{"id":189951,"date":"2026-09-29T09:31:26","date_gmt":"2026-09-29T12:31:26","guid":{"rendered":"https:\/\/www.itsitio.com\/ar\/?p=189951"},"modified":"2026-09-29T09:31:26","modified_gmt":"2026-09-29T12:31:26","slug":"el-68-de-las-empresas-que-sufrieron-filtraciones-no-tenia-controles-adecuados-sobre-la-ia","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ar\/sin-categoria\/el-68-de-las-empresas-que-sufrieron-filtraciones-no-tenia-controles-adecuados-sobre-la-ia\/","title":{"rendered":"El 68% de las empresas que sufrieron filtraciones no ten\u00eda controles adecuados sobre la IA"},"content":{"rendered":"

La inteligencia artificial<\/strong> dej\u00f3 de limitarse a responder consultas y comenz\u00f3 a participar activamente de procesos dentro de las empresas. Los agentes<\/strong> pueden interactuar con clientes, consultar documentaci\u00f3n, elaborar reportes, modificar sistemas y comunicarse con otras aplicaciones. En determinados escenarios, adem\u00e1s, pueden ejecutar tareas de manera aut\u00f3noma<\/strong>, sin requerir una aprobaci\u00f3n humana en cada instancia.<\/p>\n

Esta autonom\u00eda<\/strong> marca una diferencia relevante frente a un chatbot convencional<\/strong>. \u201cUn agente no solamente genera una respuesta: puede interactuar con un correo, acceder a una base de datos, conectarse con un sistema de pagos o trabajar con informaci\u00f3n sensible. Y, en determinados casos, tambi\u00e9n puede coordinar acciones con otros agentes\u201d, explica Diego Crigna, Hybrid Cloud Practice Manager Argentina, Paraguay y Uruguay de Logicalis<\/strong>.<\/p>\n

La expansi\u00f3n de estas herramientas facilita la automatizaci\u00f3n<\/strong> y permite que personas sin conocimientos t\u00e9cnicos espec\u00edficos puedan realizar operaciones que antes requer\u00edan especialistas. Pero esa misma facilidad introduce nuevos riesgos<\/strong>: un empleado puede solicitarle a un agente que interact\u00fae con una base de datos o ejecute una acci\u00f3n sin comprender completamente sus consecuencias.<\/p>\n

El problema de definir un responsable<\/strong><\/span><\/h2>\n

A medida que los agentes adquieren mayor autonom\u00eda, aparece una pregunta que muchas organizaciones todav\u00eda no respondieron: \u00bfqui\u00e9n es responsable de lo que hace un agente?<\/strong><\/p>\n

\u201cUn agente necesita tener un responsable claramente identificado<\/strong>. Tiene que existir una persona o un \u00e1rea que pueda responder por las decisiones y acciones que ese sistema lleva adelante\u201d, sostiene Crigna.<\/p>\n

Para administrar estos sistemas, las compa\u00f1\u00edas necesitan asignar una identidad digital<\/strong> a cada agente, determinar qu\u00e9 informaci\u00f3n puede consultar y qu\u00e9 operaciones est\u00e1 habilitado a realizar, adem\u00e1s de mantener un registro de sus intervenciones. Tambi\u00e9n resulta necesario establecer qui\u00e9n desarroll\u00f3 la soluci\u00f3n, qui\u00e9n aprob\u00f3 su utilizaci\u00f3n y qu\u00e9 \u00e1rea debe actuar ante un incidente.<\/p>\n

La responsabilidad<\/strong>, en este escenario, puede involucrar tanto a quienes dise\u00f1an y desarrollan la herramienta como a quienes deciden utilizarla. Las grandes organizaciones y aquellas que cuentan con equipos numerosos de desarrollo son, en general, las que primero avanzan en estructuras espec\u00edficas de gobierno de IA<\/strong>. En otras empresas, estas funciones contin\u00faan distribuidas entre Tecnolog\u00eda, Datos, Seguridad y las \u00e1reas de negocio, sin que exista necesariamente un responsable \u00fanico.<\/p>\n

Prohibir tambi\u00e9n puede generar riesgos<\/strong><\/span><\/h2>\n

La incertidumbre frente a estas tecnolog\u00edas llev\u00f3 a algunas organizaciones a intentar restringir su utilizaci\u00f3n. Sin embargo, una prohibici\u00f3n absoluta<\/strong> puede producir un efecto contraproducente: que los empleados recurran a herramientas externas o cuentas personales para resolver tareas laborales y compartan all\u00ed informaci\u00f3n de la compa\u00f1\u00eda.<\/p>\n

Ese fen\u00f3meno, conocido como shadow AI<\/strong><\/em>, dificulta que la organizaci\u00f3n sepa qu\u00e9 datos fueron enviados, qu\u00e9 plataforma los proces\u00f3 y bajo qu\u00e9 condiciones. Por eso, el desaf\u00edo no consiste \u00fanicamente en decidir si la IA se permite o se proh\u00edbe, sino en establecer reglas concretas para su utilizaci\u00f3n<\/strong>.<\/p>\n

Esto implica definir qu\u00e9 herramientas est\u00e1n autorizadas, qu\u00e9 condiciones contractuales ofrecen protecci\u00f3n sobre los datos<\/strong> y en qu\u00e9 situaciones resulta conveniente utilizar modelos alojados dentro de una infraestructura propia o en entornos aislados<\/strong>.<\/p>\n

El Cost of a Data Breach Report 2026<\/strong><\/em>, elaborado por IBM<\/strong>, permite dimensionar las consecuencias de estas brechas de gobierno: el 68% de las organizaciones afectadas por filtraciones<\/strong> no contaba con mecanismos adecuados para gestionar la IA o identificar usos no autorizados. Al mismo tiempo, los ataques impulsados por IA crecieron un 56%<\/strong> y el costo promedio mundial de una filtraci\u00f3n lleg\u00f3 a US$ 5 millones<\/strong>.<\/p>\n

Qu\u00e9 ocurre en Argentina<\/strong><\/span><\/h2>\n

La discusi\u00f3n no se limita al sector privado. En el \u00e1mbito p\u00fablico argentino<\/strong> tambi\u00e9n existen avances en la adopci\u00f3n de inteligencia artificial, aunque acompa\u00f1ados por distintos niveles de desarrollo en materia de gobierno y seguridad<\/strong>.<\/p>\n

El informe No solo IA en Gobiernos Provinciales de Argentina<\/strong><\/em>, elaborado por CIPPEC en 2026<\/strong>, registr\u00f3 experiencias de implementaci\u00f3n de IA en 12 de las 24 jurisdicciones del pa\u00eds<\/strong>. En total, identific\u00f3 29 iniciativas<\/strong>, de las cuales 23 se encontraban operativas y seis permanec\u00edan en desarrollo o en etapa piloto.<\/p>\n

El nivel de formalizaci\u00f3n, sin embargo, es desigual. Solo diez jurisdicciones<\/strong> cuentan con alguna referencia formal sobre gobierno de datos y ocho<\/strong> desarrollaron marcos normativos vinculados con el uso de IA. Entre las diez provincias que respondieron el autodiagn\u00f3stico, siete dispon\u00edan de sistemas para gestionar identidades y accesos<\/strong>, pero \u00fanicamente dos hab\u00edan incorporado autenticaci\u00f3n multifactor<\/strong> y mecanismos para clasificar y segmentar informaci\u00f3n sensible.<\/p>\n

La cuesti\u00f3n de la responsabilidad<\/strong> tambi\u00e9n comenz\u00f3 a aparecer en el debate legislativo argentino. El proyecto para crear sociedades automatizadas<\/strong> contempla el uso de IA en la administraci\u00f3n de empresas, aunque establece la necesidad de contar con un administrador humano<\/strong> y mantiene la responsabilidad empresarial frente a los da\u00f1os que puedan derivarse de decisiones algor\u00edtmicas.<\/p>\n

Para Crigna, el desaf\u00edo est\u00e1 en que la adopci\u00f3n tecnol\u00f3gica avanza a mayor velocidad que la construcci\u00f3n de reglas para gobernarla<\/strong>. \u201cLa tecnolog\u00eda ya est\u00e1 entrando en las organizaciones y las normas todav\u00eda est\u00e1n en proceso de construcci\u00f3n. El desaf\u00edo es lograr que la capacidad de estos agentes crezca acompa\u00f1ada por mecanismos concretos de control\u201d, afirma.<\/p>\n

La discusi\u00f3n, entonces, no pasa necesariamente por detener el avance de los agentes de IA<\/strong>, sino por evitar que se conviertan en actores digitales sin supervisi\u00f3n<\/strong>. Identidad, permisos limitados, trazabilidad, monitoreo y un responsable definido<\/strong> son algunos de los elementos necesarios para que la automatizaci\u00f3n pueda avanzar sin quedar por delante de la capacidad de las organizaciones para controlarla.<\/p>\n

Leer m\u00e1s<\/span><\/h2>\n

Los agentes de IA pueden contar con un humano en el proceso, pero eso ya no es suficiente<\/a><\/p>\n

Nerdearla 2026: una edici\u00f3n r\u00e9cord con inteligencia artificial, open source y ciencia<\/a><\/p>\n

LG y ABC1 presentaron nuevas soluciones de carteler\u00eda digital y tecnolog\u00eda corporativa para canales<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los agentes de inteligencia artificial ya intervienen en procesos corporativos, pero su capacidad para acceder a sistemas, informaci\u00f3n y aplicaciones obliga a las organizaciones a definir qui\u00e9n los controla, qu\u00e9 pueden hacer y qui\u00e9n responde por sus acciones.<\/p>\n","protected":false},"author":233,"featured_media":189952,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1],"tags":[1086],"class_list":["post-189951","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria","tag-logicalis"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/189951","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/users\/233"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/comments?post=189951"}],"version-history":[{"count":1,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/189951\/revisions"}],"predecessor-version":[{"id":189954,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/189951\/revisions\/189954"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media\/189952"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media?parent=189951"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/categories?post=189951"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/tags?post=189951"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}