Solo 18% de las empresas latinoamericanas tiene reglas para controlar la IA
martes, 10 de noviembre de 2026
La incorporación de IA en las empresas latinoamericanas continúa creciendo, aunque las políticas para supervisar su utilización todavía son limitadas
La adopción de inteligencia artificial gana terreno en las organizaciones de la región, pero su implementación avanza más rápido que los mecanismos de control. Siete de cada diez usuarios utilizan estas herramientas desde dispositivos corporativos con cuentas personales.
La incorporación de inteligencia artificial en las empresas latinoamericanas continúa creciendo, aunque las políticas para supervisar su utilización todavía son limitadas. Cerca de 40% de las organizaciones de la región ya implementa esta tecnología y, entre ellas, 68% espera ampliar su uso durante los próximos 12 meses. Sin embargo, apenas 18% dispone de un marco formal de gobernanza y 17% cuenta con políticas específicas para sus empleados, según el informe AI Readiness in Latin America 2026, elaborado por RSM a partir de una encuesta a más de 400 líderes empresariales.
Uno de los principales obstáculos es la falta de control sobre las herramientas que utilizan los trabajadores. El Data Breach Investigations Report, Dbir, 2026, de Verizon, encontró que 67% de los usuarios accede a servicios de IA desde dispositivos de sus empresas mediante cuentas personales. Además, 45% de los empleados utiliza estas plataformas regularmente, frente a 15% registrado el año anterior.
El panorama también plantea desafíos para el desarrollo de software y la automatización. La Encuesta de Desarrolladores 2026 de Stack Overflow indica que 66% de los programadores recurre a asistentes o agentes de código, pero solo 24% afirma que su empleador dispone de herramientas autorizadas o directrices formales para su utilización.
A esto se suma el avance de los agentes de inteligencia artificial, que pueden ejecutar tareas y tomar decisiones dentro de los sistemas empresariales. El Observatorio de Agentic AI 2026, de Cionet y NTT Data, señala que 80,8% de las compañías evaluadas carece de mecanismos formales para supervisar sus decisiones.
“Los asistentes de programación pueden acelerar la entrega de servicios digitales, pero el código que generan no es seguro por defecto y requiere revisión”, explicó José Amado, AI Security Manager de Sisap. El experto también advirtió que los agentes pueden acceder a bases de datos, enviar correos o modificar configuraciones, por lo que los permisos excesivos y la falta de supervisión representan riesgos para las operaciones.
En un análisis de organizaciones bancarias, gubernamentales y de otras industrias en al menos diez países de Centroamérica, la unidad de AI Security de Sisap identificó dificultades comunes para gestionar esta tecnología. Aunque las prácticas de ciberseguridad mantienen sus fundamentos, la expansión de la IA obliga a acelerar su aplicación y fortalecer los controles internos.
Frente a este escenario, Sisap plantea siete frentes para mejorar la gobernanza de la inteligencia artificial: establecer responsables y comités de supervisión; identificar las herramientas que utilizan los empleados; priorizar cuentas y licencias corporativas; proteger la información confidencial; revisar la seguridad del código generado por IA; limitar y monitorear los permisos de los agentes; y capacitar a los trabajadores mediante evaluaciones continuas.
El objetivo, según la compañía, es acompañar la expansión de estas herramientas sin perder de vista los riesgos de seguridad y continuidad operativa. Para ello, considera necesario que las organizaciones incorporen controles desde las decisiones de adopción y mantengan una supervisión permanente sobre el uso de la tecnología.