Investigación revela que el 85 por ciento de las empresas han implementado IA, pero solo el 25 por ciento tienen visibilidad completa
Un nuevo informe sobre inteligencia de riesgos ha sido publicado, revelando un desajuste estructural entre la rápida implementación de la IA en las empresas y la infraestructura de gobernanza necesaria para gestionarla. Este informe proporciona orientación estratégica sobre cómo una supervisión sólida puede actuar como un catalizador para la innovación segura y de alta velocidad.
Adopción de IA y desafíos de gobernanza
El informe, que encuestó a más de 800 tomadores de decisiones en GRC e IT a nivel global, encontró que, aunque los programas de gobernanza de IA están avanzando, la adopción de IA sigue superando a la gobernanza. El 85 por ciento de las organizaciones han integrado IA en sus operaciones centrales, pero solo una cuarta parte tiene visibilidad completa sobre el uso de IA por parte de los empleados. Esta falta de transparencia es especialmente relevante a medida que la industria se mueve hacia sistemas de IA que ejecutan acciones de múltiples pasos con mínima intervención humana.
Implicaciones y riesgos
Más allá de la mera conformidad, se indica que los marcos de gobernanza avanzados actúan como un acelerador crítico para los negocios. Al integrar la supervisión y las salvaguardias automatizadas en el ciclo de vida de la IA, las organizaciones pueden mitigar riesgos, como el uso no sancionado de IA, conocido como «IA oculta», al tiempo que agilizan el camino desde la fase piloto hasta la producción. Este enfoque integrado acorta efectivamente el tiempo para obtener valor, transformando la seguridad de un posible cuello de botella a un mecanismo para una escalabilidad rápida y confiable.
El informe también señala que, en los últimos 12 meses, las organizaciones han informado sobre incidentes significativos relacionados con la IA, incluidos resultados inexactos (40 por ciento), violaciones de datos (27 por ciento) y acciones regulatorias (26 por ciento). Además, aproximadamente el 80 por ciento de las organizaciones describen el uso de «IA oculta» como moderado a generalizado.
Modelo de madurez y conclusiones
Para ayudar a los líderes de Infosec y GRC a transitar de una supervisión reactiva a una aseguración continua, se introduce un modelo de madurez de cinco fases. Al mover la aplicación de políticas fuera de documentos estáticos hacia flujos de trabajo impulsados por IA, las empresas pueden proporcionar las salvaguardias necesarias para que los empleados utilicen herramientas de IA de manera segura y creativa.
En conclusión, la adopción de IA está avanzando más rápido que la capacidad de muchas organizaciones para comprender y gobernar plenamente su uso. Para mantenerse al día, la gobernanza necesita evolucionar de un enfoque reactivo a una capacidad proactiva que ayude a las organizaciones a entender mejor el uso de la IA y gestionar los riesgos asociados.
