La urgencia por adoptar Inteligencia Artificial (IA) ha desatado una carrera tecnológica en el tejido empresarial colombiano. Sin embargo, este despliegue masivo se está realizando sobre infraestructuras de datos vulnerables. De acuerdo con datos de Veeam, 42% de las organizaciones reconoce que no tiene visibilidad de todos los modelos y herramientas de IA que se usan internamente, un vacío de control que abre la puerta al fenómeno del Shadow AI y a severas brechas de seguridad.
Frente a este panorama, Javier Castrillón, Gerente Regional de Ventas en Veeam, advierte que el mercado local corre el riesgo de construir soluciones avanzadas sobre bases endebles. "Existe una brecha real entre la ambición y la preparación del dato. Muchas iniciativas se montan sobre cimientos que no fueron diseñados para sostener decisiones automatizadas a escala. Se estima que entre el 80% y el 90% de los proyectos de IA fracasan, y esto ocurre en buena parte porque no se puede confiar en el dato que los alimenta, no por deficiencias del modelo", explica Castrillón.
Este diagnóstico coincide con estimaciones de la firma de analistas Gartner, la cual señala que hasta un 85% de los proyectos de IA a nivel global fallan debido a problemas en la entrega y calidad de los datos, más que por errores en el aprendizaje automático.
Los tres errores que "neutralizan" la efectividad de la IA
Desde la perspectiva de la resiliencia y disponibilidad de la información, Veeam identifica tres fallas críticas que las organizaciones colombianas cometen de forma recurrente:
· Confundir almacenar con estar listo: acumular grandes volúmenes de información no equivale a tener datos clasificados y depurados. No es posible proteger ni alimentar un algoritmo con datos que el departamento de TI no puede ver.
· Falta de gobernanza práctica: las políticas estáticas en papel son obsoletas. Actualmente, el 40% de las empresas aún no ha actualizado sus políticas de seguridad para los riesgos específicos de la IA, descuidando quién y qué procesos acceden a la información sensible.
· El respaldo como trámite y no como estrategia: existe una desconexión crítica entre la percepción de seguridad y la realidad corporativa. Mientras el 90% de las organizaciones confía en recuperarse dentro de sus tiempos objetivo, solo el 28% logra restaurar el 100% de sus datos tras un ataque de ransomware.
El dato en flujo: el nuevo blanco del cibercrimen
La masificación de la IA generativa también ha sofisticado las tácticas de los cibercriminales, quienes ahora apuntan a los lagos de datos (data lakes) en constante movimiento. Al respecto, el informe Digital Trust Insights de PwC destaca que el incremento de ciberataques impulsados por IA es una de las mayores preocupaciones de los Directores de Tecnología (CTO) globalmente, mientras que McKinsey & Company reporta que el 53% de las empresas identifica a la ciberseguridad como el riesgo de IA más difícil de mitigar.
"Cuando el dato está en flujo interactuando con modelos de IA, el impacto de un ataque se amplifica a velocidad de máquina, pues ya no solo se trata de perder información, sino de alimentar decisiones corporativas equivocadas. La resiliencia moderna exige proteger no solo el archivo respaldado, sino los pipelines y los procesos automatizados", complementa Castrillón.
Soberanía y automatización: el rol humano
Para equilibrar la flexibilidad de la IA con las estrictas regulaciones locales, Veeam recomienda una estrategia de nube híbrida basada en la clasificación y segmentación, permitiendo que los datos altamente sensibles permanezcan bajo controles de residencia locales sin detener la innovación operativa.
Esta prioridad responde a una tendencia regional: la consultora IDC proyecta que el 60% de las empresas medianas y grandes en América Latina priorizará soluciones de soberanía de datos locales para mitigar las amenazas regulatorias emergentes.
Finalmente, el ejecutivo enfatiza que, aunque la IA y el aprendizaje automático desarrollan hoy el diagnóstico y la detección de anomalías en los respaldos 24/7, la intervención humana no desaparece, sino que se eleva hacia la toma de decisiones críticas.
"En la era de la automatización, la premisa de negocio es clara: la confianza no es recuperación. Ante un incidente, el verdadero valor estratégico radica en volver a un estado confiable, limpio y completamente demostrable", concluye el vocero de Veeam.
