El dilema de la IA en la defensa: lecciones desde la OTAN

La inteligencia artificial ya no es solo una promesa de eficiencia: su potencial como arma de desinformación, ciberataques y guerra autónoma ha llevado a la OTAN a colocarla en el centro de su agenda de seguridad. La reciente cumbre de la alianza atlántica, según reporta Politico, evidenció que los Estados miembros aún no logran consenso sobre cómo regular y proteger estos sistemas. Esa incertidumbre trasciende el ámbito militar y se convierte en una advertencia directa para América Latina.

Los debates dentro de la OTAN giran en torno a varios frentes. El primero es el uso de la IA en sistemas de armas autónomas: la posibilidad de que algoritmos tomen decisiones de ataque sin intervención humana genera tensiones entre quienes piden una moratoria y quienes defienden su desarrollo por razones estratégicas. El segundo es la desinformación generada por modelos de lenguaje: deepfakes y contenido sintético ya están siendo empleados para manipular procesos políticos y erosionar la confianza pública. El tercero, y quizás el más tangible para el mundo corporativo, es la vulnerabilidad de los propios sistemas de IA ante ataques adversariales: un modelo mal entrenado o con sesgos puede ser explotado para sabotear infraestructuras críticas.

Para las empresas y gobiernos latinoamericanos, estas discusiones no son un ejercicio académico. La región ha sido históricamente un campo de pruebas para campañas de desinformación —desde elecciones en Brasil hasta referendos en Colombia— y sus infraestructuras digitales son particularmente sensibles a ransomware y ataques a la cadena de suministro. Al mismo tiempo, la regulación local sobre inteligencia artificial es incipiente: solo unos pocos países cuentan con marcos de gobernanza de datos, y ninguno tiene leyes específicas que aborden la seguridad de los modelos de IA en entornos críticos.

El riesgo se agrava porque la mayoría de las herramientas de IA que utilizan empresas latinoamericanas provienen de proveedores extranjeros, especialmente de Estados Unidos y China. Esto significa que la seguridad de esos sistemas depende en gran parte de decisiones que se toman fuera de la región. Cuando un modelo de lenguaje es entrenado con datos sensibles o cuando un sistema de visión computacional se usa para control de acceso en una planta industrial, cualquier fallo de seguridad puede exponer información estratégica o paralizar operaciones. La dependencia tecnológica, en este contexto, se traduce en vulnerabilidad operativa.

¿Qué pueden hacer los ejecutivos latinoamericanos frente a este escenario? Lo primero es reconocer que la seguridad de la IA no es un problema exclusivo de defensa nacional. Cualquier empresa que implemente inteligencia artificial en procesos críticos —desde logística hasta finanzas— debe evaluar el riesgo de ataques adversariales, el sesgo de los datos y la fiabilidad de los proveedores. No se trata solo de cumplir con regulaciones de privacidad, sino de garantizar que el modelo no pueda ser manipulado para causar daños.

En segundo lugar, los gobiernos de la región deberían participar activamente en los foros multilaterales que están definiendo los estándares de seguridad de la IA. La OTAN, la Unión Europea y la OCDE están construyendo marcos que probablemente se convertirán en referencias globales. América Latina no puede permitirse quedar fuera de esa conversación, porque las reglas que se establezcan afectarán directamente la competitividad de sus empresas y la soberanía de sus datos. Iniciativas como la Alianza para la Gobernanza de la IA, que reúne a países como Chile y Brasil, son pasos en la dirección correcta, pero necesitan mayor tracción presupuestaria y técnica.

En tercer lugar, las organizaciones latinoamericanas deben invertir en capacidades internas de auditoría y prueba de modelos. Contratar equipos de seguridad especializados en machine learning, establecer procesos de validación continua y exigir transparencia a los proveedores de IA no son lujos, sino requisitos mínimos para operar en un entorno donde los ciberataques evolucionan al mismo ritmo que la tecnología. Un ataque adversarial a un modelo de IA puede costar millones en pérdidas operativas y reputacionales.

La cumbre de la OTAN no resolvió las controversias sobre la seguridad de la inteligencia artificial, pero al menos las puso sobre la mesa. Para América Latina, la señal es clara: la ventana para prepararse se está cerrando. Quienes sigan tratando la IA como una caja negra, sin considerar los riesgos de seguridad, estarán exponiendo a sus organizaciones a amenazas que aún no sabemos medir del todo. La pregunta que deberían hacerse los líderes de la región no es si la IA será segura, sino qué están haciendo hoy para que lo sea en sus propias operaciones.