34 % de empleados colombianos usa IA por fuera de las herramientas de su empresa
Las empresas colombianas enfrentan una brecha entre la adopción de inteligencia artificial por parte de sus trabajadores y la capacidad de las organizaciones para definir qué herramientas pueden utilizar.
El 34 % de los trabajadores colombianos encuestados utiliza en ocasiones herramientas de IA que obtiene por su cuenta, mientras el 20 % reconoce que estas se utilizan sin autorización oficial al menos en algunas áreas.
El 34 % de los trabajadores colombianos encuestados recurre en ocasiones a herramientas de inteligencia artificial que obtiene por su cuenta, una proporción 12 puntos porcentuales superior a la media mundial. El dato hace parte del informe “Del riesgo Agéntico Al Acierto Humano: Cómo Construir una Cultura de Seguridad en la Era de la IA Agéntica”, elaborado por KnowBe4.
El uso de estas herramientas no ocurre únicamente por fuera de las soluciones proporcionadas por las empresas. En Colombia, el 49 % de los trabajadores consultados utiliza exclusivamente las herramientas entregadas por su organización, mientras que el 7 % emplea solo herramientas externas. En el promedio mundial, esas proporciones son de 48 % y 8 %, respectivamente.
La adopción de IA avanza a distinto ritmo.
El contraste aparece con mayor claridad al comparar la velocidad de adopción individual con la capacidad de las organizaciones para definir su uso. Según Strand Partners, más de 130.000 empresas comenzaron a utilizar herramientas de IA durante el último año, pero solo el 12 % alcanzó un hito considerado verdaderamente transformador.
Cuando una solución oficial tarda en llegar o no existe, los trabajadores pueden recurrir a alternativas por cuenta propia.
El principal riesgo identificado está relacionado con la pérdida de trazabilidad sobre los datos. Cuando una herramienta se utiliza fuera del perímetro corporativo, la organización puede dejar de conocer qué información fue transferida, a qué proveedor llegó o bajo qué política de retención quedó almacenada. También puede perder registros, controles de acceso y la posibilidad de revocar información que ya fue compartida.
El uso externo expone información corporativa.
La conciencia sobre este riesgo es mayoritaria entre los trabajadores, aunque no alcanza a todos. El 84 % de los encuestados en Colombia reconoce el peligro asociado con el uso indiscriminado de la IA, mientras un 16 % no está familiarizado con ese riesgo. A esto se suma que un 17 % afirma haber introducido información confidencial en proveedores externos.
Los propios trabajadores identifican el intercambio de información como una de las principales exposiciones. El 45 % señala los datos confidenciales compartidos con herramientas de IA, mediante solicitudes, cargas de archivos o imágenes, entre las tres principales causas de riesgo cibernético relacionadas con el factor humano en sus organizaciones, cuatro puntos porcentuales por encima de la media mundial del 41 %.
Entre los responsables de seguridad, el 43 % ubica el uso de IA al margen de la política corporativa entre los tres comportamientos que más han afectado la postura de seguridad durante el último año.
La conciencia no siempre se traduce en control.
El problema no se limita a la percepción del riesgo. El 20 % de los encuestados admite que la IA se utiliza sin autorización oficial al menos en algunas áreas, lo que muestra que los límites entre el uso permitido y la posible exposición al riesgo no siempre están definidos.
El informe señala la necesidad de contar con marcos que permitan convertir la conciencia sobre estos riesgos en normas, supervisión y prácticas de seguridad.
“La ciberseguridad ha entrado en una fase volátil en la que las organizaciones intentan proteger a una plantilla híbrida formada por personas y agentes de IA. Se trata de un entorno dinámico que está cambiando más rápido de lo que los responsables de seguridad pueden seguir el ritmo”, afirmó Rafael Peruch, asesor técnico de CISO en KnowBe4.
La situación se enmarca en una transformación de la plantilla colombiana, que incorpora agentes de IA capaces de interactuar con sistemas y datos corporativos en un entorno marcado por la rapidez y una visibilidad limitada.
En este escenario, el uso de herramientas de IA por cuenta propia plantea para las organizaciones el desafío de establecer normas claras, supervisión y mecanismos de control sobre una tecnología que ya está siendo adoptada por los trabajadores.
|
|
| Recomendados | ||
|
|
| Debes saber esto | ||
