La inteligencia artificial se ha instalado en las oficinas mexicanas no por una estrategia institucional sólida, sino por la presión de la eficiencia y la improvisación. Empleados que buscan ahorrar tiempo, cumplir metas o simplemente sobrevivir a cargas laborales excesivas están integrando asistentes de IA —muchas veces externos y no autorizados— para redactar correos, resumir documentos, analizar información o incluso tomar decisiones operativas. Todo ello, frecuentemente, sin supervisión de las áreas de tecnología, seguridad o cumplimiento legal.
El problema no es la IA. El problema es la ausencia de gobernanza.
En un país que se mantiene entre los más atacados por cibercriminales en América Latina, el uso indiscriminado de asistentes de IA representa un nuevo vector de riesgo. Cada dato sensible introducido en un modelo generativo —contratos, bases de clientes, estrategias comerciales, información personal— puede convertirse en una fuga silenciosa de información. No hace falta un hacker sofisticado cuando el propio flujo de trabajo se convierte en el eslabón débil.
El estudio reconoce, además, que 45% de los trabajadores presenta una brecha significativa de habilidades digitales. Traducido a la realidad: millones de personas usan herramientas que no comprenden del todo, confían en sistemas que no saben cómo procesan la información y delegan tareas críticas sin entender los límites de la tecnología. Es el escenario perfecto para errores, abusos y consecuencias legales.
A este riesgo técnico se suma un dilema ético que las empresas parecen evitar. ¿Quién es responsable cuando una decisión apoyada por IA resulta errónea? ¿Quién responde cuando un asistente genera información falsa, sesgada o ilegal? La delegación acrítica de tareas a sistemas automatizados erosiona la responsabilidad profesional y diluye la rendición de cuentas, un fenómeno especialmente peligroso en sectores sensibles como educación, salud, finanzas y gobierno.
México presume liderazgo regional al superar el promedio latinoamericano de adopción de IA laboral, situado en 55%. Pero este liderazgo es frágil. Adoptar tecnología más rápido que la capacidad de regularla no es innovación: es exposición al riesgo. Muchas organizaciones aún carecen de políticas internas sobre uso de IA, clasificación de datos, auditorías de prompts o controles sobre qué plataformas están autorizadas.
Google Workspace ha anunciado que fortalecerá sus herramientas de inteligencia artificial bajo esquemas de cumplimiento alineados con la Ley Federal de Protección de Datos Personales. Es un paso necesario, pero insuficiente. La seguridad no se terceriza por completo. La responsabilidad final recae en los directivos que permiten —o ignoran— el uso descontrolado de estas tecnologías dentro de sus organizaciones.
La IA ya está aquí, y su adopción es inevitable. Lo que no es inevitable es repetir el error histórico de incorporar tecnología primero y preguntarse por las consecuencias después. Si las empresas mexicanas no establecen reglas claras, capacitación real y límites éticos al uso de asistentes de IA, la promesa de productividad puede transformarse rápidamente en incidentes de seguridad, sanciones legales y crisis reputacionales.
En el entusiasmo por automatizarlo todo, conviene recordar una lección básica de ciberseguridad: lo que no se gobierna, tarde o temprano se vulnera.