La conversación actual sobre la IA empresarial es, francamente, poco científica. El liderazgo exige aceleración, mientras que la seguridad exige control. Las decisiones que se toman en toda la organización se basan en conjeturas, narraciones suministradas por los proveedores e informes del sector con fecha de caducidad inmediata.
Esto no es una estrategia; es un riesgo operativo profundo.
En Netskope, nuestro punto de vista es único y está empíricamente fundamentado. Nuestra plataforma ofrece una inspección profunda y continua del tráfico en miles de empresas globales, capturando cada prompt, cada acceso a una aplicación de IA en la sombra y cada carga de datos sensibles en un servicio de IA generativa. No nos basamos en pruebas anecdóticas ni en encuestas autodeclaradas para entender la adopción de la IA. Lo observamos directamente. Y estos datos conductuales en tiempo real tienen el poder de cambiar radicalmente la forma en que los líderes de seguridad deben abordar y mitigar los riesgos de la IA empresarial. Por eso hemos creado el AI Index de Netskope.
¿Qué es el AI Index de Netskope?

El AI Index de Netskope proporciona a las organizaciones un panorama claro de cómo las empresas de todo el mundo están adoptando y usando realmente la IA. Está diseñado para ayudar a los líderes de seguridad y TI a entender las tendencias que están experimentando sus compañeros y a señalar los riesgos que pueden tener en cuenta en sus propias estrategias de IA. El AI Index se construye a partir de telemetría agregada y anonimizada en toda la plataforma de Netskope, creando un punto de referencia dinámico y actualizado periódicamente del uso de IA en el mundo real. Refleja la actividad empresarial observada en sectores, regiones y tamaños de empresa, ofreciendo una visión realista de cómo la adopción y el riesgo de la IA están evolucionando en la práctica.
Piénselo como su comprobación de realidad con IA: una ventana clara sobre cómo es realmente la adopción de la IA empresarial ahora, no hace seis meses cuando se redactaba algún informe trimestral.
La cantidad de usuarios de IA empresarial aumentó más del doble año tras año: ahora el 44 % de los empleados interactúan con al menos una aplicación de IA cada semana, en comparación con el 19 % de hace un año.*
El problema de la IA en la sombra es más grande de lo que usted cree
Entonces, ¿qué nos dice el índice? Aquí está el hallazgo que tiende a sorprender a la gente: cuando observamos las herramientas de IA que los empleados están usando activamente, las gestionadas oficialmente casi nunca son la mayoría. ¿A cuántas aplicaciones de IA cree que sus empleados acceden por semana? La empresa media observa que los usuarios acceden a 60, lo que ya representa un aumento desde 35 hace un año y sigue creciendo.
Sí, Microsoft Copilot está ampliamente desplegado. Sí, Google Gemini está ganando cuota de mercado empresarial. Pero junto a esas herramientas aprobadas, los empleados están enrutando activamente el trabajo (y usando datos sensibles) a través de cuentas personales de ChatGPT, instancias de Claude no gestionadas, herramientas experimentales de codificación con IA y decenas de aplicaciones de IA diseñadas específicamente que la mayoría de los equipos de seguridad nunca han auditado (si es que siquiera han oído hablar de ellas).
El Netskope AI Index rastrea todos estos datos con instantáneas actualizadas periódicamente. Y las cifras son contundentes.
El 12 % de los usuarios empresariales están pasando por alto las herramientas aprobadas, optando en su lugar por usar semanalmente aplicaciones e instancias personales de IA*.
Vale la pena considerar que la IA en la sombra no indica que los empleados simplemente estén siendo imprudentes. Es una señal de que están intentando hacer su trabajo y la pila oficial no avanza lo suficientemente rápido para apoyarlos. Sin embargo, es cierto que, desde el punto de vista de la postura de seguridad, toda interacción de IA no gestionada es un posible evento de exposición de datos: un momento en el que la propiedad intelectual, los datos de los clientes o la información regulada pueden salir de la organización con ello.
Eso no es un riesgo hipotético. Nuestra telemetría muestra que esto sucede, a gran escala, todos los días.
Tendencias semanales y mensuales: la señal en el ruido
Una de las características más potentes del AI Index es la inteligencia temporal: la capacidad de ver cómo la adopción de la IA se está moviendo ahora, no solo dónde se encuentra hoy.
Y estamos viendo un patrón consistente. El uso de la IA empresarial no se está estancando. Si bien la curva sigue subiendo, su la forma ya está cambiando. La adopción temprana estuvo dominada por las herramientas de productividad y escritura (por ejemplo, los empleados experimentaron con ChatGPT al redactar correos electrónicos y resúmenes). La oleada actual de herramientas es diferente. Son funcionales, especializadas y están mucho más integradas en los flujos de trabajo principales.
Estamos siguiendo el auge de asistentes de codificación con IA, herramientas de análisis de datos impulsadas por IA y aplicaciones de IA específicas en verticales que manejan datos regulados de manera mucho más directa que las herramientas de uso general que las precedieron. Este es el cambio al que los equipos de seguridad tienen que adelantarse porque las apuestas en materia de cumplimiento y gobernanza de datos han cambiado radicalmente.
La pregunta ya no es “¿Están nuestros empleados usando IA?” Es “¿Qué herramientas de IA están accediendo a nuestros sistemas más sensibles?”*
Sepa cuál es su posición: evaluación comparativa con la de sus compañeros
La capacidad con la que más se identifica la mayoría de los líderes de seguridad con los que hablamos es la de comparar la postura de IA de su organización con la de sus pares del sector.
¿Vas por delante en la adopción de la IA o te vas quedando atrás en tu sector? ¿Están alineadas tus herramientas de IA aprobadas con lo que están estandarizando organizaciones comparables? ¿Su tasa de uso de la IA en la sombra está por encima o por debajo de la media del sector y qué le dice esa brecha sobre su estrategia de capacitación de empleados?
Estas no son preguntas abstractas. El AI Index de Netskope le da una línea directa a las respuestas, segmentadas por vertical, por región y por tamaño de empresa. Un CISO de servicios financieros puede ver exactamente cómo el tráfico de IA de su organización se compara con el de otras empresas del sector. Un equipo de seguridad sanitaria puede comparar su proporción de IA gestionada y no gestionada con la de sus pares del sector de la salud. Una empresa global puede verificar sus patrones de adopción regional para determinar si las diferencias entre su uso en Europa y en la sede de EE. UU. son las esperadas, alineándose así con las tendencias.
Este tipo de evaluación comparativa contextual es lo que separa una estrategia de seguridad informada y proactiva de una lucha contra incendios reactiva.
Por qué esto importa ahora
La ventana para lograr una correcta gobernanza de la IA se está estrechando.
Los marcos regulatorios en torno al manejo de datos de IA están avanzando en la UE, en varios estados de EE. UU. y en toda la región de APAC. Las juntas se hacen preguntas más difíciles sobre el riesgo de la IA. Los suscriptores de seguros cibernéticos están comenzando a considerar los patrones de uso de la IA en las evaluaciones de las Políticas. E, internamente, cuanto más tiempo opere sin control la IA en la sombra, más difícil será gestionarla. Los hábitos se convierten en flujos de trabajo. Los flujos de trabajo se convierten en dependencias. Las dependencias se vuelven muy difíciles de deshacer sin perturbar el negocio.
Una investigación realizada este año por Cybersecurity Insiders reveló que el 38 % de las organizaciones desearía que su gobernanza hubiera precedido a la adopción de la IA a gran escala y el 25 % desearía haber invertido antes en controles de visibilidad. Los líderes de seguridad que están ganando en este momento no son los que le dicen no a la IA. Son los que obtuvieron visibilidad primero, establecieron marcos de gobernanza en segundo lugar y ahora permiten que el negocio avance rápido sobre una base que realmente pueden defender.
El AI Index de Netskope existe para dar a cada líder de seguridad ese mismo punto de partida: inteligencia precisa, actual y contextualizada por pares sobre lo que realmente está sucediendo en el panorama de IA empresarial. Creamos el AI Index de Netskope porque la conversación sobre la IA empresarial merece datos precisos. No son estimaciones. No narrativas de proveedores. Realidad observada, continuamente actualizada y obtenida a través de la nube de seguridad más grande del mundo.
Ya sea que esté tratando de crear una presentación para la junta directiva, construir una política de gobernanza de IA defendible o simplemente responder la pregunta que su director ejecutivo le hará la próxima semana, el AI Index es donde debe comenzar la conversación.
Mira en qué posición está su organización. Explore el AI Index de Netskope y obtenga información en tiempo real sobre las tendencias que están definiendo la adopción de la IA empresarial.
* AI Index de Netskope, 23 de febrero de 2026

Lea el blog