---
title: "Las brechas de IA no empiezan en el modelo: empiezan en quién tiene acceso"
slug: estudio-brechas-ia-sin-control-acceso
lang: es
situation: gobernar
format: estudio
minutes: 5
updated: 2026-10-19
publisher: "IBM y Ponemon Institute"
published: "2026-07-29"
sources:
  - label: "IBM, comunicado: una de cada cuatro brechas maliciosas usa IA (Cost of a Data Breach 2026)"
    url: "https://newsroom.ibm.com/2026-07-29-ibm-study-one-in-four-malicious-breaches-are-ai-enabled,-costing-companies-6-million-on-average"
    date: "2026-07-29"
  - label: "IBM X-Force, análisis del Cost of a Data Breach Report 2026"
    url: "https://www.ibm.com/think/x-force/2026-cost-of-a-data-breach-ai-adversaries-enterprise-risk"
    date: "2026-07-29"
---

# Las brechas de IA no empiezan en el modelo: empiezan en quién tiene acceso

> Para quien aprueba herramientas de IA conectadas a datos de la empresa y responde por el riesgo si algo se filtra.

## En 30 segundos

- El estudio anual de IBM sobre brechas de datos encuentra que, entre las organizaciones que sufrieron una brecha relacionada con IA, el 92 % no tenía controles de acceso adecuados para esos sistemas.
- El riesgo de la IA en tu operación es menos exótico de lo que parece: es quién entra, con qué permisos y por qué conexión.
- Antes de agregar otra herramienta, revisa accesos, conexiones y cifrado de lo que ya corre.

## El dato

```exhibit
title: Los controles básicos sobre la IA siguen siendo la excepción
unit: %
Sin controles de acceso adecuados (entre quienes tuvieron brecha de IA) | 92
Usan controles de acceso en modelos y datos de IA | 40
Cifran datos sensibles en reposo y en tránsito | 37
Aplican agentes a gestión de vulnerabilidades | 18
note: IBM y Ponemon Institute, Cost of a Data Breach Report 2026, 29 jul. 2026. 602 organizaciones con brechas entre mar. 2025 y feb. 2026.
```

## Hecho

- El estudio cubre 602 organizaciones que sufrieron brechas entre marzo de 2025 y febrero de 2026. El costo promedio global llegó a 4.99 millones de dólares, un récord, 12 % más que el año anterior.
- Más del 20 % de las organizaciones reportó una brecha dirigida a modelos o aplicaciones de IA. Las causas principales: APIs, aplicaciones o complementos comprometidos (27 %) y configuraciones de nube erróneas en cargas de IA (27 %).
- De las organizaciones con brechas relacionadas con IA, el 92 % carecía de controles de acceso adecuados. Solo el 40 % reportó usar controles de acceso en modelos y datos de IA.
- Una de cada cuatro brechas maliciosas usó IA, con un costo promedio de 6 millones de dólares.
- Solo el 37 % cifra los datos sensibles tanto en reposo como en tránsito.

## Mi lectura

La conversación sobre riesgo de IA suele irse a temas sofisticados. Este estudio apunta a algo más básico: permisos, conexiones y configuración. Eso es buena noticia para un gerente, porque se puede revisar sin ser experto en modelos. Una herramienta conectada al correo, al CRM o a una carpeta compartida hereda los permisos que le diste. Si nadie sabe cuáles son, ahí está el primer riesgo que vale la pena cerrar.

## Qué hacer el lunes

1. Lista las herramientas de IA que ya usan en tu área, a qué datos se conectan y quién les dio acceso. [Hoja: inventario de IA que ya pagas](/es/recursos/inventario-ia-que-ya-pagas/)
2. Agrega tres filas a tu registro de riesgos: accesos a la IA, conexiones y complementos, y configuración de nube. [Hoja: registro de riesgos y readiness](/es/recursos/registro-riesgos-y-readiness/)
3. Publica una política corta que diga qué datos no entran a ninguna herramienta sin aprobación. [Hoja: política de IA en una página](/es/recursos/politica-ia-una-pagina/)

## Qué no sabemos

- Solo incluye organizaciones que ya sufrieron una brecha; no compara con las que no la tuvieron.
- IBM patrocina y publica el estudio, y vende productos de seguridad e identidad relacionados con sus hallazgos.
- El comunicado no detalla países; no sabemos cuántas empresas de LatAm hay en la muestra.

## Si esto se vuelve una decisión grande

Si la decisión es difícil de revertir y lleva tu nombre, las herramientas gratuitas de vicsol.org/es/decision-clarity/ te ayudan a estructurarla. No reemplazan una revisión formal.

---

Vic Sol · Mesa de Decisiones · vicsol.org/es/recursos/ · Uso libre con atribución.
Resumen independiente de una fuente pública; las cifras pertenecen a su autor. No es asesoría legal, financiera ni de auditoría.