La adopción de inteligencia artificial avanza más rápido que las estrategias de ciberseguridad de algunas empresas en México. Aunque las organizaciones ya utilizan asistentes, copilotos y sistemas automatizados para mejorar su productividad y acelerar sus ventas, los controles necesarios para proteger la información corporativa todavía están pendientes en buena parte de ellas.
De acuerdo con el informe Voice of the CISO 2026, elaborado por Proofpoint, el 90% de los responsables de seguridad de la información encuestados en México prevé gestionar los riesgos relacionados con la inteligencia artificial sin recibir un incremento proporcional de presupuesto o conocimientos especializados. La cifra supera el promedio mundial, que se ubica en 79%.
Esta diferencia refleja un desafío para las compañías mexicanas: integrar nuevas tecnologías a sus operaciones sin contar necesariamente con los recursos suficientes para administrar los riesgos que generan.
Algunas organizaciones podrían comenzar a incorporar controles adicionales de seguridad hasta 2027, cuando consigan asegurar los presupuestos necesarios para proteger sus herramientas de inteligencia artificial.
Las empresas adoptaron IA antes de fortalecer su ciberseguridad
Luis Isselin, director de Proofpoint en México, explicó que algunas compañías comenzaron a implementar proyectos de inteligencia artificial con objetivos comerciales y operativos, como incrementar la productividad, mejorar la atención a clientes o impulsar las ventas. Sin embargo, después de incorporar estas soluciones, comenzaron a buscar recursos para protegerlas.
El estudio de Proofpoint fue realizado por Censuswide en mayo de 2026, con la participación de 1,600 directores de seguridad de la información (CISO) de 16 países. De ese universo, 100 participantes correspondieron a México y pertenecían a organizaciones con al menos 1,000 empleados.
Los agentes de IA también pueden convertirse en una puerta de entrada a los datos
Uno de los principales retos de seguridad está relacionado con los permisos que reciben los asistentes y agentes de inteligencia artificial. Estas herramientas pueden conectarse con plataformas de almacenamiento, documentos, correos electrónicos y aplicaciones empresariales para ejecutar tareas de manera automatizada.
Sin embargo, cuando tienen acceso a más información de la que necesitan, aumenta la posibilidad de que consulten, procesen o expongan datos corporativos sensibles.
Isselin advirtió que el problema no está únicamente en el comportamiento de los usuarios, sino también en los privilegios que reciben los agentes dentro de las organizaciones. Un asistente diseñado para consultar documentos, por ejemplo, no necesariamente debería tener permisos para modificarlos o eliminarlos.
Esta preocupación coincide con otros hallazgos publicados en noviembre de 2026. Un estudio de Illumio, realizado por Sapio Research, encontró que el 68% de las organizaciones mexicanas encuestadas experimentó al menos un incidente de seguridad o una señal de advertencia relacionada con la IA durante los últimos 12 meses.
Además, el 59% reconoció que implementó herramientas de inteligencia artificial antes de establecer los controles de seguridad necesarios. El 65% también señaló que actualmente delega a la IA decisiones que hace un año todavía requerían aprobación humana.
Esto significa que el desafío para las empresas ya no consiste solamente en proteger sus sistemas tradicionales, sino también en supervisar las acciones que pueden realizar las herramientas automatizadas.
La gobernanza de IA comienza a ganar terreno en México
Aunque el panorama evidencia una brecha entre adopción y protección, otras investigaciones muestran que las organizaciones mexicanas comienzan a reconocer la importancia de establecer mecanismos de supervisión.
De acuerdo con el informe Global AI Pulse Q3 2026 de KPMG, el 75% de las organizaciones encuestadas en México ya evalúa la ubicación, el control y la gobernanza de sus modelos de inteligencia artificial. Además, el 68% cuenta con mecanismos formales para gestionar la integración de esta tecnología en sus operaciones.
El mismo estudio encontró que el 37% de las empresas mexicanas reporta una implementación significativa de agentes de IA en sus actividades cotidianas. Por otra parte, el 89% está fortaleciendo sus capacidades de ciberseguridad para responder a amenazas relacionadas con esta tecnología.
La tendencia también se observa en las cifras del Banco de México. Su información sobre adopción tecnológica indica que el porcentaje de empresas que utiliza inteligencia artificial pasó de 24.3% en septiembre de 2025 a 48.5% en junio de 2026. Para los próximos tres años, la proporción podría alcanzar 64.8%.
En este contexto, la seguridad de la IA comienza a convertirse en una condición para ampliar su uso dentro de las compañías. La protección de datos, la gestión de identidades, el control de accesos y la supervisión de agentes autónomos serán elementos fundamentales para evitar que las ganancias de productividad se traduzcan en nuevas vulnerabilidades.
Preguntas frecuentes
1. ¿Por qué las empresas mexicanas podrían tardar hasta 2027 en proteger sus herramientas de inteligencia artificial?
Porque algunas organizaciones implementaron proyectos de IA para mejorar su productividad y ventas antes de asignar presupuesto a su ciberseguridad. Según Proofpoint, el 90% de los responsables de seguridad encuestados en México deberá gestionar riesgos de IA sin recursos proporcionales.
2. ¿Cuáles son los principales riesgos de seguridad de la inteligencia artificial para las empresas?
Los principales riesgos incluyen la exposición de información confidencial, los permisos excesivos de los agentes de IA, el acceso no autorizado a sistemas corporativos, la filtración de datos y la ejecución de acciones automatizadas sin supervisión suficiente.
3. ¿Cómo pueden las empresas proteger sus herramientas de inteligencia artificial?
Las organizaciones deben establecer controles de acceso basados en privilegios mínimos, gestionar las identidades de usuarios y agentes, supervisar las actividades automatizadas, proteger los datos sensibles y realizar auditorías periódicas de sus sistemas de IA.
Compartir nota:
