¿Cuántas empresas usan la IA?

De la adopción a la gobernanza: ¿Por dónde debería empezar su equipo?

Antes de regular el uso de ChatGPT, debe saber cuántos empleados lo están utilizando, cómo acceden a esta herramienta y a qué datos tiene acceso. Todo empieza con la visibilidad: ver para regular.

• Paso 1: Compare su situación con lo que ocurre en el sector.

  Antes de diseñar cualquier política, debe conocer en qué posición está: ¿Cuántas herramientas de IA se utilizan, cuántas ha aprobado el equipo de TI y cuál es la distancia entre ambas cifras?

  Esta diferencia es el punto de partida para la gobernanza y a menudo es mayor de lo que imagina. El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 le pone cifras teniendo en cuenta el tamaño de la organización y los niveles de madurez en la adopción para que pueda hacerse una idea de dónde está en comparación con otras organizaciones similares.

• Paso 2: Localice todos los puntos de autenticación, no solo las identidades gestionadas

  A la mayoría de las herramientas de IA se accede por canales que escapan a los controles tradicionales. El acceso con cuentas para particulares, correos personales y directamente a través del navegador impide al equipo de TI hacerse una idea completa de la adopción.

• Paso 3: Decida en función de la sensibilidad de los datos, no de la categoría de las herramientas

  No todas las herramientas de IA tienen el mismo riesgo.

  Una herramienta de presentaciones como PowerPoint que utiliza la IA para generar diapositivas o modificar su formato suele tener una exposición menor que un asistente de escritura que crea borradores de correos para clientes.

  Los programas de gobernanza más efectivos priorizan las herramientas de IA según el tipo de datos a los que tienen acceso.

¿Cuáles son las ventajas de un inventario de IA preciso?

Los pasos del apartado anterior permiten avanzar hasta alcanzar el gran objetivo: un inventario de IA preciso y actualizado. En los equipos reducidos, esta información abre la puerta a un abanico de posibilidades inimaginables con una prohibición total:

• Aplicación por niveles: con un inventario preciso, es posible imponer reglas por aplicación, que generan menos fricción. Es una de las opciones que ofrece LastPass Business Max.
• Documentación para auditorías: cada vez más clientes, compañías de seguros y organismos reguladores piden a las organizaciones que demuestren la gobernanza de la IA. Con un inventario actualizado y los controles correspondientes, podrá responder a estas peticiones con solvencia.
• Visibilidad sobre la IA agente: con un inventario exhaustivo estará en mejores condiciones para regular la capa que viene a continuación, como la IA agente y las integraciones conectadas con MCP que superan los controles de identidad.

Con LastPass Business Max, puede tenerlo todo en un solo plan: detección de IA paralela, reglas de uso de las aplicaciones y pautas sobre el uso de la IA en tiempo real. Y todo desde la extensión para navegador que su equipo ya utiliza.

¿En qué punto se encuentra su organización?

Solo el 22% de las organizaciones tienen herramientas para supervisar el uso de la IA en estos momentos. El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 detalla en qué situación se encuentra el 78% restante.

Estos son algunos de los posicionamientos más habituales:

• “Ya tenemos una política de IA.”

  Las políticas solo pueden regular lo que se ve. En el Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026, las organizaciones reiteran que es muy habitual el uso de la IA fuera de los procesos de aprobación estándar. 

• “El SSO nos da visibilidad.”

  Las aplicaciones de IA más habituales, como ChatGPT, Claude, Gemini y Copilot, se utilizan con credenciales personales y directamente desde el navegador, por lo que no queda constancia de su uso en los registros de SSO. 

• “Los empleados solo utilizan herramientas de IA autorizadas.”

  A pesar de esta declaración de intenciones, en la encuesta de LastPass el 46% de las organizaciones informaron de una presencia entre moderada y alta de la IA paralela. 

• “En nuestra organización no se usa mucho la IA.”

  El 92% de los responsables de TI aseguraron en la encuesta de LastPass que los empleados utilizaban activamente la IA, con o sin permiso. En la mayoría de las organizaciones, la cuestión no es tanto si la IA existe como la capacidad de la gobernanza de avanzar al mismo ritmo. 

Puede hacerse una idea más completa de las principales lagunas en materia de visibilidad y los controles que más ganan terreno en el Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026.  

Los datos se basan en las respuestas a la encuesta de 412 responsables de TI, los hábitos de inicio de sesión de 450.784 usuarios de 20.631 organizaciones y el uso de aplicaciones de 15.907 organizaciones.