Un estudio de F5 revela que la mayoría de las empresas aún no están preparadas para la IA y afrontan problemas de seguridad y gobernanza que impiden su escalabilidad

Publicado el 14 de julio de 2025
Contactos
  • El informe «Estado de la estrategia de aplicaciones de IA 2025» de F5 revela que, de media, el 25 % de las aplicaciones utilizan IA, pero solo el 2 % de las empresas pueden considerarse altamente preparadas para la IA.
  • El 77 % de las empresas están moderadamente preparadas para la IA, pero aún se enfrentan a importantes obstáculos en materia de seguridad y gobernanza.
  • El 71 % de las organizaciones utiliza la IA para reforzar la seguridad, mientras que solo el 31 % ha implementado cortafuegos de IA.


SEATTLE – F5 (NASDAQ: FFIV), líder mundial en la entrega y protección de todas las aplicaciones y API, ha presentado hoy su Informe sobre el estado de la estrategia de aplicaciones de IA en 2025, que revela que solo el 2 % de las organizaciones de todo el mundo están plenamente preparadas para ampliar el uso de la IA de forma segura en todas sus operaciones. El informe reúne las opiniones de 650 responsables de TI de todo el mundo y datos de un estudio adicional realizado con 150 estrategas de IA, pertenecientes a organizaciones con unos ingresos anuales de al menos 200 millones de dólares.

El informe revela verdades contundentes sobre el grado de preparación actual de las empresas para la IA y su capacidad para adaptarse con la rapidez suficiente a fin de seguir el ritmo de las nuevas innovaciones. Entre las conclusiones más destacadas del informe se señala que, aunque el 77 % de las empresas presenta un nivel moderado de preparación para la IA, la mayoría carece de una gobernanza sólida y de seguridad entre nubes, lo que las expone a riesgos. Por su parte, el 21 % de las empresas se encuentra en la categoría de baja preparación, lo que limita su ventaja competitiva a medida que la IA transforma los distintos sectores.

La investigación de F5 revela tendencias que ponen de manifiesto la rápida expansión del uso de la IA entre las empresas actuales. En total, el 70 % de las organizaciones con un nivel de preparación medio ya utiliza activamente la IA generativa, y prácticamente todas las demás están trabajando en su adopción. Además, de media, el 25 % de las aplicaciones utiliza IA. Las organizaciones con un alto nivel de preparación suelen emplear la IA en un porcentaje mucho mayor de sus aplicaciones, y se espera que llegue a abarcar toda su cartera. Las organizaciones con un nivel de preparación bajo utilizan la IA en menos de una cuarta parte de sus aplicaciones, normalmente en entornos aislados o experimentales. En la actualidad, la IA está presente en aproximadamente un tercio de las aplicaciones de las organizaciones con un nivel de preparación medio.

El informe ofrece una visión general de las últimas tendencias entre las empresas que afrontan el reto de adoptar la IA. Casi dos tercios de los encuestados (65 %) utilizan dos o más modelos de pago y al menos un modelo de código abierto. De media, las organizaciones utilizan tres modelos, y el uso de varios modelos está relacionado con su implementación en más de un entorno o ubicación. La mayoría de los modelos que se utilizan actualmente son de pago, como GPT-4, aunque las alternativas de código abierto también gozan de popularidad. Los principales modelos de código abierto mencionados son las variantes de Llama de Meta, las variantes de Mistral AI y Gemma de Google.

«A medida que la IA se convierte en un elemento central de la estrategia empresarial, estar preparados exige algo más que experimentar: requiere seguridad, escalabilidad y alineación», afirmó John Maddison, director de Producto y Marketing Corporativo de F5. «Este informe destaca medidas prácticas para que las organizaciones integren la IA en sus operaciones con confianza. La IA ya está transformando las operaciones de seguridad, pero, sin una gobernanza madura y protecciones diseñadas específicamente para este fin, las empresas corren el riesgo de agravar las amenazas».

Desafíos de ciberseguridad en la adopción de la IA

El informe pone de relieve problemas críticos de ciberseguridad a medida que las organizaciones amplían sus capacidades de IA y revela tendencias preocupantes sobre la capacidad de las empresas para abordar la complejidad que supone proteger las cargas de trabajo de IA. Entre las principales tendencias de ciberseguridad identificadas en el informe se incluyen:

  • Las organizaciones consideran que la IA es un recurso viable para la ciberseguridad: El 71 % de todos los encuestados ya utiliza la IA para reforzar la seguridad.
  • Faltan protecciones específicas para la IA: Solo el 18 % de las organizaciones con un nivel de preparación moderado ha implementado un cortafuegos de IA, mientras que el 47 % tiene previsto hacerlo en el plazo de un año.
  • Deficiencias en la gobernanza de datos: Solo el 24 % de las organizaciones lleva a cabo un etiquetado continuo de los datos, lo que implica una menor transparencia y un mayor riesgo de ataques adversarios.
  • Incoherencias entre nubes: Los entornos híbridos generan lagunas de gobernanza que dejan los flujos de trabajo y los datos expuestos a vulnerabilidades.
  • Superficie de ataque ampliada: El uso de diversos modelos de IA agrava los riesgos si no se dispone de marcos de control adecuados para las herramientas de código abierto.

Recomendaciones para mejorar la preparación para la IA

El informe presenta el Índice de Preparación para la IA, un marco que mide seis factores de madurez operativa, entre ellos la alineación de la seguridad y la infraestructura. F5 describe las principales medidas que las empresas pueden adoptar para mejorar la escalabilidad y la seguridad de la IA, entre ellas:

  • Diversifique los modelos de IA: utilice herramientas de IA tanto de pago como de código abierto y mejore la gobernanza para mitigar los riesgos.
  • Ampliar el uso de la IA en todos los flujos de trabajo: ir más allá de los proyectos piloto e integrar la IA en las operaciones, el análisis y la seguridad para impulsar la transformación en toda la empresa.
  • Integre medidas de seguridad específicas para la IA: implemente protecciones como cortafuegos para IA y formalice los procesos de gobernanza de datos, incluido el etiquetado de datos, para proteger los flujos de trabajo.

Las organizaciones con un alto grado de preparación para la IA pueden escalar eficazmente, mitigar riesgos y aprovechar la innovación de forma estratégica. Las que carecen de marcos de madurez se enfrentan a cuellos de botella operativos, dificultades de cumplimiento normativo y un crecimiento limitado. El Índice de Preparación para la IA sirve como hoja de ruta para que las empresas comparen sus avances e implementen cambios concretos que les permitan escalar de forma segura. Descargue el informe «Estado de la estrategia de aplicaciones de IA en 2025» para evaluar su nivel de preparación, detectar carencias y acelerar el escalado seguro de la IA.

Materiales de apoyo

Acerca de F5

F5, Inc. (NASDAQ: FFIV) es el líder mundial en la entrega y protección de todas las aplicaciones. Avalada por tres décadas de experiencia, F5 ha creado la plataforma líder del sector —F5 Application Delivery and Security Platform (ADSP)— para entregar y proteger todas las aplicaciones y API, estén donde estén: en entornos locales, en la nube, en el extremo de la red y en entornos híbridos y multinube. F5 mantiene su compromiso con la innovación y la colaboración con las organizaciones más grandes y avanzadas del mundo para ofrecer experiencias digitales rápidas, disponibles y seguras. Juntos, nos ayudamos mutuamente a prosperar y hacemos realidad un mundo digital mejor.

Para obtener más información, visita f5.com
Consulta las investigaciones sobre amenazas de F5 Labs en f5.com/labs
Síguenos para obtener más información sobre F5, nuestros socios y nuestras tecnologías: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5 es una marca comercial, una marca de servicio o un nombre comercial de F5, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «considera», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.