IA local segura: Pilar de la ciberseguridad en el Edge

José Enrique Rangel Ramírez, Director general y Cofundador de Bitia Ciberseguridad Integral, analiza cómo la gobernanza y los modelos locales protegen los datos críticos frente a la autonomía de la IA.

En la actualidad, el perímetro tradicional de seguridad ha desaparecido. La inteligencia de negocio ahora reside en el endpoint, interactuando en entornos distribuidos donde el riesgo se multiplica. Para José Enrique Rangel Ramírez, Director general y Cofundador de Bitia Ciberseguridad Integral, este escenario exige una transición hacia una IA local segura, donde el procesamiento ocurra dentro de la infraestructura controlada por la empresa y no en nubes públicas que, a menudo, ignoran la privacidad de los datos.

Durante nuestra sesión Seguridad y gobernanza en la era del Edge AI: el fin del perímetro, Rangel Ramírez fue enfático: la innovación no puede ser una excusa para la desprotección.

Centramos la atención en las reflexiones de José Enrique Rangel Ramírez, Director General de Bitia Ciberseguridad Integral, quien plantea una tesis fundamental: la tecnología está superando con creces a las normativas, y la única defensa real es volver al control del dato.

Implementando una IA local segura ante el fin del perímetro

El despliegue de modelos de lenguaje en dispositivos locales es ya una realidad técnica. Según el director de Director general y Cofundador de Bitia Ciberseguridad Integral, la IA local segura es la opción más robusta porque garantiza que la información sensible nunca abandone los servidores de la compañía. Rangel Ramírez destaca el caso de Apertus, un modelo desarrollado por el Tecnológico de Zúrich y el gobierno suizo, entrenado bajo principios éticos y transparentes.

A diferencia de los modelos comerciales masivos, que pueden utilizar datos protegidos por derechos de autor o recolectar información biométrica de forma opaca, los modelos locales permiten una trazabilidad absoluta. “La IA más segura es la que se hospeda en los dispositivos”, afirma Rangel Ramírez, sugiriendo que el futuro cercano verá a cada usuario con un modelo propio y configurado bajo parámetros técnicos rigurosos.

El factor humano y el desafío del Shadow AI

A pesar de los avances en hardware, el eslabón más débil sigue siendo el usuario. Rangel Ramírez señala que el 90% de los incidentes de ciberseguridad son causados por errores humanos o por la falta de conciencia sobre la trazabilidad de la información. Aquí es donde surge el fenómeno del Shadow AI: colaboradores que utilizan herramientas de inteligencia artificial no autorizadas por el departamento de TI para ganar productividad, regalando datos corporativos a plataformas de terceros.

Para mitigar esto, la gobernanza debe preceder a la implementación. No se trata de prohibir, sino de establecer políticas internas claras, manuales de uso ético y una cultura de Zero Trust. Bajo esta filosofía, la premisa es que la organización ya ha sido vulnerada, lo que obliga a mantener una verificación constante de cada comportamiento y acceso, ya sea de un humano o de un agente autónomo de IA.

Hacia una infraestructura cuántica y abierta

Mirando hacia el futuro, el liderazgo de Vitia no solo se enfoca en la IA, sino en la preparación para el cómputo cuántico y la encriptación postcuántica. Rangel Ramírez es un firme defensor del Open Source, argumentando que la validación colectiva de miles de desarrolladores hace que estas tecnologías sean más robustas frente a las soluciones propietarias que “privatizan a través de costos”.

La recomendación para los líderes de TI es clara: adoptar las tecnologías emergentes con un enfoque de responsabilidad y ética. Una organización que utiliza una IA local segura y gestionada bajo un marco de gobernanza sólido no solo protege sus activos, sino que adquiere una ventaja competitiva en un mercado donde la confianza del dato lo es todo.