La integración de la IA obliga a las empresas a elevar sus estándares de ciberseguridad
La adopción acelerada de la inteligencia artificial en las empresas españolas está avanzando al mismo ritmo que los ciberataques dirigidos a los propios modelos. Así se puso de manifiesto en la jornada ‘IA Segura y Eficiente: estrategias para introducir Inteligencia Artificial en la empresa’, organizada por DigitalES y CEOE, donde expertos y responsables institucionales coincidieron en la necesidad de integrar la ciberseguridad como pilar estratégico de la IA.
La jornada reunió en Madrid a responsables tecnológicos, expertos en ciberseguridad, representantes institucionales y directivos de grandes compañías, en un contexto marcado por el crecimiento sostenido del uso de la IA en España y por el aumento de amenazas específicas como el ‘prompt injection’ o el ‘data poisoning’.
El encuentro fue inaugurado por Miguel Sánchez Galindo, director general de DigitalES, y Fátima Báñez, presidenta de la Fundación CEOE. Sánchez Galindo subrayó que “la inteligencia artificial es una palanca de innovación, pero sin ciberseguridad se convierte en un riesgo estratégico”, recordando que solo el 5 % de las organizaciones españolas está preparada para aplicar IA de forma segura, según el informe ‘El estado de la ciberresiliencia 2025’ de Accenture.
Por su parte, Fátima Báñez destacó la importancia de la IA para la competitividad del tejido empresarial español, especialmente en el ámbito de las pymes, y señaló que su adopción exige una profunda adaptación organizativa. En este sentido, remarcó el papel clave de la formación continua para que la digitalización llegue de forma efectiva a todo el tejido productivo.
La ciberseguridad, eje crítico de la IA empresarial
Durante la mesa de ciberseguridad, moderada por Blanca Bardin (PwC), se presentó el informe ‘Inteligencia Artificial y Ciberseguridad: recomendaciones para una implementación segura en las empresas’, elaborado por el Grupo de Trabajo ‘Ciberseguridad e IA’ de DigitalES y liderado por NTT DATA.
El documento advierte de que las compañías que aplican IA en España se duplicaron entre 2022 y 2024, según datos de COTEC, lo que refleja una mayor madurez digital, pero también una mayor exposición a riesgos. En paralelo, los ciberataques dirigidos a modelos de IA se han multiplicado por cinco desde 2023, de acuerdo con el Informe de Amenazas de Ciberseguridad 2025 de Check Point.
En el debate participaron Elvira García (American Tower), José Luis Rojo de Luque (EY), Juan Carlos Pérez (Nokia), David Sandoval (NTT Data) e Iago Soto (Quobis), quienes coincidieron en la necesidad de reforzar los controles de seguridad desde el diseño, especialmente ante la expansión de asistentes y agentes de IA capaces de interactuar con sistemas corporativos y ejecutar acciones.
El informe propone medidas como una gobernanza robusta, auditorías periódicas, técnicas avanzadas de anonimización y cifrado, la adopción de estándares como ISO/IEC 42001 y el impulso de una cultura de ‘security by design’. Asimismo, se alertó sobre los riesgos asociados a fraudes, deepfakes, phishing y suplantación de identidad, subrayando la formación de los empleados como primera línea de defensa.
Los SLM ganan protagonismo frente a los grandes modelos
La segunda mesa de la jornada estuvo dedicada a los Small Language Models (SLM) y a la presentación del nuevo informe de DigitalES, anexo a su Libro Blanco de IA Generativa. El panel, moderado por Jorge Martos (Indra Group), contó con la participación de Borja Lizarraga (Accenture), Mafalda Vizcaíno (Deloitte Legal), Victoria Gómez (IBM) y Javier Hernández (Overlap).
Según datos oficiales, el 21,1 % de las empresas españolas de 10 o más empleados utilizó tecnologías de IA en el último trimestre de 2025, frente al 8 % de la media de la UE. Además, el 45 % de las grandes empresas ya ha realizado inversiones significativas en IA y un 70 % declara obtener beneficios económicos directos de su uso.
En este contexto, el informe destaca el papel emergente de los SLM como alternativa eficiente, accesible y segura a los grandes modelos de lenguaje. Los expertos coincidieron en que no se trata de elegir entre SLM y LLM, sino de combinarlos dentro de un enfoque de IA distribuida, utilizando los SLM para tareas más especializadas y cercanas al usuario.
También se puso en valor su contribución a una mejor gobernanza del dato, mayor trazabilidad, control de resultados y protección de la privacidad, al trabajar con conjuntos de datos más acotados. La adopción de estas tecnologías, señalaron, debe abordarse como una decisión de negocio y de cumplimiento normativo, apoyada en la formación y la gestión del cambio.
Sector público y sectores estratégicos ante la IA
La visión del sector público fue abordada por Miguel López-Valverde, consejero de Digitalización de la Comunidad de Madrid, quien subrayó que las administraciones deben liderar una adopción ética y responsable de la IA, garantizando la protección de los datos y la mejora de la eficiencia administrativa. Destacó iniciativas como el Escudo Digital y la importancia de apoyar a las pymes en este proceso.
En una mesa final sobre IA, ciberseguridad y competitividad, representantes de banca, distribución, sanidad y organismos públicos coincidieron en que la IA está transformando la relación con clientes y ciudadanos, siempre como un medio para mejorar el servicio, y remarcaron la necesidad de marcos sólidos de seguridad, talento y colaboración entre sectores.
Ganar confianza, el gran reto europeo
La clausura de la jornada corrió a cargo de Aleida Alcaide, directora general de Inteligencia Artificial del Gobierno de España, quien destacó la contribución de los informes de DigitalES a la generación de confianza en el uso empresarial de la IA. Subrayó que este reto pasa por implicar tanto a la dirección como a los empleados y por definir claramente los objetivos de uso.
Alcaide advirtió de los riesgos asociados a sesgos, explicabilidad y ciberseguridad, y recordó la importancia de acompañar el despliegue de la IA con gobernanza y buenas prácticas, en línea con el Reglamento Europeo de IA. Asimismo, puso en valor el Programa Nacional de Algoritmos Verdes y la creación de una norma UNE pionera para medir la eficiencia energética de los algoritmos, orientada a un uso más responsable de la IA, especialmente en el ámbito de las pymes.
