El 81% de las empresas españolas ya utiliza inteligencia artificial en sus operaciones, trece puntos más que en 2025, según el último estudio de QBE. El 92% considera, además, que la IA tendrá un impacto positivo en su negocio en los próximos dos años, tres puntos más que el año anterior. Sin embargo, solo una de cada tres empresas que ya la utiliza cuenta con políticas formales de gobernanza para gestionarla.

Esa misma tecnología se ha convertido también en una herramienta para los ciberdelincuentes. El 26% de las empresas sufrió en el último año un ciberataque en el que los atacantes emplearon IA, y el 46% lo ha experimentado en algún momento. El tipo de ataque más extendido es el phishing generado con IA (44% de los casos), seguido por los ataques automatizados para detectar vulnerabilidades (40%) y el malware creado por IA (38%). Los deepfakes ya aparecen como método de ataque en el 22% de los incidentes.

La mitad de las empresas (51%) sufrió algún incidente cibernético en el último año, una cifra similar a la de 2025 (53%). Sin embargo, los ataques son cada vez más costosos: el porcentaje de empresas que sufrió pérdida de ingresos pasó del 45% al 59%, catorce puntos más que en 2025, y los que paralizaron el negocio durante al menos un día laboral crecieron del 9% al 13%. Además, el 65% de las empresas atacadas vinculó los incidentes a un proveedor externo, siete puntos más que en 2025, consolidando la cadena de suministro como una de las principales vías de entrada. Frente a este escenario, el 86% de las empresas afirma contar ya con un plan de respuesta ante incidentes cibernéticos. 

«Antes la pregunta era si una empresa iba a sufrir un ciberataque. Hoy la pregunta es cuánto le va a costar. El perfil del incidente ha cambiado: los ataques son más dirigidos, más elaborados y con consecuencias más tangibles para el negocio», afirma Javier Redondo, director de Líneas Financieras y Ciber Riesgos de QBE Iberia.

Ante el incremento de los riesgos, las empresas refuerzan su inversión: el 80% prevé aumentar su presupuesto en ciberseguridad en los próximos 12 meses, y la contratación de ciberseguros avanza con fuerza: el 75% de las empresas ya cuenta con esta cobertura, ocho puntos más que en 2025. 

«La inteligencia artificial está transformando las empresas españolas a una velocidad que no tiene precedentes, pero esa misma velocidad puede convertirse en un punto débil si no va acompañada de una estrategia clara de gestión del riesgo”, concluye Javier Redondo.