Riesgos de la inteligencia artificial sin gobernanza en empresas mexicanas

El uso de herramientas de inteligencia artificial sin una gobernanza adecuada ha transformado a estas tecnologías en riesgos potenciales para la seguridad de las organizaciones en México. Juan Carlos Carrillo, especialista de la firma ONESEC, advierte que cuando la implementación de IA carece de supervisión, puede convertirse involuntariamente en un atacante interno capaz de comprometer datos sensibles y vulnerar la infraestructura digital de las empresas.

El especialista señala que la falta de políticas claras permite que la IA acceda a información confidencial de manera desmedida, facilitando brechas que anteriormente eran evitables mediante protocolos tradicionales. Este escenario plantea un desafío crítico para las empresas mexicanas que buscan integrar estas herramientas para mejorar su competitividad, pero que aún no han logrado blindar sus sistemas ante el uso inadecuado de los modelos generativos y automáticos.

Para contrarrestar esta vulnerabilidad, Carrillo propone un esquema de cinco pasos diseñado para crear un escudo defensivo eficaz en cualquier entorno corporativo. La estrategia sugiere comenzar con un inventario exhaustivo de las herramientas de IA utilizadas internamente, seguido por la implementación de controles de acceso estrictos que limiten la exposición de datos críticos frente a los algoritmos.

El tercer pilar de la propuesta se centra en la capacitación constante del personal, enfocada en la ética y el uso seguro de la tecnología dentro del marco legal vigente en el país. Posteriormente, se recomienda la integración de auditorías periódicas que evalúen el comportamiento de los sistemas de IA, permitiendo detectar anomalías antes de que se conviertan en incidentes de ciberseguridad.

Finalmente, el especialista subraya la importancia de establecer una gobernanza de datos centralizada que alinee la innovación tecnológica con los estándares de seguridad necesarios para proteger la operación empresarial. Estas medidas buscan que las organizaciones nacionales no solo adopten la vanguardia tecnológica, sino que lo hagan bajo un esquema de resiliencia que mitigue los riesgos derivados de una gestión deficiente de los recursos de inteligencia artificial.