Un informe técnico desarrollado por la firma de ciberseguridad ESET señala que el 72% de las organizaciones en la región ha migrado de una postura de prohibición hacia el establecimiento de políticas formales de uso.
El desafío de la ciberseguridad corporativa frente a la adopción de la IA generativa
La rápida adopción de herramientas de Inteligencia Artificial (IA) ha transformado radicalmente el panorama corporativo. Lo que hace apenas unos años se abordaba desde la prohibición y la restricción, hoy exige marcos regulatorios internos robustos. Las políticas de seguridad, tradicionalmente enfocadas en credenciales, phishing o ransomware, ahora se enfrentan a la urgencia de clasificar y gobernar el uso de plataformas de IA generativa para evitar la fuga de información y el llamado Shadow AI.
De acuerdo con los datos más recientes del ESET Security Report, el entorno empresarial se encuentra dividido en su respuesta regulatoria. Las cifras muestran un escenario en transición donde el control de datos choca con la necesidad de innovación tecnológica:
- 39.7% de las empresas ya promueve el uso de IA bajo marcos y normativas internas estrictas.
- 39.2% todavía deja la decisión de uso en manos de cada empleado, operando sin una política corporativa definida.
- 17.8% limita el acceso a la IA exclusivamente a determinados casos de uso.
- 3.4% de las organizaciones mantiene una prohibición total sobre el uso de estas herramientas.
A nivel sectorial, las discrepancias son notables. Mientras que el sector educativo presenta una fuerte desregulación (con un 58.8% de las instituciones sin reglas sobre la IA), el sector financiero y bancario muestra un enfoque más controlado, donde el 47.6% de las entidades fomenta su uso, pero bajo normativas internas rigurosas.
Los tres pilares de la gobernanza de IA corporativa
La ausencia de lineamientos claros no implica necesariamente una prohibición, pero sí expone a las organizaciones a vulnerabilidades críticas. Cuando los colaboradores utilizan asistentes públicos o cuentas personales para procesar información, la empresa pierde visibilidad. Ante esto, la implementación de políticas de IA busca resolver tres problemáticas fundamentales:
- Protección de información sensible: Delimitar qué tipo de datos pueden ingresarse en los modelos de IA. Esto incluye restricciones sobre la propiedad intelectual, código fuente, información financiera y datos de clientes para evitar exposiciones accidentales en plataformas públicas.
- Redución del Shadow AI: Proveer alternativas empresariales aprobadas. Al ofrecer acceso a versiones corporativas (que garantizan el tratamiento privado de datos), se disminuye el uso clandestino de herramientas no autorizadas.
- Garantía de supervisión humana: Establecer que los colaboradores son los responsables finales de auditar y validar el contenido generado por IA, especialmente si este interviene en procesos críticos de negocio.
El avance hacia la estandarización global
Para estructurar estas políticas, el sector corporativo ha comenzado a apoyarse en marcos de referencia y regulaciones internacionales. Entre los estándares más destacados se encuentran la ISO/IEC 42001 (primer estándar internacional para un Sistema de Gestión de IA), el NIST AI RMF para la gestión de riesgos, y la EU AI Act, el primer marco regulatorio integral aprobado por la Unión Europea que clasifica los sistemas según su nivel de riesgo.
El verdadero desafío corporativo no radica en bloquear la tecnología, sino en gobernarla de forma responsable. Las políticas ambiguas aumentan el riesgo de vulnerabilidades, por lo que integrar herramientas empresariales seguras con programas de capacitación continua es el paso indispensable para alinear la inteligencia artificial con los objetivos de negocio sin comprometer la ciberseguridad.
Leave a Reply