Informe de Netskope: en el comercio minorista aumenta el uso de la IA, pero crece el desafío de los datos

Según una nueva investigación de Netskope Threat Labs, los datos regulados, incluida información sensible como la personal o de pago, representan el 56% de las infracciones de las políticas de datos relacionadas con la IA en el sector del comercio minorista.

El código fuente representa otro 20% de las infracciones, mientras que las contraseñas y las claves Api constituyen el 16%.

La IA en el comercio minorista

La inteligencia artificial está cada vez más integrada en las actividades del sector del comercio minorista y el porcentaje de empleados que utiliza activamente aplicaciones de IA ha pasado del 39% al 65% en el último año, mientras que el 97% utiliza actualmente aplicaciones que incluyen funcionalidades basadas en IA y el 90% interactúa con sistemas de IA que utilizan datos de clientes o usuarios para entrenar los modelos.

Los minoristas están respondiendo tratando de someter una mayor proporción de estas actividades al control corporativo: de hecho, la adopción de herramientas de IA gestionadas por la organización ha aumentado del 40% al 73%. El uso personal de la IA ha disminuido con respecto al 70% del año anterior, pero sigue siendo significativo, ya que el 44% de los empleados continúa utilizando herramientas personales. También se está difuminando la frontera entre el uso personal y el corporativo: el porcentaje de usuarios que pasa de cuentas personales a cuentas corporativas y viceversa ha aumentado del 11% al 18%.

La interacción de la IA con los sistemas corporativos

También se está volviendo más compleja la forma en que la IA interactúa con los sistemas corporativos. El número de agentes de IA que interactúan con servidores Mcp (Model Context Protocol) remotos ha aumentado aproximadamente un 400%, mientras que las actividades relacionadas con Mcp han crecido aproximadamente un 300%. Estas conexiones permiten a los sistemas de IA interactuar con herramientas y fuentes de datos externas. Por consiguiente, para los minoristas será cada vez más importante comprender no solo qué aplicaciones de IA se utilizan, sino también a qué información pueden acceder estos sistemas.

"Los minoristas están yendo más allá de la simple experimentación con la IA y están empezando a integrarla en las actividades cotidianas, las experiencias de los clientes y los flujos de trabajo corporativos", declaró Gianpietro Cutolo, investigador de amenazas en la nube de Netskope. "Pero cuanto más profundamente conectada está la IA a los datos y sistemas en los que se basa el negocio del comercio minorista, más difícil resulta separar los riesgos de las oportunidades. El desafío ya no consiste en decidir si utilizar la IA, sino en garantizar que pueda adoptarse a la velocidad que exige el negocio sin perder el control sobre los datos sensibles de los clientes y de la empresa. Los minoristas que logren combinar una rápida adopción de la IA con una sólida visibilidad y gobernanza estarán en la mejor posición para transformar la inteligencia artificial en una ventaja competitiva sin introducir riesgos innecesarios".

Los demás resultados de la investigación

• El 85% de las infracciones relacionadas con la IA se produce upstream, es decir, afecta a los datos enviados a las herramientas de IA, frente al 9,5% downstream, relativo a los resultados generados por la IA, y al 2,5% atribuible al filtrado de contenidos.
• Las actividades relacionadas con estafas maliciosas con temática de IA han aumentado un 400% entre diciembre de 2025 y marzo de 2026.
• Los usuarios del sector del comercio minorista se han encontrado y han hecho clic en enlaces maliciosos devueltos por aplicaciones de IA con una frecuencia de entre aproximadamente 40 y más de 160 casos por cada 100.000 usuarios a la semana.
• Particular Audience es la aplicación de IA bloqueada con mayor frecuencia, con restricciones aplicadas por el 46% de las organizaciones minoristas, seguida de ZeroGpt con el 37% y de Landbot y DeepSeek, ambas con el 34%.
• Anthropic Claude Platform es utilizada actualmente por el 96% de las organizaciones minoristas incluidas en el conjunto de datos, por delante de ChatGpt, utilizado por el 84%, y Claude Code, con el 83%.

Este artículo fue traducido de la versión original en italiano con la ayuda de inteligencia artificial. En caso de discrepancias, consulte la versión original en italiano.