83 % de las infracciones relacionadas con la IA en las empresas fabricantes implican incumplimientos de las políticas de datos

Netskope Threat Labs destaca los riesgos para los datos sensibles, en un momento en que se duplica el número de empleados del sector que utilizan aplicaciones de IA gestionadas por la empresa

Madrid, 12 de noviembre de 2026 – Un nuevo estudio de Netskope Threat Labs revela que el 83 % de las infracciones de seguridad relacionadas con la IA en el sector de la fabricación consiste en que los empleados comparten información con herramientas de IA incumpliendo las políticas de la empresa. Es el riesgo de seguridad asociado a la IA más extendido entre los fabricantes, ya que los empleados pueden exponer documentos confidenciales o datos sensibles de la empresa al utilizar aplicaciones de IA.

Los datos regulados, es decir, la información personal o financiera protegida por la ley, son el tipo de información sensible más habitual en las infracciones de las políticas de datos relacionadas con la IA: representan el 57 % de los eventos registrados. Les siguen las contraseñas y claves de API (19 %), la propiedad intelectual (16 %) y el código fuente (9 %).

Aunque la protección de la información sensible sigue siendo un reto, los fabricantes avanzan en el control corporativo del uso de la IA. En el último año, la proporción de usuarios de aplicaciones de IA gestionadas por la organización se ha duplicado, del 35 % al 70 %, mientras que el uso de cuentas personales de IA ha descendido del 75 % al 55 %. Sin embargo, la proporción de usuarios que alternan entre cuentas personales y corporativas ha pasado del 9 % al 25 %, lo que indica que la «IA en la sombra» (shadow AI) sigue creciendo, aun cuando los fabricantes ganan control sobre el uso de la IA.

Este cambio se produce en un contexto de rápida adopción de la IA en el sector: el uso activo ha pasado del 40 % al 67 % en el último año. Además, la IA se integra cada vez más en las aplicaciones empresariales cotidianas: el 96 % de los empleados utiliza software con funciones basadas en IA y el 90 % interactúa con sistemas que emplean datos de clientes o usuarios para entrenar modelos.

Más allá de las aplicaciones que usan los empleados, los fabricantes deben considerar también cómo se conecta la IA con otros sistemas. Las conexiones entre herramientas de IA y sistemas externos crecen con rapidez: las conexiones automatizadas con servidores remotos han aumentado un 490 % y las interacciones, un 600 %. A medida que la IA se integra en las operaciones diarias, los fabricantes necesitan saber a qué información pueden acceder estas herramientas y adónde va a parar.

«Las organizaciones manufactureras han ido mucho más allá de las pruebas iniciales con herramientas básicas de IA. Asistimos a una clara transición hacia una integración operativa profunda, impulsada por soluciones gestionadas por la empresa, como Microsoft Copilot, y por plataformas para desarrolladores, como Anthropic, junto con un fuerte aumento de las conexiones MCP automatizadas», afirmó Gianpietro Cutolo, investigador de amenazas en la nube de Netskope. «Aunque esta adopción genera una eficiencia notable, también plantea retos de seguridad cruciales en torno a las entidades no humanas y a la gobernanza de los datos, que los equipos de seguridad deben abordar de forma proactiva».

Otras conclusiones destacadas:

• Microsoft Copilot es la aplicación de IA más extendida en el sector manufacturero, con un 90 % de las organizaciones, por delante de Anthropic Code Platform (89 %) y ChatGPT (76 %).
• Particular Audience es la aplicación de IA bloqueada con mayor frecuencia: el 45 % de las empresas fabricantes la restringe, seguida de Emergent (39 %) y DeepSeek (36 %).
• La actividad de señuelos de IA maliciosos pasó de unos 25 a unos 100 usuarios por cada 100 000 empleados en febrero de 2026, se mantuvo estable hasta mayo y se disparó de nuevo en junio, hasta casi 175 por cada 100 000.
• Las interacciones con enlaces maliciosos de IA comenzaron a aumentar en julio de 2025 y alcanzaron los 150 por cada 100 000 usuarios en octubre. Un segundo repunte se inició en febrero de 2026, y la actividad llegó a 200 por cada 100 000 usuarios en marzo.