Por qué la IA hará que las empresas gasten mucho más en ciberseguridad
Un consejo de dirección aprueba un plan de automatización con inteligencia artificial. El argumento que convence al comité es sencillo: menos personas, menos coste estructural, más margen. La cuenta cuadra en la hoja de cálculo, pero hay una partida que casi nunca se recalcula en el mismo ejercicio: la de ciberseguridad, y es, precisamente, a la que más se le debería prestar atención.
El error de cálculo que comete la dirección al adoptar IA
La premisa que manejan muchos equipos directivos es que la inteligencia artificial es, ante todo, una palanca de eficiencia: automatiza tareas, sustituye procesos manuales y reduce la dependencia de personal. Esa lectura no es incorrecta, pero está incompleta pues trata la IA como si fuera una herramienta más (como un ERP, un CRM, una suite ofimática, etc.), cuando en realidad es una categoría de riesgo completamente nueva que se superpone a todo lo que la empresa ya tenía que proteger.
La regla debería más bien ser la siguiente: si tu plan de adopción de IA reduce plantilla o presupuesto operativo, tu presupuesto de ciberseguridad debería multiplicarse, no reducirse. No se trata de una cifra caprichosa, es la consecuencia lógica de que cada proceso que se automatiza con IA añade una superficie de ataque nueva, sin que la superficie anterior (la de las personas, las redes, las aplicaciones tradicionales) desaparezca. Las organizaciones que ignoran esa aritmética no están ahorrando, están aplazando un gasto mayor, y menos controlado, para el día en que ese riesgo se materialice.
