Observatorio de IA por tema

IA y ciberseguridad

El 97 % de las pymes españolas ya utiliza inteligencia artificial, según un informe de OpenAI, pero el 39 % de las organizaciones carece de una política formal de uso y el National Cyber Security Centre británico calcula que el 71 % de los empleados recurre a estas herramientas sin autorización de su empresa. Al mismo tiempo, estudios de Check Point Research y de SAP y Oxford Economics muestran que los atacantes utilizan la IA para acelerar sus intrusiones y que casi la mitad de las organizaciones ha sufrido fugas de datos ligadas a un uso no controlado. Varias empresas, en cambio, ya despliegan agentes de IA en sus centros de seguridad con resultados mesurables.

El uso de la IA en las pymes españolas supera a su gobernanza

Según un informe de OpenAI citado por Emprendedores, el 97 % de las pymes españolas utiliza ya la inteligencia artificial: un 59 % de forma regular y un 38 % de manera ocasional, con un uso más frecuente en las empresas de entre 50 y 250 empleados (67 %) que en las más pequeñas (54 %). Pese a esta adopción masiva, el 39 % de las organizaciones carece de una política formal de uso, y el National Cyber Security Centre británico calcula que el 71 % de los empleados recurre a estas herramientas sin el visto bueno de su empresa, un fenómeno más marcado en las estructuras de menos de diez trabajadores. Check Point Software Technologies señala que uno de cada 80 prompts conlleva un riesgo elevado de filtración, y que el 7,5 % incluye información sensible.

Emprendedores · 11 de octubre de 2026 Las pymes españolas adoptan la IA de forma masiva, pero descuidan las políticas de uso Leer el artículo en el sitio del medio ↗

Nuestras fichas: Emprendedores

El uso no autorizado de la IA ya provoca fugas y errores

Un estudio de SAP y Oxford Economics, ’The Value of AI 2026’, realizado entre 2.600 directivos de 13 países, revela que el 54 % de las organizaciones ha sufrido resultados inconsistentes o inexactos por el uso de herramientas de IA no autorizadas, el 48 % ha experimentado fugas de datos o exposición de propiedad intelectual, y el 38 % ha afrontado vulnerabilidades de seguridad. Solo el 12 % afirma disponer de una gobernanza eficaz de la IA. En esta línea, la división de ciberseguridad VARS, de Raymond Chabot Grant Thornton, advierte a las pymes de que el mayor riesgo procede de un uso sin control de la IA, y recomienda una política de uso formal, gestión de identidades y accesos, autenticación multifactor y mantener la supervisión humana en las decisiones.

Nuestras fichas: PortalERP, Raymond Chabot Grant Thornton

Los atacantes también usan la IA para encontrar fallos más rápido

En las Assises de la sécurité de Mónaco, responsables de seguridad describieron una ventaja actual de los atacantes: en la aseguradora francesa Covéa, el 100 % de las 12 vulnerabilidades catastróficas detectadas en 2026 fueron halladas mediante IA, frente a solo dos en todo 2025, y en FDJ United los informes de bug bounty aumentaron desde mayo de 2026, con la mitad de ellos considerados válidos por los equipos de seguridad. El informe ’AI Security Report 2026’ de Check Point Research describe además una IA que dirige ciberataques: un pirata informático solitario, apoyado en Claude Code y GPT-4.1, se infiltró en nueve organismos públicos mexicanos y expuso 400 millones de registros. El Banco Central Europeo ha pedido a las principales entidades bancarias de la zona euro un plan de contingencia, antes del 31 de octubre, frente a Mythos, el modelo de Anthropic capaz de analizar y explotar vulnerabilidades de software en minutos.

Nuestras fichas: IT for Business (1, 2), Cinco Días

Agentes de IA ya ayudan a defender a las empresas, con límites

Frente a estas amenazas, varias empresas usan ya agentes de IA para reforzar su propia defensa. El grupo francés Spie, que recibe unas 43.000 alertas de seguridad al mes, desplegó desde julio de 2026 el agente Roy de Sekoia: sobre unas 10.000 alertas tratadas en septiembre, el 96 % de los veredictos no fueron modificados por los analistas y los equipos del centro de operaciones de seguridad trabajaron entre dos y cinco veces más rápido, aunque la detección de verdaderos positivos siguió siendo imperfecta. En España, Red Points, especializada en la lucha contra el fraude y la piratería digital, utiliza sus propios algoritmos de IA para detectar infracciones más rápido que los defraudadores, con 90 millones de detecciones anuales, según su consejera delegada Laura Urquizu.

Nuestras fichas: Silicon.fr, IT for Business, Emprendedores

Las pymes pueden protegerse sin grandes inversiones nuevas

Harvard Business Review señala que las pequeñas y medianas empresas han estado históricamente en desventaja en ciberseguridad, al quedar los programas más sólidos reservados a las grandes compañías con grandes presupuestos; la IA puede ahora ayudarlas a protegerse sin comprar nuevo software, mediante recursos gratuitos y capacidades ya incluidas en servicios que ya utilizan. Barracuda Research constata, sin embargo, que cerca de la mitad de los responsables de TI cree que sus equipos carecen de las competencias necesarias para gestionar con seguridad la IA ya presente en sus empresas. Según el informe ’Cost of a Data Breach Report 2026’ de IBM, el 68 % de las organizaciones que sufrieron una fuga de datos no tenían ninguna política para gestionar la IA ni para detectar el uso no autorizado de estas herramientas.

Nuestras fichas: Harvard Business Review, IT User

La Agencia de Protección de Datos vigila los algoritmos de selección

La Agencia Española de Protección de Datos ha puesto el foco en los algoritmos utilizados para la selección de personal y ha lanzado su primer aviso a las empresas sobre el uso de la inteligencia artificial en este ámbito. Según la autoridad, la intervención humana en estos procesos debe ser real y no meramente formal, lo que obliga a las empresas que automatizan parte de su selección de candidatos a revisar si sus procedimientos garantizan una supervisión efectiva y no solo una validación simbólica de las decisiones del algoritmo.

Nuestras fichas: elEconomista (1, 2)

Artículos citados

Sekoia impulsa su SOC agéntico: lo que SPIE constató al probarlo Silicon.fr, 15 de octubre de 2026
Ciberseguridad: Spie construye el futuro de su SOC con agentes de IA IT for Business, 14 de octubre de 2026
AI Security Report 2026: Check Point revela cómo la IA ha pasado de cómplice a cerebro de los ciberataques IT for Business, 14 de octubre de 2026
IA en ciberseguridad: ventaja para el ataque… por ahora IT for Business, 13 de octubre de 2026
Laura Urquizu (Red Points): «Hoy no se puede crear una empresa tecnológica sin IA» Emprendedores, 12 de octubre de 2026
Las pymes españolas adoptan la IA de forma masiva, pero descuidan las políticas de uso Emprendedores, 11 de octubre de 2026
La banca ultima el plan de contingencia que remitirá al BCE para hacer frente a Mythos Cinco Días, 9 de octubre de 2026
Cómo transforma la IA las ciberamenazas y la ciberseguridad de las pymes Harvard Business Review, 1 de octubre de 2026
IA: el mayor riesgo para las pymes no es la tecnología, sino su uso sin control Raymond Chabot Grant Thornton, 1 de octubre de 2026
Protección de Datos pone el foco en los algoritmos de selección de personal y lanza el primer aviso a las empresas sobre la IA elEconomista, 30 de septiembre de 2026
Barracuda protege el despliegue de la IA para pymes y MSP IT User, 25 de septiembre de 2026
La AEPD advierte a las empresas que utilizan IA en los procesos de selección: «La intervención humana debe ser real» elEconomista, 24 de septiembre de 2026
El 66 % de las empresas cree que la IA hará más valioso el pensamiento crítico PortalERP, 24 de septiembre de 2026

¿Otra pregunta?

Claude busca en los artículos del observatorio y le responde citando sus fuentes.

Respuesta redactada por un modelo de IA (Claude, de Anthropic) únicamente a partir de los artículos del observatorio: compruebe las cifras en las fuentes. Las preguntas se registran;más información.

Método

Texto redactado el 20 de octubre de 2026 por un modelo de IA (Claude Sonnet 5, de Anthropic) a partir de 80 artículos del observatorio de IA sobre este tema, publicados entre el 21 de septiembre de 2026 y el 16 de octubre de 2026. Cada párrafo remite a las fichas en las que se basa, y cada número del texto se ha localizado en alguno de esos artículos antes de su publicación. El texto se redacta de nuevo cada semana.