{"id":1007,"date":"2026-05-28T13:52:59","date_gmt":"2026-05-28T13:52:59","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/28\/el-riesgo-de-la-ia-empresarial-esta-muy-concentrado-en-un-pequeno-grupo-de-usuarios-avanzados-de-la-ia-cyberdefensa-mx\/"},"modified":"2026-05-28T13:52:59","modified_gmt":"2026-05-28T13:52:59","slug":"el-riesgo-de-la-ia-empresarial-esta-muy-concentrado-en-un-pequeno-grupo-de-usuarios-avanzados-de-la-ia-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/28\/el-riesgo-de-la-ia-empresarial-esta-muy-concentrado-en-un-pequeno-grupo-de-usuarios-avanzados-de-la-ia-cyberdefensa-mx\/","title":{"rendered":"El riesgo de la IA empresarial est\u00e1 muy concentrado en un peque\u00f1o grupo de \u00abusuarios avanzados\u00bb de la IA \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Informe sobre el estado del uso de la IA 2026 (informe completo aqu\u00ed<\/a>) de LayerX Security revela el alcance de la brecha de visibilidad de la IA empresarial y por qu\u00e9 la mayor\u00eda de las organizaciones a\u00fan no entienden de d\u00f3nde proviene realmente su exposici\u00f3n a la IA. La investigaci\u00f3n muestra que el riesgo de la IA empresarial no se distribuye uniformemente entre usuarios o plataformas. En cambio, est\u00e1 muy concentrado entre un peque\u00f1o grupo de usuarios avanzados de IA y un pu\u00f1ado de plataformas de IA dominantes que impulsan la mayor parte de la actividad empresarial de IA y la exposici\u00f3n de datos confidenciales.<\/p>\n

Al mismo tiempo, el uso de la IA se est\u00e1 fragmentando r\u00e1pidamente entre cuentas personales, extensiones de navegador de IA, copilotos integrados, conectores de IA y herramientas secundarias de IA que operan fuera de los controles tradicionales de visibilidad y gobernanza. El resultado es un ecosistema de IA fragmentado que la mayor\u00eda de las organizaciones a\u00fan no pueden ver ni gobernar por completo.<\/p>\n

Si bien la IA est\u00e1 en todas partes de la empresa, la mayor\u00eda de los empleados son ocasionales<\/b><\/h2>\n

La percepci\u00f3n com\u00fan es que \u00abhoy en d\u00eda todo el mundo utiliza la IA\u00bb. El informe presenta un panorama mucho m\u00e1s matizado. Si bien casi la mitad de los usuarios empresariales interactuaron con herramientas de IA durante el a\u00f1o pasado, solo el 18% usa IA semanalmente. Esto sugiere que la mayor\u00eda de los empleados siguen siendo usuarios ocasionales.<\/p>\n

\"\"<\/a><\/div>\n

A primera vista, parece una buena noticia para los equipos de seguridad. Menos usuarios deber\u00edan significar menor riesgo. Pero el informe encontr\u00f3 lo contrario.<\/p>\n

La actividad de la IA empresarial est\u00e1 muy concentrada en un grupo muy peque\u00f1o de empleados. Mientras que la mitad de los usuarios tuvo 12 conversaciones de IA o menos, el 5% superior gener\u00f3 al menos 144 conversaciones. Estos mismos usuarios tambi\u00e9n participaron en interacciones mucho m\u00e1s profundas, con un promedio de 18 mensajes por conversaci\u00f3n en comparaci\u00f3n con el promedio de 2.<\/p>\n

Esto crea una nueva clase de \u00abusuarios avanzados de IA\u00bb que llevan a cabo muchas m\u00e1s conversaciones, interact\u00faan a trav\u00e9s de m\u00faltiples plataformas de IA y participan en cadenas de mensajes significativamente m\u00e1s profundas que los empleados promedio.<\/p>\n

\"\"<\/a><\/div>\n

El resultado: el riesgo de la IA no se distribuye uniformemente en toda la organizaci\u00f3n. Un grupo relativamente peque\u00f1o de usuarios genera una cantidad desproporcionada de exposici\u00f3n a la IA empresarial.<\/p>\n

ChatGPT sigue dominando el uso de IA empresarial, pero Copilot se est\u00e1 acercando<\/b><\/h2>\n

A pesar del r\u00e1pido crecimiento de los copilotos empresariales, ChatGPT sigue siendo la plataforma de IA dominante dentro de las empresas por un margen significativo. Representa el 36% de los usuarios de IA empresarial y m\u00e1s del 55% de todas las conversaciones de IA. Esa brecha es importante porque muestra que los usuarios de ChatGPT son mucho m\u00e1s activos que los usuarios de plataformas de la competencia.<\/p>\n

Copilot M365 est\u00e1 creciendo r\u00e1pidamente, alcanzando una adopci\u00f3n del 29 % y casi una cuarta parte de las conversaciones empresariales sobre IA. El crecimiento de Copilot tambi\u00e9n se\u00f1ala algo importante: el uso de la IA empresarial est\u00e1 empezando a dividirse entre la IA nativa de la empresa gobernada y la adopci\u00f3n de la IA impulsada por el consumidor. Pero m\u00e1s all\u00e1 de esos dos l\u00edderes, la mayor\u00eda de las plataformas de IA siguen muy rezagadas a pesar de la atenci\u00f3n que reciben.<\/p>\n

\"\"<\/a><\/div>\n

Si bien el uso de Copilot M365 est\u00e1 ligado en gran medida a entornos Microsoft administrados corporativamente, donde las organizaciones generalmente mantienen controles de gobernanza y visibilidad m\u00e1s s\u00f3lidos, Gemini presenta un perfil de riesgo muy diferente. La mayor parte del uso empresarial de Gemini todav\u00eda se realiza a trav\u00e9s de la versi\u00f3n normal para el consumidor, no de Gemini Enterprise. En muchos casos, los empleados acceden a \u00e9l a trav\u00e9s de cuentas personales y entornos no administrados. Eso significa que las organizaciones a menudo tienen poca visibilidad sobre c\u00f3mo se retienen los datos, si se utilizan indicaciones para la capacitaci\u00f3n del modelo o c\u00f3mo se maneja en \u00faltima instancia la informaci\u00f3n empresarial.<\/p>\n

La implicaci\u00f3n es significativa: no toda la adopci\u00f3n de IA empresarial conlleva el mismo nivel de riesgo. El verdadero desaf\u00edo de la gobernanza proviene cada vez m\u00e1s del uso de la IA por parte de los consumidores que opera dentro de los flujos de trabajo empresariales bajo la apariencia de herramientas de productividad leg\u00edtimas.<\/p>\n

Shadow AI ya no es unas pocas aplicaciones; Es una larga cola de aplicaciones de IA que pasan desapercibidas<\/b><\/h2>\n

La mayor\u00eda de las organizaciones todav\u00eda piensan en Shadow AI como si fueran empleados que utilizan un chatbot no aprobado. Esa definici\u00f3n ya est\u00e1 obsoleta.<\/p>\n

La investigaci\u00f3n de LayerX muestra que el uso de la IA empresarial se est\u00e1 fragmentando r\u00e1pidamente en un ecosistema creciente de herramientas de IA, asistentes integrados, extensiones de navegador de IA, motores de b\u00fasqueda de IA, copilotos de codificaci\u00f3n y funciones SaaS impulsadas por IA que a menudo operan fuera de los controles tradicionales de visibilidad y gobernanza.<\/p>\n

Casi el 30% de los usuarios empresariales ya utilizan m\u00faltiples plataformas de IA, mientras que el 5% superior interact\u00faa con seis o m\u00e1s aplicaciones de IA. Los empleados ya no dependen de un \u00fanico asistente para tareas aisladas. Combinan m\u00faltiples sistemas de IA dentro de los mismos flujos de trabajo, y a menudo cambian entre herramientas seg\u00fan la tarea, el tipo de datos o la conveniencia.<\/p>\n

\"\"<\/a><\/div>\n
\"\"<\/a><\/div>\n

As\u00ed es como se ve realmente la Shadow AI moderna. Es la creciente y larga cola de herramientas de IA que las organizaciones luchan por ver, rastrear o gobernar. En muchos casos, es posible que las organizaciones ni siquiera se den cuenta de que se est\u00e1 utilizando IA, lo que crea un desaf\u00edo de gobernanza mucho mayor de lo que la mayor\u00eda de las organizaciones anticipan.<\/p>\n

El uso de la IA empresarial es mucho m\u00e1s personal de lo que las organizaciones creen<\/b><\/h2>\n

La mayor\u00eda de las organizaciones suponen que si los empleados utilizan la IA para trabajar, naturalmente utilizar\u00e1n entornos de IA gestionados por la empresa. Pero eso no es cierto.<\/p>\n

Casi la mitad de todas las conversaciones empresariales sobre IA se producen a trav\u00e9s de identidades personales en lugar de cuentas administradas por la empresa. Lo que es a\u00fan m\u00e1s preocupante es que m\u00e1s del 14% de las conversaciones realizadas con identidades corporativas est\u00e1n vinculadas a licencias personales de IA.<\/p>\n

\"\"<\/a><\/div>\n

Esto crea un importante punto ciego de gobernanza, ya que cuando los empleados usan cuentas personales de IA, las organizaciones pierden visibilidad de las pol\u00edticas de retenci\u00f3n, la auditabilidad, la exposici\u00f3n a la capacitaci\u00f3n de modelos y c\u00f3mo se manejan en \u00faltima instancia los datos empresariales. La informaci\u00f3n confidencial de la empresa puede pasar a ecosistemas externos de IA sin supervisi\u00f3n centralizada ni aplicaci\u00f3n de pol\u00edticas.<\/p>\n

Lo que hace que esto sea particularmente sorprendente es que la divisi\u00f3n no se trata s\u00f3lo de identidades. Est\u00e1 dando cada vez m\u00e1s forma a la propia selecci\u00f3n de plataformas.<\/p>\n

Las plataformas centradas en la empresa, como Copilot M365 y Gemini Enterprise, se utilizan principalmente a trav\u00e9s de cuentas administradas corporativas. Mientras tanto, plataformas como ChatGPT, Claude y DeepSeek siguen dominadas por el uso personal.<\/p>\n

Esto significa que el problema de la IA empresarial ya no se trata solo de aplicaciones de IA. Se est\u00e1 convirtiendo cada vez m\u00e1s en un problema de gobernanza y de \u00abIA personal\u00bb.<\/p>\n

Los datos confidenciales fluyen hacia todas las plataformas de inteligencia artificial, siendo DeepSeek y ChatGPT los peores culpables<\/b><\/h2>\n

El informe encontr\u00f3 que m\u00e1s del 6% de las conversaciones empresariales sobre IA ya contienen datos confidenciales. Clasificamos los datos confidenciales y descubrimos que los datos personales eran, con diferencia, la categor\u00eda m\u00e1s com\u00fan, apareciendo en el 5,81 % de las conversaciones, mientras que los datos financieros y relacionados con TI aparec\u00edan con menos frecuencia, pero a\u00fan representaban una exposici\u00f3n significativa.<\/p>\n

DeepSeek mostr\u00f3 la tasa de exposici\u00f3n de datos confidenciales m\u00e1s alta con un 12,63% de las conversaciones. ChatGPT le sigui\u00f3 con un 8,38%. Copilot M365 mostr\u00f3 una tasa de exposici\u00f3n significativamente menor: 3,65%.<\/p>\n

\"\"<\/a><\/div>\n

Esto sugiere que las plataformas de IA integradas en las empresas pueden operar dentro de entornos de gobernanza m\u00e1s controlados, mientras que las herramientas de IA orientadas al consumidor siguen experimentando patrones de uso mucho m\u00e1s riesgosos.<\/p>\n

La pregunta ya no es si los empleados compartir\u00e1n datos confidenciales con los sistemas de inteligencia artificial. Ya lo son. El verdadero desaf\u00edo es comprender d\u00f3nde ocurre, con qu\u00e9 frecuencia y a trav\u00e9s de qu\u00e9 identidades y plataformas.<\/p>\n

Las extensiones y conectores de IA est\u00e1n ampliando silenciosamente la superficie de riesgo de la IA<\/b><\/h2>\n

El informe tambi\u00e9n destaca dos canales de IA de r\u00e1pido crecimiento que muchas organizaciones apenas siguen hoy en d\u00eda: las extensiones de navegador de IA y los conectores de IA.<\/p>\n

Alrededor del 15% de los usuarios empresariales ya ejecutan al menos una extensi\u00f3n de navegador de IA. Casi el 75% de estas extensiones solicitan permisos de navegador altos o cr\u00edticos. M\u00e1s del 16% ya tiene vulnerabilidades conocidas.<\/p>\n

\"\"<\/a><\/div>\n

Al mismo tiempo, los conectores de IA vinculan cada vez m\u00e1s los sistemas de IA directamente con aplicaciones empresariales como SharePoint, GitHub, Slack, Atlassian y Google Workspace.<\/p>\n

Esto significa que los sistemas de inteligencia artificial ya no se limitan a que los empleados peguen informaci\u00f3n manualmente en las ventanas del chatbot. Cada vez se les concede m\u00e1s acceso program\u00e1tico y persistente a sistemas empresariales, documentos, plataformas de colaboraci\u00f3n y repositorios de conocimiento internos. Esto cambia fundamentalmente la naturaleza del riesgo de la IA empresarial.<\/p>\n

Convertir la informaci\u00f3n en acci\u00f3n: el camino a seguir para los CISO<\/b><\/h2>\n

El informe deja una cosa clara: los enfoques tradicionales de gobernanza de la IA se est\u00e1n quedando atr\u00e1s en cuanto a c\u00f3mo los empleados realmente utilizan la IA. Describe una direcci\u00f3n clara para los l\u00edderes de seguridad:<\/p>\n