Tus empleados ya están utilizando herramientas de IA que nunca has autorizado

El in­for­me "One­Trust 2026 AI-Ready Go­ver­nan­ce Re­port" se­ña­la que una gran ma­yo­ría de las or­ga­ni­za­cio­nes ya cuen­ta con adop­ción de in­te­li­gen­cia ar­ti­fi­cial a nivel de­par­ta­men­tal o es­ca­la­do, mien­tras que el resto se en­cuen­tra pla­ni­fi­can­do, eva­luan­do o ex­pe­ri­men­tan­do, y un por­cen­ta­je mí­ni­mo re­por­ta nulo uso. Esta in­te­gra­ción so­me­te a prue­ba las po­lí­ti­cas, re­vi­sio­nes y con­tro­les, mos­tran­do di­fe­ren­tes ni­ve­les de ma­du­rez donde pocas em­pre­sas in­te­gran la go­ber­nan­za desde el di­se­ño para im­pul­sar la in­no­va­ción, mien­tras que otras ope­ran de ma­ne­ra reac­ti­va, frag­men­ta­da o con pro­ce­sos len­tos y ma­nua­les. Las ac­ti­vi­da­des de go­ber­nan­za más ha­bi­tua­les com­pren­den la cla­si­fi­ca­ción de ries­gos, eva­lua­cio­nes de im­pac­to, con­tro­les de uso para em­plea­dos, do­cu­men­ta­ción y ges­tión de in­ci­den­tes, co­nec­tán­do­se con las ope­ra­cio­nes dia­rias a tra­vés de in­ven­ta­rios, mo­ni­to­reo con­ti­nuo, re­vi­sio­nes de ter­ce­ros y re­co­pi­la­ción de evi­den­cias.

Las em­pre­sas fo­men­tan de forma sig­ni­fi­ca­ti­va el uso de agen­tes de in­te­li­gen­cia ar­ti­fi­cial, ya sea con­tan­do con su­per­vi­sión y con­tro­les de­fi­ni­dos o mien­tras di­chos me­ca­nis­mos con­ti­núan de­sa­rro­llán­do­se, aun­que cier­tas en­ti­da­des re­co­no­cen una falta de vi­si­bi­li­dad y su­per­vi­sión con­sis­ten­te sobre estos des­plie­gues. Los flu­jos de tra­ba­jo au­tó­no­mos o agen­tes son las ini­cia­ti­vas que con mayor fre­cuen­cia se ven re­tra­sa­das, pau­sa­das o com­pli­ca­das por los re­qui­si­tos de ries­go y re­vi­sión, y cerca de la mitad de los en­cues­ta­dos re­por­tó in­ci­den­tes donde los sis­te­mas to­ma­ron ac­cio­nes no apro­ba­das. Entre las prin­ci­pa­les preo­cu­pa­cio­nes de pre­pa­ra­ción ante in­ci­den­tes des­ta­can la in­te­gri­dad de los datos, in­clu­yen­do la pér­di­da, co­rrup­ción o mala cla­si­fi­ca­ción, así como las ac­cio­nes de au­to­ma­ti­za­ción no eva­lua­das.