Tu equipo ya está utilizando la IA. La encuesta «AI Pulse Poll 2026» de ISACA reveló que el 90 % de los encuestados cree que los empleados utilizan la IA en su organización. La cuestión para los responsables de seguridad no es si la IA forma parte del trabajo diario, sino qué debe haceruna plataforma de seguridad de datos de IA una vez que forma parte de él.
La respuesta breve: debería detectar los usos de la IA que no hayas autorizado, comprender los datos que circulan por ella y actuar de forma proporcionada, sin convertir cada solicitud en un ticket.
El nombre de esta categoría se utiliza para dos enfoques distintos, y los compradores pueden dar por hecho que un mismo producto cubre ambos.
El primero es la seguridad de los datos para la IA: controlar qué introducen los empleados en los asistentes de IA, qué resultados devuelven esas herramientas y cuáles están autorizadas. Esta es la idea en torno a la cual se han diseñado la mayoría de las herramientas de seguridad para la IA general.
El segundo es la protección que, a su vez, se basa en la IA: una plataforma que utiliza el análisis de comportamiento para decidir qué es relevante, en lugar de comparar las acciones con una lista estática de reglas.
Si solo se adquiere la primera, se dispone de una política para ChatGPT, mientras que todo lo demás sigue siendo reactivo. Si solo se adquiere la segunda, el uso de la IA sigue siendo un punto ciego dentro de una pila que, por lo demás, es moderna. Para proteger más y alterar menos se necesitan ambas, trabajando desde el mismo contexto.
Evalúa en función de los resultados, no de las listas de características. Cuatro capacidades, en el orden en que deben funcionar.
No se puede proteger lo que no se ve. Según nuestros datos del primer semestre de 2026, ChatGPT y Copilot representaron el 82,3 % de toda la actividad de IA bloqueada. Esa concentración resulta conveniente, ya que es fácil redactar políticas para esos dos.
Lo más difícil es todo lo demás. Claude, Gemini, Grammarly, Quillbot, Perplexity y NotebookLM aparecieron todos en nuestro top ten del segundo trimestre. Ninguno de ellos llegó a través de un proceso de adquisición. Llegaron porque alguien los encontró útiles. Una plataforma que solo cubra las dos herramientas obvias protege la mayor parte del volumen, pero ninguna de las sorpresas.
El descubrimiento es una instantánea. Los entornos cambian. Las herramientas de IA pasaron del 1,4 % al 9,9 % de toda la actividad bloqueada en tres trimestres consecutivos según nuestros datos, y la composición de esa categoría cambió cada trimestre. Una seguridad de datos eficaz frente a la IA generativa implica una visibilidad continua de qué herramientas se utilizan y qué datos llegan a ellas, no un inventario anual.
La visibilidad requiere un plan de respuesta. ISACA descubrió que el 56 % de las organizaciones no sabe cuánto tiempo tardaría en detener un sistema de IA durante un incidente de seguridad. Los controles deberían permitir a los equipos alertar, solicitar confirmación o bloquear una acción en función del riesgo.
La protección es donde el contexto demuestra su verdadero valor. Los datos sensibles pueden encontrarse en archivos y formatos cotidianos. Pueden estar en la presentación que alguien está pegando en una herramienta de IA para resumirla.
Una plataforma que analice conjuntamente el archivo, el usuario, el origen y el destino puede distinguir entre resumir un folleto público y resumir un contrato aún no publicado. Una regla que simplemente bloquee las «presentaciones enviadas a sitios de IA» no puede hacerlo.
La aplicación tradicional se pregunta si una acción está permitida. La prevención de pérdida de datos medianteIA basada en el contexto se pregunta si esta acción, realizada por este usuario, con estos datos, tiene sentido en este momento.
|
Criterio de evaluación |
Enfoque basado en reglas |
Plataforma sensible al contexto |
|
Herramientas de IA no autorizadas |
Invisibles a menos que se enumeren individualmente |
Se detectan como patrones de uso y se puntúan como comportamiento |
|
Datos sensibles en las solicitudes |
Bloqueadas por canal o tipo de archivo |
Evaluadas según la clasificación de datos y el contexto del usuario |
|
Repetición de comportamientos de riesgo |
La misma respuesta cada vez |
Se agrava progresivamente a medida que se forma un patrón |
|
Aparece una nueva herramienta |
Requiere una nueva regla, redactada a posteriori |
Aparece automáticamente para su revisión |
|
Carga de trabajo del analista |
Elevado volumen de alertas, baja señal |
Menos alertas, clasificadas según el riesgo real |
|
Cobertura |
Herramientas independientes para terminales, la nube y el cumplimiento normativo |
Una única plataforma para los cuatro ámbitos |
El contexto general respalda esta idea. El informe de 2026 de la Cloud Security Alliance identifica los ataques potenciados por la IA como una preocupación para la seguridad en la nube, subrayando que la IA es tanto una vía de datos que hay que gestionar como una capacidad que utilizan los atacantes.
También te puede interesar: 5 señales de que las soluciones DLP heredadas se han quedado obsoletas
Utiliza estas cinco preguntas en cualquier evaluación de proveedores, independientemente de cómo se promocione el producto.
Empieza por la visibilidad, no por la prohibición. Identifica qué herramientas se utilizan realmente, clasifica los datos que llegan a ellas y, a continuación, aplica controles graduales. Los bloqueos generales empujan el uso hacia los dispositivos personales, donde se pierde por completo la visibilidad. Regular el uso permite mantenerlo bajo control.
El DLP tradicional evalúa las acciones en función de reglas predefinidas. Una plataforma de seguridad de datos para IA evalúa conjuntamente el comportamiento del usuario, el origen de los datos, la aplicación y la intención, y luego aplica el control de forma proporcional. La misma transferencia de archivos puede ser rutinaria en un contexto y merecer ser detenida en otro.
No necesariamente. La IA es una vía de datos, como el correo electrónico o el almacenamiento en la nube. Para muchas organizaciones, gestionarla en la misma plataforma que esos canales ofrece a los equipos de seguridad una visión más clara de cómo se mueven los datos entre ellos.
La adopción de la IA avanza más rápido que la preparación para ella. Esa brecha no se cierra añadiendo otra consola a una pila ya saturada. La verdadera prueba para cualquier plataforma de seguridad de datos basada en IA en 2026 será si la protección se adapta a los cambios en el comportamiento.
Safetica es una plataforma de seguridad de datos inteligente basada en la «Defensa Contextual»: una protección impulsada por IA que interpreta la intención y aplica las medidas de seguridad precisamente donde se necesitan.
Protege más. Interfiere menos.