El papel de la inteligencia artificial (IA) en el entorno empresarial está atravesando una metamorfosis silenciosa pero profunda. Lo que comenzó como una herramienta de apoyo donde los empleados consultaban información rápidamente evolucionó hasta convertirse en una oportunidad para la acción autónoma. Hoy en día, los agentes basados en IA recuperan datos, invocan herramientas y realizan acciones directamente dentro de los flujos de trabajo, una realidad que crea desafíos de seguridad que van más allá de las estrategias tradicionales de gobernanza de datos.
Aunque las preguntas sobre qué modelos están permitidos o qué herramientas pueden utilizar los empleados siguen siendo relevantes, los expertos coinciden en que ya no son suficientes. La pregunta crítica para los gerentes de seguridad ha cambiado: la prioridad ya no es solo quién tiene acceso, sino qué hace la IA con ese acceso.
La brecha entre aceptación y control
La velocidad a la que las empresas están adoptando la IA está superando los protocolos de seguridad actuales. Según el Informe de seguridad en la nube de Check Point 2026, el 77% de las organizaciones ha cambiado su estrategia de ciberseguridad en respuesta a la implementación de la IA. Sin embargo, sólo el 26% dice tener la arquitectura tecnológica necesaria para hacerlo de forma segura. Esta diferencia de 51 puntos porcentuales refleja una debilidad latente en la estructura empresarial.
La IA no es una tecnología limitada a un departamento específico; Se propaga por toda la empresa (a través de herramientas de trabajo, aplicaciones basadas en modelos, servicios SaaS y entornos de nube) y busca vulnerabilidades como el agua.
Más allá de la visibilidad: hacia el control ejecutable
La mayoría de los equipos de seguridad entienden que la transparencia es el primer paso esencial, pero los datos muestran un panorama preocupante: solo el 5% de las organizaciones tienen una visión completa del uso de las herramientas de IA en toda su estructura. Sin esta visibilidad, la gobernanza se reduce a supuestos formales.
Incluso a medida que mejora la visibilidad, persisten preguntas operativas complejas: ¿Qué sistemas puede tocar la IA? ¿Qué pasos puedes tomar? ¿Qué comportamientos son aceptables?
Los expertos advierten que los controles de acceso tradicionales no están diseñados para distinguir entre una acción «técnicamente válida» y una «función prevista». Un agente de IA puede tomar medidas que parecen correctas por sí solas, pero que dan como resultado un resultado que la empresa nunca pretendió. Por lo tanto, la gobernanza debe evolucionar desde simples políticas de escritorio hacia controles ejecutables en tiempo real.
El nuevo modelo operativo
Para los líderes de seguridad, el camino a seguir no es frenar la adopción, sino generar confianza a través de un modelo operativo diferente. Este enfoque requiere comenzar con el descubrimiento, transformar la gobernanza en políticas ejecutables, validar continuamente los sistemas y, lo más importante, proteger el comportamiento durante la ejecución.
Respecto a este desafío, Ángel Salazar, Channel Engineering Manager en Latinoamérica de Check Point Software, señaló:
«El Marco Completo de Gobernanza de Seguridad de la IA aborda este modelo. Explica cómo manejar las superficies de riesgo de la IA, qué debe incluir la gobernanza y qué preguntas de evaluación deben formular los gerentes de seguridad antes de que la actividad de la IA se disperse demasiado para gestionarla de manera efectiva. La IA ya es parte de cómo operan las empresas. Es cada vez más parte de cómo operan. La seguridad debe estar a la altura de esto».
La implementación de estas medidas se vuelve imperativa en un escenario en el que la IA ya no sólo ayuda, sino que actúa y redefine la forma en que las empresas operan, producen y se protegen en el entorno digital.
