En muchas empresas, la inteligencia artificial generativa entró por la puerta de la productividad. Un equipo comenzó a usarla para preparar propuestas; otro, para resumir documentos; algún proveedor añadió funciones nuevas a una plataforma ya contratada; y varios colaboradores encontraron aplicaciones capaces de resolver en minutos tareas que antes requerían horas.
Ese avance suele celebrarse, y con razón. La IA puede ahorrar tiempo y mejorar procesos. El escenario cambia cuando esa eficiencia depende de información interna, accesos o conexiones con otros sistemas. Pedir ayuda para mejorar un texto genérico no es lo mismo que permitir que una herramienta revise contratos, consulte expedientes, analice bases de datos, responda a clientes o intervenga en tareas de la operación. A partir de ahí, la productividad empieza a compartir terreno con la ciberseguridad.
Durante años, la ciberseguridad ha protegido redes, equipos, aplicaciones, correos, bases de datos, servicios en la nube y continuidad operativa. Todo eso sigue siendo indispensable. La IA generativa obliga, además, a prestar atención a las capacidades que la empresa incorpora y a lo que ocurre cuando comienzan a interactuar con información y procesos reales del negocio.
Una aplicación de IA puede recibir instrucciones, interpretar documentos, generar contenido, escribir código, clasificar información o conectarse con otros sistemas. La empresa necesita saber quién accede, pero también qué puede hacer la herramienta una vez autorizada. Este segundo plano suele recibir menos atención porque no siempre se presenta como un incidente de seguridad; a veces parece simplemente una función nueva dentro de un servicio conocido.
Una organización seguramente tiene autenticación robusta y aun así permitir que información reservada termine en una aplicación externa. Puede monitorear su infraestructura sin conocer todas las herramientas de IA que ya utilizan sus áreas. Incluso puede mantener contratos tecnológicos vigentes sin haber revisado cómo una nueva función modifica el tratamiento de datos, la trazabilidad o la responsabilidad del proveedor.
Nada de esto vuelve obsoleta a la ciberseguridad. Sus controles habituales no siempre cubren lo que ocurre cuando una herramienta procesa información interna o actúa dentro de otros sistemas. Un prompt puede contener datos confidenciales; una respuesta puede revelar más de lo necesario; un modelo conectado a documentos corporativos puede recuperar información fuera de contexto; y una salida incorrecta puede aceptarse porque parece convincente.
La relación con los proveedores merece la misma atención. Muchas empresas no desarrollan modelos propios, pero ya utilizan IA integrada en herramientas de oficina, recursos humanos, atención a clientes, gestión documental, nube, ciberseguridad o servicios jurídicos. La organización puede creer que sigue usando el mismo producto, aunque el proveedor haya añadido una capacidad que cambia la forma en que se procesa la información.
La gobernanza de IA adquiere aquí una función concreta. La ciberseguridad puede proteger accesos, infraestructura y sistemas, pero dentro de la empresa alguien debe decidir qué usos de IA son aceptables, qué nivel de autonomía resulta razonable y en qué casos la intervención humana no puede delegarse. Los controles técnicos necesitan contexto empresarial y respaldo directivo.
Los agentes de IA llevan esta discusión un paso más lejos. Una herramienta que responde consultas plantea ciertos riesgos; otra que puede revisar información interna, enviar mensajes, modificar registros o activar flujos introduce una exposición mayor. Ya no preocupa únicamente quién tiene acceso, sino qué acciones puede ejecutar la propia herramienta y qué consecuencias pueden derivarse de ellas.
Hay también un riesgo cotidiano. Como las respuestas generadas por IA suelen estar bien redactadas, los usuarios pueden aceptar conclusiones que no han sido verificadas. Un resumen puede omitir un matiz importante, una recomendación puede carecer de sustento y una respuesta automática puede comprometer una posición comercial o jurídica. El tono seguro de la herramienta no garantiza que su resultado sea correcto.
Comprar más tecnología o publicar una política genérica sobre uso responsable tampoco resuelve por sí solo el asunto. Emplear IA para mejorar un texto público plantea algo distinto a utilizarla para revisar expedientes laborales, analizar clientes, detectar fraude, priorizar cobros o conectarse con sistemas internos. El nivel de cuidado depende de la información involucrada, del proceso en el que participa la herramienta y del efecto que puede producir.
La preparación ante incidentes también debe ampliarse. Las empresas conocen escenarios como ransomware, fuga de datos o accesos indebidos. Ahora pueden enfrentar una herramienta que revela información sensible, una instrucción maliciosa que altera el comportamiento del sistema, un agente que realiza una acción no prevista o una decisión apoyada en IA que produce un resultado equivocado.
NIST, CISA, NCSC y OWASP ya tratan estos riesgos desde distintos ángulos: seguridad durante el ciclo de vida, manipulación de instrucciones, exposición de información, vulnerabilidades en la cadena de suministro y autonomía excesiva. El AI Act europeo incorpora la ciberseguridad dentro de las exigencias aplicables a sistemas de alto riesgo.
Los vacíos aparecen cuando la ciberseguridad y la gobernanza de IA se atienden por separado. El área de seguridad puede proteger la infraestructura y desconocer qué usos de IA existen dentro del negocio. Del otro lado, una política corporativa puede verse impecable en papel y no tener correspondencia con los controles técnicos.
La inteligencia artificial generativa puede hacer a una empresa más rápida y competitiva. También puede dejar al descubierto debilidades que ya estaban ahí: información desordenada, proveedores poco evaluados, decisiones mal documentadas o responsabilidades que nadie ha terminado de asumir.
Una parte del riesgo seguirá llegando desde fuera. Otra nace dentro de la propia organización, cuando se adopta IA sin comprender qué información se le entrega, qué capacidad se le concede y qué decisiones empiezan a confiarse en sus resultados. La ciberseguridad conserva toda su relevancia, pero frente a la IA generativa necesita trabajar junto con una gobernanza capaz de entender y controlar lo que esas herramientas hacen dentro del negocio.
