La IA presenta serios problemas de gobierno

ISACA, la asociación de auditoría y control de sistemas de la información (Information Systems Audit and Control Association), ha revisado el estado de la inteligencia artificial en el entorno corporativo en su estudio “AI Pulse Poll 2026”. El informe revela una considerable brecha entre el grado de adopción de la IA y la capacidad de las organizaciones para gobernarla.

Hay dos datos muy significativos. El primero de ellos es que un 59% de los encuestados no sabe con qué rapidez podrían detener un sistema de IA si hubiera un incidente de seguridad. Apenas un 21% afirma que puede hacerlo en menos de 30 minutos. Esto es, un sistema de inteligencia artificial que sea defectuoso o que haya sido comprometido podría seguir funcionando más de media hora en la mayor parte de los casos.

El segundo dato es la capacidad de las organizaciones para investigar y explicar un incidente grave que afectase a la IA que han implementado. Un 42% cree que sería capaz de hacerlo, aunque apenas un 11% se muestra completamente seguro. Aproximadamente la mitad no se ve capaz de hacerlo, lo que en sí mismo es un problema, aunque solo sea por las obligaciones de reporting de normativas como la Ley de IA.

Chris Dimitriadis, director de Estrategia Global de ISACA, considera que “nuestro impulso por innovar no está acompañado por una voluntad equivalente de gobernar ese cambio, lo que nos expone a riesgos críticos. Las herramientas para gobernar la IA de forma responsable ya existen. La gestión del riesgo, los controles preventivos, los mecanismos de detección y las estrategias de respuesta y recuperación ante incidentes son la base de una buena práctica en ciberseguridad, y deben aplicarse a la IA con el mismo rigor y urgencia”.