Riesgos de la inteligencia artificial sin gobernanza en empresas mexicanas

Juan Carlos Carrillo, especialista de la firma ONESEC, advirtió este miércoles 29 de julio de 2026 sobre los crecientes riesgos que enfrenta el sector empresarial mexicano al integrar herramientas de inteligencia artificial sin una gobernanza adecuada. Según el especialista, cuando la tecnología carece de lineamientos de supervisión, puede transformarse involuntariamente en un atacante interno capaz de comprometer la integridad y confidencialidad de los datos sensibles en organizaciones de diversos tamaños.

La falta de protocolos claros permite que los modelos de lenguaje y sistemas automatizados expongan información crítica o ejecuten procesos erróneos que facilitan la entrada de amenazas externas. En un entorno donde la transformación digital es una prioridad para la competitividad en México, Carrillo enfatiza que la automatización sin vigilancia representa una vulnerabilidad operativa que las organizaciones deben atender con urgencia para evitar brechas de seguridad significativas.

Para mitigar estos peligros, el equipo de ONESEC propone una estrategia de cinco pasos diseñada para crear un escudo defensivo eficaz dentro de las instituciones. El primer paso consiste en realizar un inventario exhaustivo de todas las herramientas de IA en uso, seguido por el establecimiento de políticas de uso aceptable que definan claramente qué datos pueden ser procesados por estas tecnologías y cuáles deben permanecer bajo estricto control humano.

Como tercera medida, se sugiere la implementación de controles de acceso robustos que limiten la interacción de los modelos con sistemas críticos. Posteriormente, la propuesta incluye la capacitación continua del personal sobre los riesgos emergentes y la supervisión técnica constante de los resultados generados por los algoritmos, asegurando que cualquier desviación sea detectada y corregida de manera inmediata antes de generar un impacto operativo.

Estas medidas buscan equilibrar la adopción tecnológica con la resiliencia operativa necesaria en el panorama actual. El especialista concluye que, al integrar estas prácticas de gobernanza, las empresas mexicanas no solo protegen su infraestructura digital, sino que también aseguran el cumplimiento de normativas vigentes en materia de protección de datos personales y seguridad informática.