Junio de 2026. El Digital Enterprise Show reúne a más de 15.000 profesionales en Málaga y uno de los titulares que se repite es ese: el 35% de las pymes españolas prevé invertir en inteligencia artificial este año, según el estudio de YouGov para IONOS. El dato se publica, se comparte, se celebra. Lo que nadie pregunta es qué significa exactamente «invertir en IA» cuando lo dice una pyme española media. Porque dependiendo de la respuesta, estamos ante una transformación real o ante la crónica de un despliegue improvisado anunciado.
El problema del denominador
Empecemos por el denominador, que es donde está la trampa. Ese 35% agrega bajo el mismo paraguas a una agencia de marketing digital, a un despacho de abogados, a una asesoría fiscal y a una ferretería de barrio. A estas alturas resulta difícil imaginar a un taller mecánico o a un restaurante familiar sentados en una reunión de dirección decidiendo su hoja de ruta de inteligencia artificial. No porque no puedan ni deban usarla —pueden y en muchos casos deberían— sino porque el tipo de adopción, el riesgo asociado y la madurez digital de partida son tan distintos que meterlos en el mismo porcentaje dice muy poco sobre la realidad y mucho sobre cómo se construyen los titulares optimistas.
Dónde la adopción ya es inevitable
Donde sí veo la adopción como prácticamente inevitable es en sectores como el legal, el fiscal, la consultoría o el marketing. Ahí la IA generativa ya no es una ventaja competitiva; es el mínimo para no quedarse atrás. Quien no la esté usando de alguna forma empieza a tener un problema de productividad frente a quien sí lo hace. Pero incluso en esos sectores, la distancia entre «usar IA» e «invertir en IA con criterio» puede ser enorme, y ese matiz importa más de lo que parece.
Dos caminos hacia la misma decisión
Porque hay dos formas de llegar a esa decisión. La primera es reflexiva: identificar qué procesos consumen tiempo sin aportar valor diferencial, evaluar qué herramientas resuelven ese problema concreto, y desplegar con cabeza sabiendo qué datos entran, dónde van a parar y quién supervisa el resultado. La segunda es la que más se está viendo: alguien leyó que la competencia usa ChatGPT, alguien vio un vídeo de productividad en LinkedIn, alguien escuchó en una comida de negocios que «hay que subirse al carro», y antes de que te des cuenta hay cuatro personas del equipo volcando información de clientes en un LLM público sin que nadie haya preguntado si eso está bien ni qué implica.
Ese segundo escenario no es una exageración. Es lo que ocurre cuando la adopción va por delante de la reflexión, que es exactamente el patrón que el dato del 35% no está en condiciones de distinguir.
El riesgo que nadie menciona: la seguridad de los datos
Y aquí entra lo que casi ningún artículo sobre productividad con IA menciona: el riesgo de seguridad no es un problema de grandes corporaciones con departamentos de IT. Es un problema de cualquier empresa que suba a una herramienta pública datos que no debería subir. Estrategia comercial, información de clientes, datos personales de empleados, negociaciones en curso. No hace falta un ciberataque ni una brecha espectacular para que la información acabe donde no debería: basta con que alguien pegue en el chat de turno el contrato que está redactando o el informe financiero que necesita resumir. Ocurre todos los días, en empresas de todos los tamaños, y la mayoría de las veces sin ninguna intención maliciosa detrás. Simplemente nadie había explicado qué pasa con esos datos una vez que salen del dispositivo. Existen soluciones de IA desplegables en infraestructura propia que evitan precisamente ese problema. No son perfectas ni gratuitas, pero el debate entre IA pública e IA local debería ocurrir antes de que la decisión de inversión esté tomada, no después de que alguien pregunte dónde han ido a parar ciertos datos. En Fersoft es una de las conversaciones que más nos plantean las pymes que nos consultan: qué parte de la operativa puede apoyarse en IA pública y qué parte necesita quedarse dentro de casa.
El inventario que falta y la fecha que se acerca
Lo más llamativo, sin embargo, es que muchas de las empresas dentro de ese 35% no tienen todavía un inventario de las herramientas de IA que ya usan. No saben cuáles tiene el equipo funcionando, quién las usa, para qué y con qué datos. Invierten hacia delante sin haber ordenado lo que ya tienen dentro. Tiene además una consecuencia normativa concreta: el 2 de agosto entra en vigor la obligación de transparencia del AI Act, y llegar a esa fecha sin documentación, sin política interna y sin formación registrada del equipo no es una laguna menor. Es el tipo de situación que convierte una inspección rutinaria en un problema real. Hacer ese inventario —qué herramientas hay, quién las usa y con qué datos— suele ser el primer paso cuando una empresa nos pide ayuda para poner orden antes de esa fecha.
La delegación cognitiva: el riesgo silencioso
Hay además un riesgo más sutil, menos urgente en apariencia pero más profundo a largo plazo: la delegación cognitiva. Las herramientas de IA son cada vez más capaces, más fluidas, más persuasivas en su forma de presentar respuestas. Eso tiene una consecuencia que pocas empresas están midiendo: el equipo deja de pensar para empezar a confirmar. Se le pregunta a la herramienta, la herramienta responde con aparente autoridad, y el resultado se acepta sin el escrutinio que se aplicaría a cualquier otra fuente. No es un problema teórico ni de futuro: ya hay profesionales que han dejado de contrastar fuentes porque la IA les da una respuesta suficientemente convincente, equipos que han dejado de debatir decisiones porque el modelo ya ha «decidido», y empresas que han externalizado en una herramienta el juicio que debería seguir siendo humano. La IA es extraordinaria para ganar tiempo y elevar el nivel de trabajo. No es un sustituto del criterio. Y cuando se la trata como tal, el daño es silencioso y tarda en aparecer, que es la peor combinación posible.
La pregunta que queda
Que el 35% de las pymes quiera invertir en IA es una buena noticia. Que lo hagan pensando primero en qué invierten, en qué datos tocan, con qué herramientas y con qué supervisión humana encima, sería una noticia aún mejor.
Por ahora, el dato dice que la intención está. El 2 de agosto dirá si detrás había un plan. O simplemente un titular bonito y mucha prisa.
