# Shadow AI en su red: qué se ve y qué no

> Qué ve y qué no ve la monitorización de red del uso de IA no aprobado: qué equipos llegan a servicios de IA y modelos locales, pero no el prompt.

Source page: https://netsenx.com/es/shadow-ai-detection

Última revisión: 6 de noviembre de 2026

Shadow AI es el uso de servicios y herramientas de IA que la organización no ha aprobado: un chatbot en el navegador, un complemento de IA, un asistente de programación o un modelo de lenguaje ejecutándose en el portátil de alguien. Desde la red se ve qué equipos llegan a qué servicios de IA, cuándo y cuántos datos envían. No se ve lo que se escribió o pegó, porque ese tráfico va cifrado.

## El dato que conviene tener presente

El artículo 4 del Reglamento de IA (Reglamento (UE) 2024/1689) obliga a los proveedores y responsables del despliegue de sistemas de IA a adoptar medidas para fomentar la alfabetización en IA de su personal; desde su modificación por el Reglamento (UE) 2026/1744 en julio de 2026, no exige garantizar un nivel concreto en cada persona. Según el artículo 113, se aplica desde el 2 de febrero de 2025.

Fuente: [Regulation (EU) 2024/1689 (AI Act), Article 4 (AI literacy) and Article 113 (dates of application) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj)

## Qué muestra la red y qué no

La visibilidad de red responde a la primera pregunta de cualquier política de IA: ¿qué se está usando de verdad hoy?

1. **Visible: qué servicios de IA se usan** Las conexiones a servicios de IA externos se identifican por el destino y por el nombre del servidor en el handshake TLS, así que se ve qué servicios se usan y con qué frecuencia, sin descifrar nada.
2. **Visible: quién los usa y cuánto** Cada conexión pertenece a un equipo, así que se ve qué máquinas o segmentos usan servicios de IA y cuántos datos envían, lo que distingue una pregunta rápida de una gran subida de archivos.
3. **Visible: modelos ejecutados en local** Los modelos de lenguaje que se ejecutan en sus propias máquinas aparecen como tráfico de entornos de ejecución locales, que NetSenX también señala.
4. **No visible: el contenido** Los prompts, los documentos pegados y las respuestas viajan dentro de sesiones cifradas. La monitorización de red no puede leerlos, y NetSenX nunca descifra el tráfico. Para valorar lo que se compartió hacen falta los registros de administración del propio servicio de IA o una herramienta DLP.

## Qué hace NetSenX hoy

- Desde el plan Pro, señala el tráfico hacia servicios de IA externos y hacia entornos de modelos de lenguaje ejecutados en local.
- Muestra qué equipo llegó a qué servicio de IA y cuántos datos se movieron, para que sepa qué se usa antes de redactar la política.
- Analiza el tráfico a partir de metadatos y nunca lo descifra, así que ningún contenido de un prompt llega a NetSenX.
- Mantiene los datos de los clientes en la UE y explica cada alerta en lenguaje claro.

## Qué no hace NetSenX

NetSenX no lee prompts, archivos ni respuestas, no bloquea servicios de IA ni decide cuáles se permiten: esas decisiones corresponden a su política de IA, y su aplicación a su proxy, a su cortafuegos o a la configuración de administración del servicio. Solo ve el uso de IA en las redes que supervisa; un móvil con datos móviles o un portátil en casa quedan fuera de su vista.

## Preguntas de los compradores

### ¿Cómo detecto el shadow AI en mi red?

Fíjese en las conexiones salientes hacia servicios de IA: el destino y el nombre del servidor en el handshake TLS identifican el servicio sin descifrar nada. NetSenX señala ese tráfico, y el que va a entornos de modelos de lenguaje ejecutados en local, desde el plan Pro.

### ¿La monitorización de red ve lo que la plantilla escribe en un chatbot de IA?

No. El contenido de la sesión va cifrado y NetSenX nunca lo descifra. Muestra que un equipo usó un servicio de IA, cuándo y cuántos datos envió; para el contenido se necesitan los registros de la versión empresarial del servicio o una herramienta DLP.

### ¿El Reglamento de IA nos obliga a gestionar el uso de la IA por parte de la plantilla?

Si su organización usa sistemas de IA en su trabajo, el artículo 4 del Reglamento le obliga a adoptar medidas para fomentar la alfabetización en IA de su personal, y esa obligación se aplica desde el 2 de febrero de 2025; desde julio de 2026, el texto modificado aclara que no hay que garantizar un nivel concreto en cada persona. Saber qué servicios de IA se usan de verdad es un primer paso práctico; su asesoría jurídica le dirá qué más le afecta.

### ¿La detección de shadow AI está incluida en todos los planes?

No. Forma parte del plan Pro y superiores. El plan Free cubre la detección por comportamiento, como el beaconing, los escaneos y el movimiento lateral, sin límite de tiempo.

## Fuentes

- [Regulation (EU) 2024/1689 (AI Act), Article 4 (AI literacy) and Article 113 (dates of application) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj)
- [Regulation (EU) 2026/1744 (Digital Omnibus on AI), amending Article 4 of the AI Act — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2026/1744/oj)
- [Regulation (EU) 2016/679 (GDPR), Article 28 (processors) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)

Esta página es información general y no constituye asesoramiento jurídico. Compruebe sus obligaciones con su autoridad nacional o con su asesor jurídico.

## Páginas relacionadas

- [Guía de la IA en la sombra](https://netsenx.com/es/blog/2026-11-12_shadow-ai-guide)
- [Cómo encontrar la IA en la sombra en su empresa](https://netsenx.com/es/blog/2026-11-12_find-shadow-ai-in-your-company)
- [Análisis del tráfico cifrado](https://netsenx.com/es/encrypted-traffic-analysis)
- [Residencia de datos en la UE](https://netsenx.com/es/eu-data-residency)
- [Funciones](https://netsenx.com/es/features)
- [Cómo saber si hay alguien dentro de su red](https://netsenx.com/es/is-someone-inside-your-network)
- [Precios y plan Free](https://netsenx.com/es/pricing)