El 95% de profesionales prevé aumento de riesgos de IA en próximos 12 meses

La inteligencia artificial se ha convertido en una herramienta cotidiana en las oficinas de Colombia, Ecuador y Perú, pero esa adopción acelerada ha dejado a las organizaciones rezagadas en materia de seguridad. Un estudio realizado por GMS, empresa multinacional especializada en ciberseguridad, entre profesionales de tecnología, sistemas y ciberseguridad de la región, encontró que cerca del 95% de los encuestados anticipa un aumento significativo de los riesgos vinculados a esta tecnología durante los próximos doce meses.

En Colombia, el panorama es particularmente revelador. El 93,8% de los profesionales incluidos en la investigación utiliza inteligencia artificial todos los días o varias veces por semana. Pero ese uso intensivo viene acompañado de prácticas riesgosas: tres de cada cuatro encuestados reportan haber realizado al menos una acción que involucra material laboral sensible, como cargar archivos, copiar correos, revisar contratos o compartir datos de clientes y proveedores a través de plataformas de IA. Sin embargo, la mayoría de estas acciones ocurren sin marcos de seguridad establecidos.

La brecha entre el uso y la preparación es profunda. Solo el 9,4% de los participantes colombianos considera que su organización está muy preparada para enfrentar amenazas que incorporan inteligencia artificial. En contraste, casi la mitad de los encuestados, el 46,9%, identifica brechas importantes o señala que la preparación aún se encuentra en etapas iniciales. Las políticas internas para gobernar este uso también están incompletas: el 37,5% de las organizaciones ya cuenta con una política vigente, otro 37,5% está desarrollándola, y el 25% restante aún no tiene ninguna.

Alejandro Navarro, country manager de GMS para Colombia, enfatizó que la conversación ha evolucionado. "La inteligencia artificial ya hace parte del trabajo diario en muchas organizaciones, así que hoy la conversación no debería ser si se usa o no, sino cómo se está usando", señaló. Navarro subrayó que el desafío no es detener la adopción, sino establecer reglas claras sobre qué herramientas están autorizadas, qué información puede compartirse y cómo responder ante situaciones sospechosas.

Un aspecto crítico es el tipo de cuenta utilizada. El 84,4% de los profesionales colombianos trabaja con cuentas empresariales de IA, mientras que el 15,6% utiliza cuentas personales. Sin embargo, el informe advierte que la seguridad no depende únicamente de si la cuenta es empresarial o personal, sino de las condiciones bajo las cuales se utiliza cada servicio: quién administra los accesos, cuánto tiempo se conserva la información y qué registros quedan disponibles para la organización. "Una cuenta personal no es insegura por el simple hecho de ser personal. El problema aparece cuando la organización pierde visibilidad sobre cómo se está usando esa herramienta, qué información pasa por ella o qué controles existen", agregó Navarro.

Los datos globales sobre incidentes confirman que la preparación ya no puede quedarse en intenciones. Palo Alto Networks reportó que durante 2025 los incidentes de fuga de datos relacionados con inteligencia artificial generativa crecieron 2,5 veces y llegaron a representar el 14% de todos los incidentes de seguridad. Gartner, por su parte, identificó ataques contra infraestructura o aplicaciones de IA generativa en el 29% de las organizaciones, mientras que casos relacionados con deepfakes o ingeniería social apoyada en IA alcanzaron el 62%.

Ante este panorama, las organizaciones enfrentan una urgencia clara: fortalecer sus controles, definir protocolos específicos para el uso de inteligencia artificial dentro de la empresa y establecer procedimientos de respuesta ante intentos de fraude, suplantación o exposición de información. La velocidad con que avanza la tecnología exige que la seguridad evolucione al mismo ritmo, no como un freno a la innovación, sino como el marco que permite usarla de manera responsable.