Shadow AI, o IA en la sombra, es el uso de herramientas o sistemas de IA sin aprobación formal, supervisión o gobernanza por parte de una organización. Crea riesgos de fuga de datos, cumplimiento, seguridad y toma de decisiones inconsistente, y normalmente se gestiona mediante políticas, alternativas aprobadas, formación y monitoreo.