Solo el 18 % de las empresas de América Latina tiene reglas formales para gobernar la IA, aunque el uso crece entre sus empleados

Siete de cada diez usuarios acceden a herramientas de inteligencia artificial desde equipos corporativos con cuentas personales, mientras que ocho de cada diez empresas no supervisan las decisiones de sus agentes de IA.

La adopción de la inteligencia artificial en el entorno empresarial avanza a un ritmo superior al de la creación de normativas internas para su regulación. Cerca del 40 % de las organizaciones en América Latina ha integrado herramientas de IA en sus operaciones y el 68 % proyecta expandir su uso en los próximos 12 meses. Sin embargo, solo el 18 % cuenta con marcos formales de gobernanza y apenas un 17 % dispone de políticas de uso declaradas para sus colaboradores, de acuerdo con el estudio AI Readiness in Latin America 2026 de la firma RSM, realizado a más de 400 líderes empresariales.

Esta discrepancia obedece a la falta de visibilidad del denominado Shadow AI (uso no supervisado de la tecnología). De acuerdo con el Data Breach Investigations Report (DBIR) 2026 de Verizon, el 67 % de los usuarios accede a servicios de IA desde dispositivos corporativos empleando cuentas personales, y el 45 % de los empleados los utiliza con frecuencia regular, frente al 15 % registrado en 2025.

Riesgos en desarrollo de software y agentes autónomos
El escenario se torna complejo en las áreas de desarrollo y automatización de procesos. La Encuesta de Desarrolladores 2026 de Stack Overflow revela que el 66 % de los programadores utiliza asistentes de código; no obstante, solo el 24 % señala que su empresa ha definido herramientas homologadas o guías de uso formal.
Asimismo, el Observatorio de Agentic AI 2026 de CIONET y NTT DATA advierte que el 80,8 % de las compañías evaluadas carece de mecanismos formales para auditar las decisiones tomadas por sus agentes autónomos.
Investigaciones de la unidad de AI Security de SISAP en diez países de Centroamérica, la cuenca del Caribe y Colombia confirmaron que las buenas prácticas tradicionales de ciberseguridad continúan vigentes, pero exigen mayor velocidad de respuesta y monitoreo continuo sobre el ecosistema digital corporativo.

Siete ejes estratégicos para gobernar la IA empresarial
Frente a este diagnóstico regional, especialistas de SISAP estructuraron una hoja de ruta de siete frentes coordinados para la gestión segura de la inteligencia artificial:

1. Gobierno y comités de decisión: Crear comités multidisciplinarios (negocio, tecnología, riesgo y seguridad) para definir niveles de tolerancia al riesgo.
2. Visibilidad del uso real: Inventariar aplicaciones, extensiones de navegador y funciones de IA utilizadas por los colaboradores.
3. Cuentas y licencias corporativas: Reemplazar accesos personales por credenciales empresariales con autenticación centralizada y control de permisos.
4. Protección y clasificación de datos: Restringir el ingreso de información sensible, financiera, datos personales o código fuente en modelos no autorizados.
5. Seguridad en desarrollo de software: Establecer asistentes de programación autorizados y someter el código a pruebas de vulnerabilidad previa ejecución.
6. Control operativo sobre agentes de IA: Limitar privilegios de ejecución, mantener registros de actividad (logs) y habilitar mecanismos de detención de emergencia.
7. Capacitación y auditoría continua: Formar al personal en riesgos digitales y realizar revisiones periódicas sobre la infraestructura para detectar desviaciones de la política.