La transformación impulsada por la IA es un problema de gobernanza

Por qué la adopción de la IA desborda la gobernanza

Las herramientas de IA suelen entrar en las organizaciones a través de extensiones para navegador, funciones de IA integradas e integraciones de SaaS, saltándose los canales de contratación habituales.

Para muchas organizaciones pequeñas y medianas, el desafío es aún mayor porque cuentan con recursos limitados.

Suelen tener a personal de TI generalista que debe gestionar prioridades en distintas áreas para que todo siga funcionando.

Por ello, siete de cada diez responsables de TI entrevistados para el Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 explicaron que habían decidido no bloquear la IA.

No porque infravaloren el riesgo, sino porque saben que las prohibiciones totales solo consiguen esconder el problema en lugar de solucionarlo.

La falta de visibilidad:

• El 68% de los responsables de TI aseguran que su principal preocupación es que los empleados introduzcan información delicada de la empresa en herramientas de IA. Ahora bien, su confianza en la capacidad de detectar estas situaciones se sitúa, de promedio, en solo 2,5 sobre 5.
• Al 56% de los responsables de TI les preocupa sobre todo que los empleados introduzcan credenciales de la empresa directamente en los prompts para la IA.
• Incluso las herramientas de IA autorizadas suelen incluir funciones de IA que procesan datos sin requerir la autorización de una persona.
• El 19% de los responsables de TI no tienen claro el nivel de IA paralela presente en su organización.

Fuente: Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026

Qué cambia cuando funciona la gobernanza de la IA

Las organizaciones que han logrado acabar con las lagunas en la gobernanza de la IA comparten varias características:

• Pueden responder a la pregunta “¿Qué herramientas de IA se utilizan?” con una lista actualizada en lugar de una estimación.
• Los empleados tienen claro qué herramientas están autorizadas, cuáles deben utilizarse con precauciones y también aquellas que están bloqueadas, lo que reduce la IA paralela.
• Existe un registro detallado del uso de la IA, que facilita la identificación de acciones no autorizadas.
• Mejora la posibilidad de detectar riesgos relacionados con la IA gracias a la supervisión continua.

El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 documenta en qué punto se encuentran hoy las organizaciones en cada una de estas dimensiones y cuáles son las principales lagunas.

Cómo dan respuesta los equipos de TI sin personal de seguridad a la falta de visibilidad

Los equipos con avances significativos en gobernanza de la IA no empezaron redactando una política de 40 páginas.

Lo primero que hicieron fue crear un mapa exhaustivo de las herramientas que se estaban utilizando en su organización y, una vez que tenían esta visibilidad, decidir qué controles ponían en marcha.

Este marco refleja la secuencia utilizada:

• Paso 1: Identificar. Genere un registro de las herramientas de IA que se utilizan en su entorno SaaS. Esta lista deben incluir tanto las herramientas autorizadas como las no autorizadas, las funciones de IA dentro de aplicaciones autorizadas y las integraciones conectadas con IA.
• Paso 2: Evaluar. Analice cada herramienta a partir de estas tres preguntas: ¿Procesa datos delicados de la empresa? ¿Se conecta a sistemas internos? ¿Ha revisado alguien sus condiciones de procesamiento de los datos?
• Paso 3: Clasificar. Divida las herramientas en tres categorías: autorizada, autorizada con restricciones y bloqueada. Una política con distintos niveles es más fácil de aplicar y actualizar a medida que aparecen nuevas herramientas.
• Paso 4: Aplicar. La visibilidad proporcionada por el navegador permite detectar la adopción de nuevas herramientas en tiempo real, las políticas de acceso impiden la reutilización de contraseñas y la supervisión del uso genera un registro de auditoría.

La mayoría de los equipos de TI de organizaciones pequeñas y medianas pueden realizar los pasos 1 y 2 sin nuevas herramientas.

En cambio, para los pasos 3 y 4 suelen ser imprescindibles soluciones que ofrezcan una visibilidad continua en lugar de información puntual, porque las herramientas de IA y SaaS son dinámicas por naturaleza.

Cómo puede ayudarle LastPass

LastPass Business Max incluye SaaS Monitoring y AI Monitoring, que detectan las herramientas de IA y SaaS que se utilizan en su entorno SaaS.

Con esta información en la mano, puede ver qué herramientas se están usando y reconocer las aplicaciones no autorizadas.

Después, con SaaS Protect y AI Protect, puede aplicar reglas para permitir, avisar o bloquear en el punto de acceso, sin necesidad de agentes en los terminales.

A diferencia de las plataformas de seguridad para grandes empresas (que necesitan personal especializado, complicadas configuraciones o la implantación en los terminales), LastPass Business Max empieza a detectar las aplicaciones utilizadas nada más activarlo. Y sin necesidad de expertos en seguridad.

Acceda al Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026

El informe revela los niveles de adopción de la IA, las lagunas en materia de gobernanza, la actividad de IA paralela, los índices de referencia para los riesgos con las credenciales y los datos de proliferación del SaaS en organizaciones reales. Es la fuente de todas las estadísticas que se citan en esta página.

Los datos del informe se basan en las respuestas a la encuesta de 412 responsables de TI, los hábitos de inicio de sesión de 450.784 usuarios de 20.631 organizaciones y el uso de aplicaciones de 15.907 organizaciones.