Toda empresa quiere usar inteligencia artificial. Según la encuesta TIC Empresas 2025, de Cetic.br, publicada en agosto de este año, solo el 17% de las empresas brasileñas llegó a usar alguna tecnología de inteligencia artificial — y esa cifra cambia mucho según el tamaño: 15% entre las pequeñas, 32% entre las medianas y 50% entre las grandes.
La diferencia no es falta de interés. Una herramienta de inteligencia artificial solo cumple lo que promete cuando encuentra una base ya lista para recibirla: datos organizados y fáciles de encontrar, acceso definido por persona, equipos y red que funcionan sin caerse, y alguien responsable de cuidar todo eso. Sin esa base, la empresa compra la herramienta, activa la licencia, y descubre meses después que el problema que quería resolver sigue exactamente en el mismo lugar.
Un estudio de IBM sobre el costo de las violaciones de datos, hecho junto con el Ponemon Institute, muestra el tamaño del riesgo de saltarse ese paso: entre las organizaciones que tuvieron algún incidente ligado a inteligencia artificial, el 97% no tenía un control de acceso adecuado a las herramientas involucradas, y el 63% ni siquiera tenía una política definida para su uso. No fue la inteligencia artificial la que falló. Fue la base la que no estaba lista.
Dónde suele faltar la base
En una empresa común, pequeña o mediana, el escenario suele ser así: el contrato de un proveedor está guardado en tres carpetas distintas, cada una con una versión, y nadie sabe con certeza cuál es la vigente. El acceso al sistema financiero es el mismo para todos, porque crear un usuario para cada persona "da mucho trabajo". La mitad de lo que la empresa sabe sobre sus propios procesos vive en la cabeza de dos o tres personas, y la red se cae con una regularidad que ya es un chiste interno.
Ninguno de estos problemas nació con la inteligencia artificial — ya existían antes, y la empresa convivía con ellos porque el perjuicio parecía manejable. Lo que cambia es que una herramienta de inteligencia artificial, para funcionar bien, necesita exactamente lo que falta: lee el dato que existe (si está disperso y desactualizado, el resultado también lo será), hereda el nivel de acceso de quien la usa (si el acceso es general, la respuesta que da también es general, sin filtro), y depende de una red estable para responder a tiempo.
La encuesta de Cetic.br ayuda a medir ese retraso. Solo el 53% de las empresas brasileñas con internet tiene una política de seguridad digital formal — el documento que define, entre otras cosas, quién accede a qué. Entre las pequeñas, esa cifra cae a 49%; entre las grandes, sube a 88%. En otras palabras: buena parte de las pequeñas empresas que todavía no puso por escrito quién accede a qué es la misma que más habla de usar inteligencia artificial el próximo año.
El Center for Internet Security, entidad que mantiene uno de los conjuntos de controles de seguridad más usados del mundo, trata los dos primeros pasos como requisito previo de cualquier otro proyecto de tecnología: saber qué tiene la empresa — equipos, sistemas, servicios en la nube — y saber quién puede acceder a cada cosa. No es el sexto ni el décimo punto de una lista de seguridad. Es el primero y el segundo.
Por qué comprar la herramienta no resuelve solo
El camino común para entrar en inteligencia artificial es comprar una licencia, activar el asistente dentro del sistema que la empresa ya usa, y esperar que "ordene la casa" por sí solo. No lo hace. Una herramienta de inteligencia artificial organiza lo que la empresa ya tiene organizado, o al menos identificado — no sabe que el contrato de la carpeta X está desactualizado y el de la carpeta Y es el vigente, porque esa información tampoco estaba escrita en ningún lado antes de que ella llegara.
Existe otro lado de la misma moneda, y es el más serio: quien ataca también usa inteligencia artificial, y la usa justamente para encontrar las brechas que la empresa nunca cerró. El informe State of Ransomware 2026, de Sophos, realizado con más de dos mil responsables de seguridad en 17 países, llama la atención sobre esto: la inteligencia artificial está acelerando la velocidad con la que se descubren y explotan fallas de sistema, y el 62% de las víctimas de secuestro de datos en el estudio señaló una brecha de seguridad, conocida o no, como parte de lo que permitió el ataque.
En otras palabras: el mismo motivo que atrasa a la empresa que quiere usar inteligencia artificial para crecer es el que acelera a quien quiere usar inteligencia artificial para atacar. Una base desorganizada no queda neutral mientras la empresa decide si compra la herramienta o no — sigue siendo un blanco más fácil.
Lo que tiene que existir en la práctica
Antes de que cualquier herramienta de inteligencia artificial entre a la empresa, algunos mecanismos deben estar en pie — y son los mismos que sostienen cualquier TI bien cuidada, con o sin IA:
Datos organizados y con un dueño. Cada información importante — contrato, registro de cliente, planilla de costos — tiene un lugar definido y una persona responsable de mantenerla actualizada. Dos versiones del mismo documento en carpetas distintas es señal de que nadie tiene esa responsabilidad.
Acceso por persona, no acceso general. Cada empleado ve lo que su puesto exige, ni más ni menos. Cuando alguien deja la empresa, su acceso se va con él — el mismo día, no "cuando alguien se acuerde".
Equipos y red que no se caen cada semana. Una herramienta que se traba o pierde conexión en medio del uso no ahorra tiempo alguno; desaparece de la forma difícil y vuelve de la forma frustrante.
Inventario de lo que tiene la empresa. Saber cuántos equipos, sistemas y servicios en la nube existen — y quién usa cada uno — es lo que permite corregir un problema antes de que se convierta en una investigación completa.
Copia de seguridad probada de verdad. No basta con que exista; alguien tiene que simular la recuperación de vez en cuando, para saber que funciona el día en que de verdad haga falta.
Alguien responsable de operar todo esto. Red, acceso, backup e inventario no se mantienen solos. Una persona o un equipo tiene que ser dueño de ese cuidado, dentro de la empresa o contratado para eso.
Así es como trabaja Skills IT: organizando el inventario de lo que tiene el cliente, definiendo acceso por persona en lugar de acceso general, y probando la recuperación del backup antes de que tenga que valer de verdad. Fue un problema parecido, de dentro de casa, el que dio origen a Skyller, la plataforma de inteligencia artificial que Skills IT creó primero para su propia operación — trabajo manual repetido cliente tras cliente, y conocimiento del entorno que vivía solo en la cabeza de quien llevaba más tiempo en el equipo — antes de convertirse en producto.
La ganancia cuando la base ya existe
La ganancia de ordenar la base primero no es abstracta. Una empresa con datos organizados, acceso por persona y red estable gasta menos horas de equipo buscando información y menos horas corrigiendo el mismo problema dos veces. Cuando la herramienta de inteligencia artificial finalmente llega, funciona desde el primer día, en vez de exigir meses de "ajuste" que, en la práctica, es la empresa organizando por detrás lo que ya debía estar listo.
También existe una ganancia que solo se nota cuando falta: una empresa con acceso controlado e inventario actualizado reacciona más rápido cuando algo sale mal, porque sabe exactamente a qué alcanzaba ese sistema o esa cuenta. Eso vale tanto para un problema técnico como para un incidente de seguridad — la diferencia entre resolverlo en una tarde y pasar una semana reconstruyendo lo que pasó.
Y existe la ganancia financiera directa: dinero que deja de gastarse en retrabajo, en licencias de herramientas que nadie usa bien porque el dato detrás de ellas es malo, o en un incidente que cuesta más caro justamente porque la empresa no sabía quién tenía acceso a qué.
Cinco preguntas antes de comprar la próxima herramienta de IA
Antes de firmar el próximo contrato de inteligencia artificial, vale la pena detenerse y preguntar:
- ¿Dónde está el dato que esa herramienta va a usar, y quién es su dueño? Si la respuesta es "en varias carpetas, nadie sabe bien cuál", la herramienta va a heredar ese desorden.
- ¿Quién tiene acceso al sistema al que la herramienta se va a conectar? Si la respuesta es "todo el mundo", el alcance de la herramienta también va a ser de todo el mundo.
- ¿La red y los equipos aguantan el uso diario sin caerse? Una herramienta que se traba en medio de la jornada no ahorra tiempo.
- ¿Existe un inventario de lo que tiene la empresa? Sin saber qué existe, no hay forma de saber a dónde va a llegar, o no, la herramienta.
- ¿Quién va a ser responsable de operar esto después de la compra? Una herramienta sin dueño se convierte en un sistema más, olvidado en pocos meses.
