¿Qué indicadores permiten medir las diferencias entre las tendencias informáticas más mencionadas y aquellas que realmente transforman las arquitecturas, los presupuestos o las obligaciones legales de las organizaciones?
En el panorama digital actual destacan tres ámbitos: el cumplimiento normativo en torno a la inteligencia artificial, la gestión de las dependencias en la cadena de suministro cibernética y las prácticas de seguimiento de datos personales, incluso en las herramientas más habituales. En lugar de enumerar tecnologías, este artículo compara su grado de madurez y su impacto concreto.
Conformidad de la IA y normas técnicas: qué cambia el AI Act para las empresas
La mayoría de los análisis tecnológicos sitúan la inteligencia artificial en primer lugar. Lo que distingue el periodo actual de los años anteriores no es la potencia de los modelos, sino la aparición de un marco normativo vinculante en Europa. Con el AI Act, el cumplimiento de una norma armonizada puede generar una presunción de conformidad con los requisitos que esta cubre, según los textos publicados en el Diario Oficial de la Unión Europea.
Esto significa que las empresas que implementan sistemas de IA de alto riesgo ahora deben documentar el seguimiento posterior a la implementación, y no solo la fase de diseño. Para seguir estos cambios mes a mes, las noticias informáticas de Geeknology cubren periódicamente el impacto de estas normativas en el sector.
La siguiente tabla compara tres tendencias informáticas importantes según su nivel de madurez técnica, su marco normativo y el tipo de impacto que generan en las organizaciones.
| Tendencia | Madurez técnica | Marco normativo | Impacto principal |
|---|---|---|---|
| Inteligencia artificial generativa | Implementación generalizada, modelos disponibles | AI Act, normas armonizadas, seguimiento posterior a la implementación | Gobernanza y cumplimiento normativo |
| Ciberseguridad (cadena de suministro) | Herramientas existentes, prácticas desiguales | NIS2, ENISA Threat Landscape | Gestión de dependencias y proveedores |
| Protección de datos personales | Píxeles de seguimiento, cookies y rastreadores habituales | RGPD, recomendaciones de la CNIL sobre los píxeles | Prácticas de marketing y medición de audiencia |
Dependencias digitales y ciberseguridad: una superficie de ataque más amplia
La ciberseguridad aparece en todas las listas de tendencias tecnológicas. El aspecto que merece atención no es el aumento de los ataques, sino la ampliación de la superficie de ataque debido a las dependencias digitales. La ENISA señala en su Threat Landscape que estas dependencias cibernéticas exigen una mayor vigilancia para prevenir y mitigar incidentes.
En la práctica, una empresa que externaliza sus servicios de cloud computing, utiliza componentes de software de terceros y delega el mantenimiento en un proveedor multiplica los posibles puntos de entrada. El análisis de riesgos ya no puede limitarse a los sistemas internos.
Qué implica para las organizaciones
- Elaborar un mapa de todos los proveedores digitales y de sus propios subcontratistas, no solo de los proveedores directos
- Incluir los componentes de código abierto y las bibliotecas de terceros en el ámbito de las auditorías de seguridad
- Verificar que los socios cumplen los requisitos de NIS2 cuando la organización está dentro del ámbito de aplicación de la directiva
- Establecer un seguimiento continuo de las vulnerabilidades en la cadena de suministro de software
Este enfoque va más allá de instalar un cortafuegos o un antivirus. Convierte la ciberseguridad en un ejercicio de cartografía de relaciones, en el que cada eslabón cuenta.
Píxeles de seguimiento y datos personales: una tendencia informática infravalorada
Los grandes debates digitales se centran en la IA y la nube. Mientras estos temas acaparan la atención, la CNIL ha publicado recomendaciones definitivas sobre los píxeles de seguimiento en los correos electrónicos tras una consulta pública. Este detalle técnico ilustra la brecha entre las tendencias que más repercusión mediática tienen y las que afectan al día a día de todas las organizaciones.
Un píxel de seguimiento es una imagen invisible insertada en un correo electrónico para medir si se ha abierto, la ubicación del destinatario o el tipo de dispositivo utilizado. La mayoría de las plataformas de email marketing los incluyen de forma predeterminada. Las recomendaciones de la CNIL recuerdan que estas prácticas están sujetas al RGPD y requieren una base jurídica clara.
Por qué este tema es tan importante para las empresas como la IA
Las organizaciones que invierten en automatizar sus campañas de marketing utilizan estos rastreadores de forma generalizada. Ignorar las recomendaciones sobre los píxeles puede acarrear sanciones, al igual que incumplir los requisitos de conformidad de un sistema de IA. La protección de los datos personales no solo está en juego en los grandes proyectos tecnológicos, sino también en las herramientas más comunes de medición de audiencia.
El mundo digital evoluciona en dos planos a la vez: las transformaciones visibles (IA generativa, edge computing, realidad aumentada) y los ajustes normativos menos visibles que modifican las prácticas de todas las empresas. Estos últimos suelen tener efectos más inmediatos en los presupuestos y los procesos internos.
Retrasos en la implementación digital: un riesgo normativo europeo
Las transformaciones digitales no dependen únicamente de la tecnología disponible. Los retrasos en la implementación de sistemas digitales públicos pueden convertirse en un asunto normativo europeo, como muestran los procedimientos de infracción iniciados por la Comisión Europea contra algunos Estados miembros.
La implementación efectiva es tan importante como la elección tecnológica. Una organización puede adoptar la nube soberana, el internet de las cosas o la automatización de procesos: si se retrasa el calendario de implementación, los beneficios esperados se reducen y aumenta el riesgo jurídico.
Esta conclusión también se aplica al sector privado. Las empresas que acumulan proyectos piloto sin llevarlos a escala repiten el mismo patrón. Pasar de la prueba de concepto a la industrialización sigue siendo el principal obstáculo para adoptar tecnologías emergentes.
Las tendencias informáticas que conviene seguir no se reducen a una lista de tecnologías prometedoras. La brecha entre lo que se anuncia y lo que produce un efecto medible se refleja en tres indicadores: el marco normativo aplicable, la gestión de las dependencias digitales y la capacidad real de implementación. Estas tres dimensiones distinguen una vigilancia tecnológica útil de un simple inventario.
