El 92% también considera que la AI repercutirá positivamente en su negocio en los próximos dos años, tres puntos más que el año anterior. Sin embargo, sólo una de cada tres empresas que ya lo utiliza tiene políticas formales de gobernanza para gestionarlo. La realidad es que la inteligencia artificial todavía sigue siendo una tecnología innovadora a la espera de ver sus efectos reales en los negocios.

Según los expertos, lo que se espera de la IA es una mayor productividadreducción de los tiempos de procesamiento de tareas en las empresas y, por tanto, mayor rentabilidad. Ese es el lado amistoso, mientras que la parte negativa vendría por el lado del empleo. Según un reciente estudio de Funcas, se estima una destrucción bruta de empleo de entre 1,7 y 2,3 millones de puestos de trabajo en el horizonte de diez años (2025-2035) en España. Esta destrucción se concentra en los colectivos de empleados administrativos y técnicos de nivel medio y superior, aunque los efectos de la creación de nuevas ocupaciones también son significativos, con 1,61 millones de nuevas ocupaciones en el horizonte 2023-2033 según la citada institución.

Asimismo, la aseguradora QBE destaca en su encuesta que la IA también se ha convertido en una herramienta para los ciberdelincuentes. «El 26% de las empresas sufrió un ciberataque en el último año en el que los atacantes utilizaron IA, y el 46% lo ha experimentado en algún momento. El tipo de ataque más extendido es el phishing generado con IA (44% de los casos)seguido de ataques automatizados para detectar vulnerabilidades (40%) y malware creado por IA (38%). “Los deepfakes ya aparecen como método de ataque en el 22% de los incidentes”, afirma.

La mitad de las empresas (51%) sufrió algún ciberincidente en el último año, cifra similar a la de 2025 (53%). Sin embargo, los ataques son cada vez más costosos: el porcentaje de empresas que sufrieron pérdida de ingresos aumentó del 45% al ​​59%, catorce puntos más que en 2025, y las que paralizaron su negocio durante al menos un día hábil crecieron del 9% al 13%. Además, el 65% de las empresas atacadas vincularon los incidentes a un proveedor externo, siete puntos más que en 2025, consolidando la cadena de suministro como una de las principales vías de entrada. Ante este escenario, el 86% de las empresas afirma tener ya un plan de respuesta ante ciberincidentes.

«Antes la pregunta era si una empresa iba a sufrir un ciberataque. Hoy la pregunta es cuánto te costará. El perfil del incidente ha cambiado: los ataques son más específicos, más elaborados y con consecuencias más tangibles para el negocio», afirma. Javier Redondodirector de Líneas Financieras y CiberRiesgos de QBE Iberia. Ante el aumento de los riesgos, las empresas están reforzando su inversión: el 80% prevé aumentar su presupuesto en ciberseguridad en los próximos 12 meses, y la contratación de ciberseguros avanza con fuerza: el 75% de las empresas ya cuenta con esta cobertura, ocho puntos más que en 2025.

«La inteligencia artificial está transformando las empresas españolas a una velocidad sin precedentes, pero esa misma velocidad puede convertirse en un punto débil si no va acompañada de una estrategia clara de gestión del riesgo», concluye Redondo.