Cuando un equipo de TI pasa más tiempo documentando sus usos de IA generativa que implementando nuevas herramientas, sabemos que el panorama informático ha cambiado de naturaleza. En 2024, las tendencias tecnológicas ya no se reducen a una lista de palabras de moda. Se traducen en restricciones regulatorias, decisiones presupuestarias y habilidades que deben adquirirse con urgencia, a menudo en plazos ajustados.
Conformidad de IA y ciberseguridad: el verdadero desafío para los equipos de TI en 2024-2026
Se habla mucho de inteligencia artificial generativa, modelos de lenguaje y productividad aumentada. En el terreno, la prioridad de los CIO ha cambiado hacia un tema menos mediático: absorber las nuevas obligaciones de conformidad sin paralizar los proyectos en curso.
El reglamento europeo sobre IA (AI Act) ha comenzado a tener efectos concretos. Los proveedores de modelos de IA de propósito general (GPAI) deben desde agosto de 2025 proporcionar documentación técnica, políticas de derechos de autor y resúmenes públicos de los datos de entrenamiento. Para los modelos de riesgo sistémico, los requisitos son más estrictos.
Este calendario modifica directamente la hoja de ruta de TI. Algunas obligaciones clasificadas como “de alto riesgo” se han pospuesto hasta 2027 y 2028, lo que crea un efecto túnel: los equipos saben que deberán cumplir, pero dudan entre anticiparse ahora o esperar los textos definitivos. Las opiniones varían sobre este punto según el tamaño de la organización y su exposición al mercado europeo.
En el ámbito de la ciberseguridad, la conexión con la gobernanza de IA se ha vuelto directa. La CNIL subraya que algunos modelos pueden crear riesgos importantes, especialmente por un mal uso para lanzar ciberataques. En otras palabras, implementar una herramienta de IA sin una política de seguridad asociada equivale a abrir una brecha. Las empresas que aún separan sus equipos de “IA” y “seguridad” están quedando atrás.
Para seguir estas evoluciones a diario, se pueden encontrar análisis regulares en el universo informático de Geek Newz, que cubre tanto los anuncios de productos como los desafíos regulatorios.
Habilidades de TI a reclutar: más allá del desarrollador de IA
La transformación digital de las empresas ya no se enfrenta a la tecnología en sí. Se enfrenta a los perfiles capaces de gestionarla en un marco restringido. Se observa un cambio claro en las necesidades de contratación.
Los puestos que están en auge no son los que se imaginan. El desarrollador de IA sigue siendo buscado, pero las empresas tienen dificultades para encontrar perfiles híbridos: personas que comprendan tanto los sistemas de información, la regulación como la gestión de proyectos.
- Responsable de conformidad de IA: un rol que no existía hace dos años, encargado de mapear los usos de IA en la empresa y documentar su nivel de riesgo según las categorías del reglamento europeo.
- Arquitecto de seguridad en la nube: la migración a la nube continúa, pero los requisitos de soberanía de datos y cifrado cambian los criterios de elección de infraestructura.
- Oficial de gobernanza de datos: la calidad de los datos de entrenamiento se convierte en un tema jurídico, no solo técnico. Este perfil actúa como puente entre la DSI, el área legal y los negocios.
- Especialista en pruebas adversas (red teaming de IA): los modelos de riesgo sistémico deben someterse a evaluaciones de robustez. Es un saber hacer que proviene del mundo de la ciberseguridad pero aplicado a los sistemas de inteligencia artificial.
El problema concreto: estas habilidades son raras y costosas. Los equipos de TI a menudo asumen estas tareas además de su carga existente, lo que genera deuda técnica y retrasos en los proyectos de desarrollo.
Informática cuántica y edge computing: ¿dónde estamos realmente en el terreno?
La informática cuántica es parte de las tendencias mencionadas cada año. En el terreno, la situación sigue siendo la misma para la mayoría de las empresas: ninguna aplicación cuántica está en producción en las DSI clásicas.
Lo que cambia en 2024 es la toma de conciencia de que la amenaza cuántica sobre el cifrado ya no es teórica a diez años vista. Las organizaciones que gestionan datos sensibles (salud, defensa, finanzas) comienzan a inventariar sus algoritmos de cifrado para preparar la migración hacia estándares post-cuánticos. Es un trabajo de fondo, no espectacular, pero crítico.
El edge computing, por su parte, avanza de manera más tangible. El procesamiento de datos lo más cerca posible de su fuente (sensores industriales, vehículos conectados, puntos de venta) reduce la latencia y la dependencia de la nube centralizada. Los casos de uso más maduros se refieren al mantenimiento predictivo en entornos industriales y al análisis de video en tiempo real.
Lo que aún bloquea la adopción a gran escala
El principal obstáculo no es tecnológico. Es la falta de estándares de interoperabilidad entre las plataformas edge de los diferentes proveedores. Una empresa que despliega nodos edge con un proveedor a menudo se encuentra bloqueada en su ecosistema, lo que complica la gestión multi-sitio.
Los equipos de TI también deben gestionar la seguridad de estos nodos distribuidos, que amplían la superficie de ataque. Aquí se encuentra la conexión directa entre el despliegue tecnológico y la capacidad de los equipos para mantener un nivel de seguridad coherente en todo el parque.
Gobernanza de datos y soberanía digital: la decisión presupuestaria de 2025
Las empresas europeas enfrentan una decisión que los artículos de tendencias mencionan raramente: el costo de la soberanía. Alojar sus datos en Europa, utilizar soluciones en la nube calificadas como SecNumCloud, formar a sus equipos en los requisitos del RGPD y ahora del AI Act, todo esto tiene un precio.
Para una PYME, el presupuesto de conformidad puede representar una parte significativa del presupuesto anual de TI. No es un obstáculo para la innovación, es una restricción de priorización. No se puede migrar simultáneamente a una nube soberana, desplegar herramientas de IA generativa, reforzar la ciberseguridad y formar a los equipos, a menos que se disponga de recursos que la mayoría de las estructuras no tienen.
El desarrollo de la IA en las empresas no se ralentiza por ello. Se estructura de manera diferente: en lugar de experimentaciones descontroladas, surgen despliegues específicos, documentados desde el principio, con un marco de gobernanza integrado. Es menos espectacular que un proof of concept lanzado en dos semanas, pero es lo que perdura en el tiempo.
Las tendencias informáticas de 2024 cuentan, en última instancia, una sola historia: la tecnología avanza rápidamente, pero la capacidad de las organizaciones para encuadrarla avanza más lentamente. Los equipos que tienen éxito son aquellos que han entendido que la conformidad, la seguridad y la innovación no son tres temas separados, sino tres caras del mismo proyecto.
