Inteligencia Artificial al alcance de todos: la promesa que amplía nuestra superficie de riesgo

Pero toda tecnología que acerca el poder al usuario final también redibuja el perímetro que debemos proteger. Cada vez que un colaborador copia un documento interno en una herramienta de IA para que “se lo mejore”; cada vez que se conecta un modelo de terceros sin una revisión previa; cada vez que se consulta una plataforma externa con datos sensibles, ampliamos nuestra superficie de exposición. Información que antes vivía tras nuestros controles, ahora fluye hacia servicios que no administramos, bajo términos que rara vez leemos.

Los riesgos no son teóricos. La adopción no autorizada de estas herramientas, lo que ya llamamos shadow AI, crea puntos ciegos que ningún responsable de seguridad puede vigilar. Datos personales, expedientes y credenciales, terminan en modelos que pueden almacenarlos, reutilizarlos o filtrarlos. A la vez, esa misma IA, pone en manos de los atacantes correos de phishing impecables, suplantaciones por voz y video, y fraudes a una escala y verosimilitud que hasta hace poco eran impensables. La facilidad que nos beneficia también beneficia a quien nos ataca.

El problema de fondo es un desfase peligroso: la velocidad con que adoptamos la IA supera, con mucho, la velocidad con que definimos las reglas para usarla. Y donde no hay reglas claras, no hay responsabilidad clara.

Por eso, el llamado es a acelerar una gobernanza real de la inteligencia artificial y de los datos, en el sector público y en el privado. Gobernar su uso significa, de forma muy concreta: clasificar nuestra información y decidir qué puede y qué nunca debe entrar en una herramienta de IA; aprobar un catálogo de soluciones evaluadas en lugar de improvisar; exigir transparencia a los proveedores sobre cómo tratan y almacenan nuestros datos; proteger con cifrado la información crítica del Estado; mantener supervisión humana sobre las decisiones sensibles; y, sobre todo, formar a las personas, porque la primera línea de defensa nunca es la tecnología, sino el criterio de quien la utiliza.

No se trata de frenar la innovación, sino de sostenerla. La confianza es el combustible de la economía digital, y solo se construye cuando la ciudadanía sabe que sus datos están protegidos por reglas conocidas y exigibles.

Desde el Centro Nacional de Ciberseguridad (CNCS), y el Instituto Criptográfico Nacional (ICN), asumimos esta tarea con una convicción de fondo: esto no es solo un asunto técnico, es un asunto de seguridad nacional. Los datos que custodian nuestras instituciones no le pertenecen al Estado: le pertenecen a la gente. El Estado es apenas su responsable, y nos corresponde gestionarlos, custodiarlos y garantizar su protección. Cada registro que se filtra a una herramienta sin control, es una porción de la confianza ciudadana que ponemos en riesgo.

La inteligencia artificial seguirá avanzando con o sin nosotros. Nuestra tarea es asegurar que llegue acompañada de las reglas que la hagan segura. Definir hoy esas reglas no es un trámite: es la forma de proteger, al mismo tiempo, la seguridad de la nación y el derecho de cada ciudadano sobre su propia información, para que la gran oportunidad de esta era no se convierta en la crisis del mañana.