La seguridad de los datos en la era de la IA

Según las empresas se preparan para comenzar el último trimestre del año natural, las iniciativas de transformación digital se aceleran para ponerlas en funcionamiento antes de finalizar el 2026. Y entre las tecnologías involucradas se encuentra, cómo no, todas aquellas relacionadas con la Inteligencia Artificial, con el respaldo tecnológico que aporta para llevar a cabo las nuevas prioridades empresariales y hacer frente a las auditorías de cumplimiento normativo.

Sin embargo, con el aumento generalizado de la adopción de la IA, muchas organizaciones están llegando inevitablemente a alcanzar los límites de los modelos tradicionales de escalabilidad horizontal (scale-out), debido sobre todo a la dispersión de los datos, al incremento de los costes de la infraestructura necesaria y a la creciente complejidad de las exigencias en materia de ciberseguridad.

Y es que, durante la primera mitad de 2026, la IA ha dejado de ser únicamente una herramienta de productividad para convertirse en una nueva superficie de ataque. Las organizaciones están pasando de proteger infraestructuras tradicionales a defenderse contra amenazas nativas de IA, incluyendo la inyección de prompts, los agentes autónomos, las fugas de datos y la manipulación de modelos y la ingeniería social a medida.

En nuestro informe Thales Data Threat Report 2026 desvelamos que el 70% de las organizaciones clasifican a la IA como el principal riesgo para la seguridad de los datos, y el 48% han sufrido daños reputacionales debido a la desinformación generada por IA. Igualmente, sólo el 34% de las compañías saben con exactitud dónde están almacenados sus datos y únicamente el 39% son capaces de clasificarlos en su totalidad.

A medida que los sistemas automatizados obtienen un acceso más amplio a los datos empresariales, las organizaciones deben repensar la identidad, el cifrado y la visibilidad de los datos como infraestructura esencial. Aquellas entidades que integren una gobernanza sólida en sus estrategias de IA estarán sin duda mejor posicionadas para innovar de forma segura y evitar que la Inteligencia Artificial se convierta sin quererlo en su nueva amenaza interna.

Eutimio Fernández, Regional Sales Manager para Iberia en Thales Cybersecurity Products.

Ahora que acabamos de comenzar el nuevo año educativo, imaginemos que somos por un momento un estudiante con la mochila repleta de libros, cuadernos, folios con apuntes y otros objetos personales. Si nuestra cartera está desorganizada, sobrecargada o sin protección, los objetos que hacen posible nuestro aprendizaje y los contenidos importantes para el curso pueden extraviarse, dañarse y, si no nos percatamos, incluso robarse.

En la era de la IA, la mochila escolar se convierte en nuestro ecosistema de datos, es decir, en nuestra información confidencial, en nuestra propiedad intelectual, la información privada de clientes, los registros de las operaciones financieras, los datos concretos de entrenamiento e inferencia de IA, las políticas y los controles de gobernanza aplicados… Y la Inteligencia Artificial ocupa un espacio extra y está añadiendo más peso a una cartera que ya de por sí va repleta, por lo que resulta necesario redistribuir la carga o, al menos, reducir la cantidad de artículos que no son necesarios de transportar.

Siguiendo con el símil escolar, los estudiantes guardan sus pertenencias más valiosas en una taquilla asegurada con una combinación única, con un candado bajo llave, lo que les proporciona una capa de protección fiable. Así que podemos afirmar que, ante los sistemas locales (on-premise), la seguridad tradicional se ha centrado hasta ahora en proteger la taquilla personal y, en modo ampliado, el pasillo por el que pasear para llegar hasta ella.

Con la aceleración de la transformación digital, la seguridad en la nube se amplió para proteger activos valiosos distribuidos, esta vez, por todas partes. Los datos ya no residen en un único lugar. Por contra, se desplazan constantemente entre ordenadores portátiles, dispositivos móviles y servicios en la nube. Cada transferencia genera nuevas oportunidades de exposición, dificultando la gestión de los enfoques de seguridad tradicionales basados en el modelo de “mochila y taquilla”.

Conviviendo con la aplicación de la Inteligencia Artificial, la prioridad se reorienta hacia la protección de los contenidos más valiosos, ya que los datos se mueven, se analizan y son utilizados constantemente tanto por humanos como por los nuevos “agentes” virtuales. Como resultado, las organizaciones buscan cada vez más plataformas consolidadas, resilientes y rentables que puedan respaldar un crecimiento seguro impulsado por la IA.

Esta falta de visibilidad, unida a la velocidad rauda con la que la IA procesa información, exige evolucionar hacia modelos de gobernanza que combinen visibilidad continua, aplicación de políticas granulares y análisis de comportamiento. Sobre todo, para poder diferenciar entre una automatización aceptable y una automatización con un alto riesgo de terminar conllevando una infección maliciosa. Hay que repensar la identidad, el cifrado y la visibilidad de los datos como infraestructura esencial.

En este nuevo escenario, el canal es un actor estratégico en la cadena de valor de la seguridad del dato. Exclusive Networks, como distribuidor de Thales Cybersecurity Products, desempeña un papel fundamental en hacer llegar al mercado las soluciones más avanzadas de protección del dato, facilitando que empresas de todos los tamaños puedan implementar controles de cifrado, gestión de identidades y cumplimiento normativo de manera accesible y escalable.

Las organizaciones mejor posicionadas para la continuación del desarrollo de la Inteligencia Artificial no serán las que tengan más herramientas de seguridad, sino las que hayan construido una base sólida y coherente de protección de datos, permitiendo que la innovación se expanda siempre de forma segura y con confianza plena.