La inteligencia artificial está entrando en procesos comerciales, administrativos y operativos. Puede resumir documentos, atender consultas, analizar datos o apoyar decisiones. Sin embargo, cada nueva herramienta también amplía la superficie que una empresa debe proteger.
En julio de 2026 se presentaron nuevas iniciativas internacionales para fortalecer conjuntamente la inteligencia artificial y la ciberseguridad. El mensaje central es claro: no basta con proteger los computadores tradicionales; también se deben cuidar los datos, las instrucciones y las conexiones utilizadas por los sistemas de IA.
¿Qué riesgos deben considerarse?
Una herramienta de IA puede recibir documentos internos, datos de clientes o instrucciones comerciales. Si se configura sin controles, esa información podría quedar disponible para personas no autorizadas. También existe el riesgo de aceptar respuestas incorrectas, archivos manipulados o instrucciones diseñadas para alterar el comportamiento del sistema.
El problema no depende únicamente de la herramienta. Las cuentas de usuario, los equipos desde los cuales se accede y las integraciones con otros servicios forman parte de la misma cadena de seguridad.
Cinco medidas esenciales
- Definir qué información puede utilizarse: los colaboradores deben saber qué datos están autorizados y cuáles no deben copiarse en una herramienta de IA.
- Controlar las cuentas y permisos: cada persona debe usar su propio acceso y contar únicamente con los privilegios necesarios.
- Revisar las integraciones: antes de conectar correo, almacenamiento o bases de datos, se debe entender qué información podrá consultar el sistema.
- Verificar resultados importantes: una respuesta generada debe ser revisada por una persona cuando pueda afectar contratos, finanzas, clientes o decisiones técnicas.
- Preparar respaldos y respuesta a incidentes: la empresa debe poder recuperar su información y actuar rápidamente ante un acceso indebido.
Tecnología, procesos y personas
La protección eficaz no se consigue prohibiendo toda innovación. Se consigue adoptándola con reglas claras, herramientas actualizadas y seguimiento. Una política sencilla puede indicar las aplicaciones autorizadas, los responsables, los datos permitidos y el procedimiento para reportar un problema.
También conviene mantener un registro de los sistemas de IA utilizados por cada área. Esto ayuda a evaluar riesgos, retirar accesos que ya no se necesitan y comprobar que los proveedores mantienen condiciones adecuadas de privacidad y seguridad.
La inteligencia artificial puede aportar eficiencia, pero su valor depende de la confianza. Integrar la seguridad desde el inicio permite aprovechar sus beneficios sin perder el control de la información empresarial.
Fuente de referencia: plan internacional sobre ciberseguridad e inteligencia artificial presentado por la Comisión Europea en julio de 2026.