Una encuesta de Utimaco revela que el 78 % de las empresas estadounidenses consideran que las filtraciones de datos heredados son el principal riesgo de la IA generativa

• El 57 % de los encuestados aún no ha implementado una solución para abordar estas preocupaciones
• La preparación para la criptografía poscuántica (PQC) muestra una brecha aún mayor: mientras que el 72 % identifica los ataques a datos heredados como el mayor problema relacionado con la tecnología cuántica, el 75 % sigue sin estar preparado
• La soberanía de los datos es una prioridad: el 80 % de los encuestados considera que la protección de los datos de los clientes es «muy» o «críticamente» importante en este sentido

Aquisgrán (Alemania)/San Francisco, 24 de marzo de 2026 – Utimaco, proveedor líder mundial de soluciones de seguridad informática, encargó una encuesta a 250 grandes empresas estadounidenses antes de la Conferencia RSA en San Francisco. La encuesta revela una brecha entre la percepción del riesgo y la preparación en materia de IA generativa: el 78 % de las empresas encuestadas afirma que las filtraciones de datos son el mayor riesgo asociado a la IA generativa que debe abordarse en los próximos 12 meses. Sin embargo, más de la mitad (57 %) aún no ha implementado medidas de protección.

En lo que respecta a la computación cuántica, las empresas encuestadas se toman las amenazas muy en serio —el 72 % de los participantes identifica los ataques a datos heredados como el mayor riesgo de seguridad cuántica—, pero tres cuartas partes (75 %) aún no han implementado una solución adecuada para hacer frente a esta amenaza.

IA: omnipresente, pero a menudo insegura

Los encuestados indicaron que la IA se utiliza ampliamente. Más del 90 % de todos los encuestados afirmó que la IA se utiliza en las operaciones de producción diarias, y el 12 % de los encuestados indicó que sus empresas han experimentado una transformación. Las pilas tecnológicas subyacentes siguen siendo heterogéneas: casi dos tercios

Dado que los modelos y aplicaciones de IA utilizan datos potencialmente sensibles y confidenciales, es importante comprender qué implican estos entornos y qué aspectos de seguridad deben tenerse en cuenta. Según el «OWASP AI Top 10», los más críticos son: la inyección de prompts, la divulgación de información sensible y las vulnerabilidades en los vectores y la incrustación.

En estos casos, los datos sensibles deben protegerse a lo largo de todo el ciclo de vida de la IA. Los LLM públicos no ofrecen ninguna garantía de privacidad de que las entradas o su contenido no se utilicen para el entrenamiento o la mejora de los modelos. Además, debe protegerse el contenido sensible de los datos recuperados o de los conjuntos de datos de entrenamiento. Por último, el contenido sensible no debe revelarse en la salida.

No es de extrañar que, según los encuestados, las filtraciones de datos y el robo de propiedad intelectual sean los dos mayores riesgos de seguridad en el ámbito de la IA generativa. En la encuesta, el 78 % afirmó que las filtraciones de datos son el mayor problema, seguido por un 77 % que está preocupado por el robo de propiedad intelectual.

La brecha de seguridad cuántica

La vulnerabilidad de los datos actuales se cita como el problema más importante relacionado con las amenazas que plantean los ordenadores cuánticos; el 75 % afirmó que los ataques basados en el principio «Harvest Now, Decrypt Later» (HNDL) deben abordarse con mayor urgencia. Hoy en día, la recopilación de datos actualmente cifrados ni siquiera se considera necesariamente una violación de datos. La mayor parte del tráfico web y de Internet se cifra tradicionalmente mediante algoritmos como RSA. Sin embargo, RSA es vulnerable a los ataques cuánticos. Las redes de Internet tienen acuerdos de peering y mirroring, y la interceptación del tráfico cifrado es trivial y prácticamente indetectable. A pesar de las preocupaciones sobre el HNDL, las empresas se están quedando atrás en la implementación de contramedidas: solo el 23 % ha implementado una solución.

Es necesario actuar en este ámbito, y las empresas deben alcanzar la «criptoagilidad» lo antes posible. La criptoagilidad se refiere a la flexibilidad para añadir, modificar o desactivar algoritmos de PQC (cifrado postcuántico) de modo que los datos sigan protegidos frente a las amenazas cuánticas. Esta flexibilidad es especialmente importante para mantener la compatibilidad con la infraestructura existente.

La soberanía de los datos, una prioridad en los entornos de IA distribuida

A medida que los modelos ganan en potencia, el ciclo de vida de la IA se vuelve más distribuido, y los entornos locales, periféricos, en la nube y en centros de datos privados cobran cada vez más importancia. Proteger los datos en todos estos entornos de ejecución a lo largo del ciclo de vida requiere criptografía y seguridad de datos escalables. Con este ciclo de vida distribuido, otros factores, como la soberanía de los datos, también cobran relevancia. La protección de los datos confidenciales de los clientes se reveló como la principal preocupación en relación con la soberanía de los datos, y el 80 % de los encuestados la consideró «muy» o «críticamente» importante. Aunque Estados Unidos no cuenta con una ley nacional de privacidad que exija el cifrado de datos o la residencia operativa como el RGPD en la UE, resulta evidente que la soberanía se ha convertido verdaderamente en una preocupación global.

«Dados los nuevos riesgos que plantean tecnologías como la IA y la computación cuántica, la protección y la seguridad de los datos requieren medidas estratégicas. Los procesos basados en agentes amplían los límites de los datos, y estos requieren una criptografía sólida en cada paso dentro de diversos flujos de datos, modelos, conjuntos de datos y entornos de ejecución. El desarrollo de una estrategia de cifrado a largo plazo proporciona la flexibilidad necesaria para hacer frente a las amenazas actuales a la protección de datos que afectan a la IA y a los riesgos futuros que plantea la computación cuántica», afirma Tina Stewart, directora de marketing de Utimaco.

El Informe sobre la confianza digital de Utimaco de 2026, un estudio encargado por 451 Research a S&P Global Energy Horizons, reveló que cuatro de cada cinco encuestados consideraban que las violaciones de la privacidad de los datos constituían el principal riesgo de seguridad de la IA generativa, pero tres de cada cinco aún no habían implementado soluciones para hacer frente a ese riesgo o se encontraban únicamente en la fase de planificación. De manera similar, en el caso de la PQC, tres de cada cuatro mencionaron la exposición de los datos heredados como riesgo de seguridad cuántica, mientras que tres de cada cuatro tampoco habían implementado aún ninguna solución para hacer frente a dicho riesgo.

«La tensión entre el riesgo empresarial y la preparación es real», afirma Justin Lam, analista del sector en 451 Research.

El informe completo «2026 Utimaco Digital Trust Report» está disponible para su descarga aquí.(En inglés)

Utimaco estará presente en la RSAC 2026 de San Francisco, del 23 al 26 de marzo de 2026, en el stand n.º 4428.