Marc Sureda
Que las PYMEs están más predispuestas a contratar un seguro de ciberseguridad por recomendación profesional o por riesgos percibidos (como los asociados a la inteligencia artificial) que por haber sufrido un ciberincidente, es una de las conclusiones que extrae GlobalData a partir de su encuesta a PYMEs de 2025, en la que se analiza qué factores impulsan la contratación de pólizas y cómo evolucionan los criterios de compra.
Según los resultados, el asesoramiento es el primer motor de decisión, siendo la recomendación de un corredor el factor individual más citado (39%), y el consejo de asesores financieros se sitúa también en niveles elevados (33,8%). En paralelo, la adopción de la IA se consolida como una fuente de inquietud: el 35,8% de los encuestados la señala como una de las consideraciones más relevantes a la hora de contratar.
El riesgo asociado a la adopción de IA se sitúa como el segundo gran impulsor de compra, por delante de haber sufrido un ciberataque o de que lo haya padecido un competidor. En la encuesta, haber sido víctima de un ciberincidente se queda en el 27,7%, y el impacto de un ataque en una empresa competidora en el 26%. Estos datos sugieren un desplazamiento del criterio “reactivo” hacia uno más preventivo, en el que el mercado busca anticiparse a amenazas y responsabilidades emergentes.
En este contexto, el papel del intermediario gana relevancia como elemento de traducción entre riesgo tecnológico y cobertura aseguradora. GlobalData apunta a que corredores y asesores pueden desempeñar una función clave al evaluar necesidades y encajar productos. La tendencia se ve reforzada por factores externos, como la influencia de informaciones en medios, que en conjunto pesan más que la experiencia directa de incidentes a la hora de activar la compra.
La extensión de la IA está abriendo una posible brecha entre lo que las empresas creen que cubre su póliza y lo que realmente incluye. El análisis destaca que muchas pólizas estándar de ciberseguro no mencionan de forma explícita la cobertura de incidentes vinculados a IA, lo que puede generar expectativas no alineadas.
En particular, se señala que suelen quedar fuera de la cobertura las pérdidas derivadas de que una herramienta de IA propia produzca resultados erróneos (por ejemplo, en un chatbot) o litigios relacionados con sesgos en datos utilizados por algoritmos. En cambio, sí que es habitual que el ciberseguro contemple pérdidas vinculadas a ataques ejecutados por hackers que emplean IA.
Este desajuste empuja a revisar cómo se estructura la oferta, y GlobalData plantea dos vías: incorporar extensiones específicas que contemplen incidentes relacionados con IA o, cuando el perfil de exposición lo requiera, combinar el ciberseguro con pólizas especializadas que aborden estos riesgos de forma explícita.
La tesis de fondo es que, a medida que el enfoque preventivo se consolida, productos más acotados y especializados podrían reducir barreras de entrada y mejorar el ajuste entre protección y necesidades reales de las PYMEs.
El informe también advierte que no todas las empresas podrán asumir el precio de una póliza o las inversiones asociadas, como actualizaciones de software, que pueden acompañar la contratación. En este escenario, se sugiere que las aseguradoras prioricen el desarrollo de coberturas centradas en los riesgos más comunes para este tipo de organizaciones, con el objetivo de rebajar la barrera de acceso sin diluir la protección.
La encuesta de GlobalData se realizó durante el cuarto trimestre de 2025 mediante un panel online y reunió respuestas de 2.054 PYMEs (empresas con menos de 250 empleados) en catorce países, entre ellos España.
