La incorporación de asistentes de inteligencia artificial al desarrollo de software permite acelerar tareas, pero exige que las pymes refuercen la revisión humana, la trazabilidad, la seguridad y la gestión de licencias para evitar nuevos riesgos en sus aplicaciones.
El 67 % de las empresas utiliza asistentes de código con IA
Una nota remitida por la consultora h&k señala que el 67 % de las empresas utiliza asistentes de código basados en inteligencia artificial.
El porcentaje debe mantenerse atribuido a la consultora hasta disponer del estudio original y de su ficha técnica.
Estas herramientas pueden acelerar determinadas tareas de desarrollo, pero su incorporación también obliga a revisar el código generado y su impacto sobre los sistemas esenciales para el negocio.
Los riesgos van más allá de los errores
El principal riesgo no reside únicamente en la posibilidad de que el código contenga errores.
También pueden aparecer vulnerabilidades, dependencias no autorizadas, problemas relacionados con las licencias o exposición de información sensible.
Otro riesgo es que se introduzcan modificaciones que posteriormente nadie pueda explicar.
Por este motivo, aumentar la velocidad de desarrollo no elimina la necesidad de mantener controles sobre los cambios realizados.
Revisión humana antes de integrar cambios
Un modelo mínimo de control debería incluir una revisión humana antes de incorporar el código generado a las aplicaciones de la empresa.
La supervisión permite comprobar qué se ha modificado, por qué se ha realizado el cambio y qué consecuencias puede tener.
Esta revisión adquiere especial importancia cuando el software afecta a procesos esenciales para la actividad empresarial.
Repositorios con historial de versiones
Las pymes también deberían utilizar repositorios que conserven un historial de versiones.
Este registro permite conocer qué cambios se han realizado y quién los ha incorporado.
La trazabilidad facilita además la revisión de errores y la recuperación de versiones anteriores cuando sea necesario.
Pruebas automáticas y análisis de seguridad
El modelo de control debe incorporar pruebas automáticas y análisis de seguridad.
Estas medidas permiten detectar posibles fallos antes de que los cambios lleguen a las aplicaciones utilizadas por la empresa.
El uso de asistentes de inteligencia artificial no sustituye estas comprobaciones.
La velocidad de generación del código debe acompañarse de mecanismos que permitan evaluar su funcionamiento y seguridad.
Control sobre la información compartida
Las empresas deben establecer reglas sobre qué información puede introducirse en herramientas externas.
El uso de asistentes de código puede implicar el tratamiento de datos, fragmentos de software o información relacionada con los sistemas internos.
Por ello, las pymes necesitan definir qué contenidos pueden compartirse y cuáles deben mantenerse fuera de estas plataformas.
Comprender qué se modifica y con qué efecto
Javier Tejada, responsable de tecnología de h&k, sostiene que el reto no consiste en generar más código en menos tiempo.
La prioridad es comprender qué se modifica, por qué se realiza el cambio y qué efecto puede tener sobre el negocio.
Este enfoque sitúa el control y la capacidad de explicación por encima de la velocidad de producción.
Adaptar los controles al riesgo de cada sistema
Una pyme sin un gran departamento técnico debe adaptar el nivel de control al riesgo real de cada aplicación.
No todos los sistemas tienen la misma importancia ni requieren las mismas medidas.
Una web corporativa no necesita el mismo nivel de gobierno que una aplicación relacionada con la facturación, los pagos, la salud o la gestión de clientes.
La prioridad debe centrarse en proteger los sistemas cuyo fallo puede tener un mayor impacto sobre la actividad empresarial.
Seguridad, trazabilidad y licencias
La adopción de asistentes de código exige combinar distintos controles.
La revisión humana, la trazabilidad, las pruebas, la seguridad y la gestión de licencias forman parte de ese modelo.
El objetivo es evitar que la rapidez en el desarrollo genere vulnerabilidades, dependencias no autorizadas o cambios difíciles de justificar.
