De la asistencia a la acción
La inteligencia artificial ha dejado de ser una herramienta de apoyo para convertirse en un actor activo dentro de las organizaciones. Hoy, los empleados usan aplicaciones públicas de IA, los desarrolladores integran modelos en sus soluciones y las unidades de negocio adoptan sistemas que ejecutan acciones en tiempo real.
Este cambio plantea un desafío de seguridad muy distinto: ya no basta con preguntar qué herramientas están aprobadas o qué modelos son permitidos. La verdadera pregunta es qué hace la IA con el acceso que obtiene.
La adopción supera al control
Según el Informe de Seguridad en la Nube de Check Point 2026:
77% de las organizaciones han cambiado su estrategia de seguridad en respuesta a la IA.
Solo 26% cuenta con la arquitectura necesaria para implementarla.
La brecha de 51 puntos refleja que la adopción avanza más rápido que los mecanismos de control. La IA se expande como el agua: primero por canales autorizados, luego por las brechas.
Visibilidad no es suficiente
La mayoría de los equipos de seguridad saben que necesitan visibilidad sobre el uso de la IA. Sin embargo:
Solo 5% de las organizaciones tiene visibilidad completa de las herramientas, agentes y flujos de datos.
Incluso con mayor visibilidad, las preguntas críticas siguen abiertas:
¿Qué datos puede obtener la IA?
¿Qué sistemas puede tocar?
¿Qué medidas puede ejecutar?
¿Qué comportamientos son aceptables?
El riesgo ya no se limita a una sola superficie: abarca desde empleados que usan IA hasta agentes autónomos que interactúan con sistemas conectados.
Gobernanza ejecutable: más allá del acceso
El control de acceso tradicional define qué sistemas puede usar la IA, pero no qué resultados genera. Un agente puede ejecutar acciones válidas y aun así producir un resultado no previsto por la empresa.
Por eso, la gobernanza debe evolucionar hacia políticas aplicables y controles ejecutables en tiempo de ejecución, validando continuamente los sistemas de IA.
La pregunta clave para los líderes de seguridad
La cuestión no es si la empresa usará IA: ya la está usando. La pregunta es si los equipos de seguridad pueden generar la confianza necesaria para que la IA se utilice de forma segura en todos los ámbitos:
Herramientas para la fuerza laboral.
Aplicaciones basadas en IA.
Agentes autónomos conectados.
“La IA ya forma parte del funcionamiento de las empresas. La seguridad debe cumplir con eso allí”, afirma Ángel Salazar, Gerente de Ingeniería de Canales en Latinoamérica de Check Point Software.
