La brecha de visibilidad en IA se dispara y deja a las empresas expuestas
- Seguridad
Las organizaciones han perdido control sobre el uso real de la inteligencia artificial, con incidentes de seguridad al alza y un volumen creciente de datos generados por agentes. El 88,4% ha sufrido al menos un incidente de seguridad relacionado con agentes en el último año.
AvePoint ha publicado su tercer informe anual State of AI, un estudio que alerta de un deterioro acelerado en la visibilidad que las empresas tienen sobre el uso de herramientas de inteligencia artificial. Según el documento, hasta una de cada cinco organizaciones no sabe si sus empleados utilizan herramientas de IA no autorizadas, una brecha que se ha triplicado desde 2025 (del 6,3% al 17,6%).
En el caso de los agentes de IA, la opacidad es aún mayor, con el 21,1% de las empresas que no pueden determinar si se están creando o usando agentes sin control.
La adopción de agentes crece, pero también los incidentes
La investigación confirma que los agentes de IA ya forman parte del trabajo cotidiano, y que el 46,9% de los empleados los utilizan a diario o semanalmente.
Sin embargo, esta expansión llega sin las bases de gobernanza necesarias. De hecho, el 88,4% de las organizaciones han sufrido al menos un incidente de seguridad relacionado con agentes en el último año.
El informe revela una contradicción preocupante. Y es que más de 4 de cada 5 organizaciones se declaran “muy” o “extremadamente” confiadas en su capacidad para evitar accesos no autorizados, pero hasta el 72% de las que se sienten muy confiadas han sufrido incidentes de acceso indebido en los últimos 12 meses.
La brecha de gobernanza se refleja también en los despliegues, pues el 86,9% de las organizaciones retrasaron proyectos de IA generativa por motivos de seguridad, con una media de casi seis meses de demora. Para los agentes de IA, el porcentaje es del 86%.
El estudio confirma que el 35,5% de los datos empresariales ya son generados por IA, y la cifra alcanzará el 42,1% en 12 meses. Este crecimiento, combinado con el hecho de que 78,1% de los datos corporativos tienen más de cinco años, incrementa el riesgo de que los agentes consuman información redundante, obsoleta o de baja calidad, amplificando los fallos de gobernanza.
Ante este escenario, las empresas están reaccionando. Asegurar los datos usados para entrenar IA es la prioridad de inversión más citada (79,5%). Las organizaciones planean invertir en herramientas de gobernanza de terceros que monitorizan acciones de agentes, núcleo de la nueva categoría AI Agent Management Platform (AMP) definida por Gartner.
El porcentaje de empresas que no han tomado ninguna medida para mitigar riesgos de agentes cae a solo 2,5%, frente al 8,3% del año anterior.
