La expansión acelerada de la inteligencia artificial dentro de las empresas está abriendo una nueva brecha entre adopción tecnológica y capacidad de gestión. Ante el crecimiento del llamado shadow AI, la consultora h&k presenta una herramienta de autodiagnóstico orientada a ordenar datos, gobernanza y adopción antes de acometer nuevas inversiones.
La inteligencia artificial ha dejado de ser una apuesta experimental para convertirse en una prioridad estratégica en buena parte del tejido empresarial. Sin embargo, mientras las organizaciones aceleran proyectos para automatizar procesos, mejorar la productividad y reforzar la toma de decisiones, empieza a emerger una preocupación paralela: muchas compañías están incorporando estas tecnologías más rápido de lo que desarrollan mecanismos internos para gobernarlas.
Ese escenario está dando lugar al crecimiento del denominado shadow AI, un fenómeno que describe el uso espontáneo o no supervisado de herramientas de inteligencia artificial dentro de las empresas, fuera de los marcos establecidos de control, seguridad y gobierno corporativo.
La facilidad de acceso a soluciones de inteligencia artificial generativa ha contribuido a democratizar su utilización entre empleados y equipos de distintas áreas. Sin embargo, también ha abierto interrogantes relacionados con la privacidad, la protección de datos, el cumplimiento normativo, la calidad de la información utilizada y la trazabilidad de las decisiones apoyadas por algoritmos.
En este contexto, la consultora tecnológica h&k ha presentado una nueva herramienta orientada a ayudar a las organizaciones a evaluar su situación real antes de profundizar en nuevas iniciativas de inteligencia artificial. Se trata de la Guía de Autodiagnóstico IA, concebida como un instrumento práctico para identificar fortalezas, carencias y prioridades en materia de datos, gobierno, operación y adopción.
La iniciativa surge en un momento en el que el mercado empresarial busca convertir el entusiasmo por la IA en capacidades sostenibles y alineadas con objetivos de negocio.
Como telón de fondo, el informe Cost of a Data Breach Report 2025 elaborado por IBM apunta a una brecha creciente entre despliegue tecnológico y capacidad de control. Según los datos citados por la consultora, el 97% de las compañías que notificaron incidentes de seguridad relacionados con inteligencia artificial no disponían de controles adecuados de acceso a estas tecnologías, mientras que el 63% carecía de políticas de gobernanza orientadas a gestionar su uso o evitar la expansión del shadow AI.
Para h&k, el problema no reside necesariamente en la disponibilidad de tecnología, sino en el contexto organizativo que la rodea.

Javier Tejada, copresidente y responsable del área tecnológica de la firma, sostiene que muchas organizaciones están entrando en una fase de adopción acelerada sin haber consolidado previamente sus fundamentos operativos. “Muchas empresas sienten la presión de hacer algo con IA, pero no siempre se han preguntado si tienen la base necesaria para hacerlo bien. El verdadero riesgo no es solo no adoptar inteligencia artificial, sino avanzar sin datos fiables, sin gobierno, sin casos de uso priorizados o sin un modelo claro de adopción por parte de los equipos”, afirma.
A partir de esa premisa, la Guía de Autodiagnóstico IA propone un recorrido estructurado para evaluar el nivel de preparación de una organización. El modelo identifica seis etapas de madurez que permiten diagnosticar bloqueos y orientar decisiones.
La primera fase se refiere a entornos donde los datos existen, pero permanecen dispersos entre sistemas corporativos, hojas de cálculo y aplicaciones independientes. En estos escenarios, la ausencia de integración dificulta construir una visión consistente del negocio y limita cualquier proyecto analítico.
El segundo nivel aparece cuando la información ya está centralizada, pero carece de estándares claros de calidad o responsabilidades definidas. En estas situaciones, las empresas todavía no pueden confiar plenamente en sus datos para alimentar modelos de inteligencia artificial.
La tercera etapa refleja un momento cada vez más habitual: existe interés por aplicar IA, pero no hay consenso sobre qué proyectos priorizar ni qué casos de uso pueden generar mayor impacto.
Posteriormente aparece una fase en la que los objetivos están identificados, aunque aún faltan elementos críticos como métricas de éxito, modelos operativos, integración tecnológica y políticas de seguridad.
Las dos últimas etapas ponen el foco en problemas frecuentes de ejecución: pilotos que funcionan pero no escalan y soluciones desplegadas que no logran transformar la forma de trabajar de las personas.
Según la visión de h&k, estas barreras muestran que la conversación empresarial sobre inteligencia artificial no puede limitarse a seleccionar herramientas o lanzar pruebas aisladas. El reto pasa por construir capacidades permanentes que integren calidad del dato, criterios de gobierno, procesos de adopción y mecanismos de seguimiento.
En palabras de Tejada: “El orden importa. No tiene sentido escalar IA si antes no se ha definido qué datos son fiables, quién los gobierna, qué casos de uso tienen impacto real o cómo se va a medir la adopción. La IA no puede abordarse como una sucesión de pruebas desconectadas, sino como una capacidad empresarial que debe ser sostenible en el tiempo”.
La aparición de herramientas de autodiagnóstico responde precisamente a ese cambio de enfoque. Frente a una etapa inicial marcada por la experimentación y la rapidez de despliegue, cada vez más organizaciones buscan ahora evaluar su grado real de preparación antes de ampliar inversiones.
La inteligencia artificial continúa consolidándose como una tecnología transversal con capacidad para redefinir procesos y modelos operativos. Pero, a medida que crece su presencia, también aumenta la presión para garantizar que su uso no dependa únicamente de la iniciativa individual o del entusiasmo puntual, sino de estructuras capaces de convertirla en una ventaja competitiva sostenible.