Perspectiva propia sobre IA, ciberseguridad y tecnología empresarial. Sin tecnicismos innecesarios, con contexto mexicano.
El INAI desapareció, pero la protección de datos personales no. Ahora es la Secretaría Anticorrupción y Buen Gobierno quien vigila que las empresas cumplan, y tus derechos para reclamar siguen intactos.
Cada vez que entregamos una copia de nuestra identificación o dejamos un dato en un mostrador, se activa una relación con reglas: quién puede pedirlo, cuánto tiempo puede guardarlo y qué derechos conservamos sobre él aunque ya no esté en nuestras manos.
Hay empresas mexicanas que llegan al final de una negociación de nearshoring y pierden el contrato sin entender por qué. El precio ya dejó de ser el factor decisivo: el verdadero filtro es demostrar que pueden proteger la información del cliente.
Muchas organizaciones creen que gestionan el riesgo porque gestionan los controles. Pero cuando la gobernanza opera sobre una realidad desactualizada, el cumplimiento deja de ser una garantía de entendimiento y se convierte en un ritual performativo.
El 67% de los profesionales usa asistentes de IA personales en su trabajo. Solo el 35% de las empresas ofrece herramientas oficiales. El resultado: conexiones no registradas, permisos que nadie revocará y datos corporativos en manos de terceros que la organización nunca autorizó.
Una parte creciente de los ataques no busca vulnerar sistemas de forma visible. Busca explotar señales que hacen que algo parezca confiable: un logo conocido, una interfaz familiar, una solicitud rutinaria. Ese cambio transforma la forma de pensar el riesgo.
La inteligencia artificial está reduciendo las barreras técnicas y económicas para ejecutar ciberataques sofisticados. Esto cambia el panorama de riesgo para pequeñas y medianas empresas que antes no eran consideradas objetivos prioritarios.