El informe de Netskope revela que la adopción de la IA ya es casi universal en Europa, mientras aumentan los riesgos asociados a la exposición de datos sensibles.

La inteligencia artificial ya forma parte del día a día corporativo en Europa. Según el informe Threat Labs Report Europe 2026 elaborado por Netskope, el 99% de las organizaciones europeas utiliza aplicaciones de IA generativa y el porcentaje de empleados que interactúa activamente con estas herramientas ha pasado del 35% al 65% en apenas un año.

Sin embargo, el estudio advierte de una realidad preocupante: mientras la adopción se acelera, las políticas de control y gobernanza continúan rezagadas. Aunque las empresas están impulsando el uso de soluciones corporativas frente a las cuentas personales, la denominada shadow AI sigue creciendo, con un aumento de usuarios que alternan entre entornos personales y empresariales.

ChatGPT domina, pero Claude gana terreno en las empresas

El análisis de Netskope muestra que ChatGPT continúa siendo la plataforma de IA generativa más utilizada en Europa, presente en el 88% de las organizaciones. Sin embargo, uno de los movimientos más destacados del mercado es el crecimiento de Anthropic Claude, que ya alcanza una adopción del 79%, situándose claramente por delante de Google Gemini (69%).

El informe destaca que Claude ha protagonizado un importante crecimiento desde septiembre de 2025, reflejando una diversificación progresiva del ecosistema de IA empresarial europeo y una menor dependencia de un único proveedor tecnológico.

Los datos regulados concentran el mayor riesgo de exposición

Más allá de la adopción, la principal alerta del informe se encuentra en la gestión de los datos. Netskope detectó que los datos sujetos a regulación representan el 59% de todas las infracciones de políticas relacionadas con aplicaciones de IA generativa.

Les siguen las filtraciones de código fuente (15%), propiedad intelectual (13%) y credenciales como contraseñas o claves API (12%). Esta tendencia evidencia que las organizaciones continúan introduciendo información crítica en herramientas de IA sin disponer siempre de los mecanismos de supervisión adecuados.

La situación es especialmente relevante para las empresas sujetas a normativas como el RGPD o la Directiva NIS2, donde una exposición indebida de datos sensibles puede derivar en importantes sanciones regulatorias y daños reputacionales.

La IA está más integrada de lo que las empresas creen

Otro de los hallazgos más significativos del estudio es que el uso de IA va mucho más allá de herramientas como ChatGPT o Claude. Mientras que el 64% de los usuarios interactúa directamente con aplicaciones de IA generativa, el 95% utiliza aplicaciones que incorporan capacidades de IA de forma indirecta y el 89% emplea herramientas que utilizan datos de usuarios para entrenar modelos.

Esto significa que gran parte de la inteligencia artificial ya opera en segundo plano dentro de aplicaciones empresariales habituales, aumentando la complejidad de controlar qué información se comparte y cómo se procesa.

GitHub y OneDrive, nuevos canales para la distribución de malware

El informe también pone el foco en la evolución de las amenazas. Los investigadores de Netskope detectaron que GitHub y Microsoft OneDrive se han convertido en las plataformas más utilizadas por los ciberdelincuentes para distribuir malware en Europa, afectando cada una al 10% de las organizaciones analizadas.

La estrategia consiste en aprovechar la confianza que los usuarios depositan en servicios ampliamente utilizados para alojar contenido malicioso que resulta más difícil de detectar por los sistemas de seguridad tradicionales.

Del entusiasmo a la gobernanza

Para Gianpietro Cutolo, analista de amenazas cloud de Netskope Threat Labs, Europa está entrando en una nueva fase de madurez en la adopción de la IA: la tecnología ya forma parte de los procesos empresariales, pero el verdadero reto ahora es mantener la visibilidad y el control sobre los datos sensibles que circulan por ecosistemas cada vez más complejos.

Las conclusiones del informe apuntan a una realidad que los responsables de ciberseguridad ya perciben: la adopción de la IA ha dejado de ser una cuestión tecnológica para convertirse en un desafío de gobernanza, cumplimiento normativo y protección de datos. En un entorno donde la IA está integrada en prácticamente todas las operaciones empresariales, controlar la información será tan importante como aprovechar la innovación que estas herramientas ofrecen.