La inteligencia artificial se ha convertido en una herramienta común en el lugar de trabajo, pero muchas empresas no están preparadas para los riesgos que conlleva, según una nueva encuesta de Nationwide de 2026. La investigación, realizada por Edelman Intelligence del 10 al 26 de julio de 2026, encontró que seis de cada diez propietarios de negocios afirman que los empleados utilizan chatbots de IA públicos o herramientas de escritura para tareas relacionadas con el trabajo. Sin embargo, solo el 36% tiene políticas escritas que rigen el uso de la IA por parte de los empleados, y apenas el 37% ofrece capacitación sobre su uso responsable.
La encuesta también destacó amenazas externas: casi un tercio (31%) de los propietarios de pequeñas y medianas empresas informaron que su empresa había sido objeto de una estafa o intento de fraude mediante IA generativa en los 12 meses anteriores. Además, el 35% cree que los empleados utilizan herramientas de IA no autorizadas para el trabajo, y solo el 35% cuenta con un plan de respuesta a incidentes actualizado.
Inter Insurance Agency señala que estos hallazgos subrayan la rapidez con la que la nueva tecnología puede crear nuevas exposiciones para empresas de todos los tamaños. "La IA se ha vuelto increíblemente accesible, tanto para negocios legítimos como para las personas que intentan explotarlos", dijo Tim Derham de Inter Insurance Agency. "Un empleado puede recibir un correo electrónico, una llamada telefónica o incluso un contenido convincente que parece provenir de alguien en quien confía. Las empresas deben pensar en lo que sucede antes de un ataque, pero también en lo que sucede después".
Las implicaciones para las empresas son significativas. A medida que proliferan las herramientas de IA, las empresas enfrentan mayores riesgos de violaciones de datos, interrupción del negocio y responsabilidad por incidentes cibernéticos. El seguro cibernético puede ser un componente importante de una estrategia más amplia de gestión de riesgos, cubriendo potencialmente gastos relacionados con dichos eventos, dependiendo de la póliza.
Sin embargo, el seguro por sí solo no es suficiente. Inter Insurance Agency alienta a las empresas a establecer políticas claras con respecto al uso de la IA, capacitar a los empleados para reconocer intentos de phishing y suplantación de identidad, controlar el acceso a información confidencial y mantener un plan de respuesta a incidentes. Las empresas también deben revisar periódicamente su seguro cibernético a medida que cambian sus operaciones y el uso de la tecnología.
"La forma en que trabajan las empresas está cambiando extremadamente rápido", agregó Derham. "Su gestión de riesgos y su seguro no deberían basarse en cómo se veía su negocio hace tres o cuatro años".
Con la adopción de la IA en auge, la encuesta sugiere que muchas empresas necesitan cerrar la brecha entre su uso de la IA y sus prácticas de ciberseguridad para evitar convertirse en la próxima víctima del fraude habilitado por IA.
