La intel·ligència artificial generativa s’ha convertit en una tecnologia revolucionària gràcies a la seva capacitat per crear continguts nous basats en patrons apresos. Eines com ChatGPT generen textos coherents, mentre que DALL·E produeix imatges a partir de descripcions escrites. La seva aplicació en empreses creix ràpidament, automatitzant tasques i fomentant la creativitat, però sovint sense una planificació adequada. El terme Shadow AI fa referència a l’ús d’eines i sistemes d’intel·ligència artificial (IA) en una organització sense la supervisió, autorització o coneixement explícit del departament de TI o d’altres àrees responsables de la governança tecnològica, cosa que pot derivar en riscos significatius en termes de seguretat, compliment i eficiència operativa.

Molts empleats utilitzen aquestes tecnologies sense una avaluació formal dels riscos, exposant dades delicades a possibles vulneracions. La manca d’una estratègia integral d’implantació pot ocultar perills relacionats amb la privacitat i el control de les dades. Segons Liher Elgezabal, d’IBM, fins al 75 % dels treballadors ja fan servir IA, majoritàriament sense informar les seves empreses. Això pot comprometre regulacions de protecció de dades, ja que les eines solen requerir l’entrada de dades corporatives sensibles, processades sovint fora del control empresarial.