Ante la rotación masiva de herramientas de IA, Check Point Software advierte que sustituir un modelo puede dejar desprotegidos los datos más confidenciales de las empresas sin que los equipos de TI lo detecten.
Madrid, 29 de julio de 2026 La migración parece idónea sobre el papel: el nuevo modelo de inteligencia artificial promete mayor velocidad, menos costes y resultados más precisos sin alterar la rutina del negocio. Sin embargo, a la hora de dar el visto bueno, salta una alarma crítica en el departamento de seguridad: ¿qué pasa con las barreras de protección cuando se apaga el modelo antiguo? Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, advierte que las empresas están cayendo en la trampa de vincular sus políticas de seguridad a la plataforma de un proveedor concreto. Esta práctica provoca una desviación de gobernanza invisible, donde las reglas de privacidad y control saltan por los aires de forma silenciosa cada vez que la empresa actualiza o cambia de tecnología.
En el entorno corporativo actual, es inevitable que convivan múltiples proveedores y modelos de IA. Los equipos de desarrollo buscan rendimiento, los departamentos regulados exigen entornos específicos y los empleados adoptan asistentes integrados. Esta dispersión provoca que la política de IA de la empresa se interprete de forma inconsistente en cada implementación. Mientras un equipo registra únicamente los prompts dejando fuera las llamadas a herramientas, otro inspecciona archivos, pero pasa por alto la información recuperada de repositorios internos.
A pesar de contar con un documento formal de políticas, la protección real cambia drásticamente de un sistema a otro. La brecha entre los controles que la empresa cree tener y los que realmente se aplican debilita la postura global de seguridad. Las listas de modelos autorizados son útiles para evaluar proveedores, pero resultan insuficientes porque el uso seguro depende del contexto de negocio y no de la herramienta en sí.
Para evitar que las políticas caduquen con la llegada de un nuevo proveedor, Check Point Software aboga por situar el caso de uso como el ancla de la gobernanza. La selección del modelo es una decisión de implementación técnica; la intencionalidad del negocio y el riesgo aceptable son decisiones de gobernanza que deben permanecer estables.
Para lograrlo, la compañía establece cinco requisitos clave que deben acompañar al caso de uso independientemente de la tecnología que opere por debajo:
Identidad y responsabilidad: cada interacción debe asociarse a un usuario, aplicación o agente conocido, asignando un responsable de negocio para su propósito y riesgo.
Propósito permitido: mientras la aprobación de la herramienta autoriza el servicio, el propósito define las acciones concretas permitidas (como resumir información pública o analizar registros de clientes).
Límites de datos: las reglas sobre privacidad, código fuente y propiedad intelectual deben seguir a los datos en prompts, descargas y sistemas de recuperación de información (RAG).
Límites de salida y acción: definición estricta de las acciones que el sistema puede ejecutar autónomamente, exigiendo la confirmación humana en decisiones de alto impacto.
Evidencia y auditoría: generación de registros y pruebas suficientes para investigar incidentes y verificar la eficacia de los controles tras cualquier migración.
Para evaluar la madurez de la gobernanza, Check Point Software propone someter a las aplicaciones a la prueba del cambio de modelo. Si al sustituir el proveedor de IA mañana la empresa no puede garantizar que se mantendrán las mismas autorizaciones, restricciones de datos, barreras de aprobación y evidencias de auditoría, la gobernanza depende del proveedor y presenta vulnerabilidades graves.
Para materializar esta arquitectura de gobernanza portable, Check Point Software asegura que no basta con definir requisitos sobre el papel. Se requiere un plano de control común capaz de supervisar y aplicar las políticas de forma unificada entre los usuarios, las aplicaciones y los agentes autónomos de IA.
Mediante soluciones como Check Point AI Defense Plane e interfaces como AI Gateway, la compañía ofrece una arquitectura integral que unifica el descubrimiento, la protección y la gobernanza en todo el ciclo de vida de la IA corporativa. Esto permite escalar los controles en función del riesgo, garantizando un proceso ágil para tareas sencillas y aplicando máxima supervisión en flujos de trabajo autónomos o críticos.