Las organizaciones han avanzado en la gestión de quién puede acceder a la información, pero mantener el control sobre ella cuando se comparte con terceros, se descarga o se utiliza fuera de los entornos habituales continúa siendo un reto. Esta es una de las principales conclusiones del primer Informe Estado de la Protección del Dato 2026, elaborado por SealPath a partir de un estudio dirigido a CISOs y profesionales de seguridad y tecnología. El documento pone el foco en la necesidad de reforzar la protección de los datos críticos durante todo su ciclo de vida.
El informe se publica en un momento de crecimiento y expansión internacional para SealPath. Durante los tres primeros trimestres de 2026, la compañía ha aumentado más de un 20% su actividad en mercados como Europa y Asia, reforzando su presencia internacional y su apuesta por soluciones destinadas a proteger los datos críticos frente a accesos no autorizados y posibles exposiciones.
Los resultados muestran una brecha entre la gestión de los accesos y el control de la información una vez compartida. Aunque el 85% de los participantes declara aplicar el principio de mínimo privilegio, solo el 36% afirma que puede modificar los permisos de un documento después de enviarlo. Además, únicamente el 21% declara disponer de protección persistente, que acompaña al archivo cuando cambia de ubicación. Esta limitación dificulta mantener el control sobre los datos críticos cuando salen del entorno corporativo.
La colaboración y la IA amplían los escenarios de exposición
La colaboración con terceros es habitual, tal y como confirma el informe: el 72% de los participantes afirma compartir información sensible con otras organizaciones al menos ocasionalmente. Sin embargo, solo el 46% declara poder revocar el acceso a la información compartida y el 32% puede auditar los accesos de terceros. Estos resultados evidencian las dificultades para garantizar que los datos críticos permanezcan protegidos incluso cuando se comparten con proveedores, socios comerciales u otras entidades.
La adopción de la inteligencia artificial añade nuevas vías de exposición. El 48% confirma que se ha introducido información sensible en herramientas de IA y otro 20% sospecha que ha ocurrido. Aun así, solo el 41% afirma tener visibilidad completa de las herramientas de IA utilizadas en su organización. La introducción de información en una herramienta de IA no constituye por sí sola un incidente: su alcance depende del destino de los datos y de si ese uso está autorizado. No obstante, la falta de visibilidad y control puede incrementar los riesgos cuando se trata de datos críticos, especialmente si contienen información confidencial o estratégica.
El estudio también refleja que disponer de tecnología no siempre se traduce en una percepción elevada de eficacia. El 91% declara contar con al menos una tecnología de protección, pero solo el 42% valora su eficacia global como bastante o muy alta. En relación con la IA, el 59% afirma que sus controles no frenan la exposición de información sensible o solo lo hacen parcialmente. Para proteger los datos críticos, por tanto, no basta con desplegar herramientas de seguridad: también es necesario comprobar que los controles funcionan y permiten actuar sobre la información cuando cambia de ubicación, destinatario o contexto de uso.
Proteger la información más allá del perímetro
“Cada vez compartimos más información sensible, con más personas, a través de más canales y con más herramientas. La inteligencia artificial ha ampliado todavía más las vías por las que esa información puede circular, aumentando la exposición al riesgo cuando no existen controles adecuados. Por eso, proteger la información no puede limitarse a controlar quién accede a ella dentro de la organización: es fundamental que la protección acompañe al documento allí donde vaya”, señala Luis Ángel del Valle, CEO de SealPath.
Mantener la protección más allá del perímetro permite a las organizaciones reforzar el control sobre los documentos
Esta necesidad resulta especialmente relevante en el caso de los datos críticos, cuya exposición puede comprometer la confidencialidad de la información corporativa y aumentar los riesgos asociados a su uso compartido. Mantener la protección más allá del perímetro permite a las organizaciones reforzar el control sobre los documentos y reducir la dependencia de las medidas de seguridad vinculadas exclusivamente al entorno en el que se almacenan.
El informe Estado de la Protección del Dato 2026 ofrece una visión de las prácticas declaradas por los profesionales participantes y analiza los retos asociados al control de la información, la colaboración con terceros y el uso de la IA. El trabajo de campo se realizó en julio y agosto de 2026. Se trata de un estudio exploratorio basado en respuestas autodeclaradas, por lo que sus resultados no pretenden representar estadísticamente a todo el mercado. Sus conclusiones subrayan la importancia de adoptar estrategias que permitan mantener el control y la protección de los datos críticos durante todo su ciclo de vida.
