Siete de cada diez usuarios acceden a herramientas de inteligencia artificial desde equipos corporativos con cuentas personales, y ocho de cada diez empresas no controlan las decisiones de sus agentes de IA, según estudios internacionales.
Colombia, 9 de noviembre de 2026. La inteligencia artificial avanza más rápido dentro de las empresas que las reglas para controlarla. Cerca del 40 % de las organizaciones de la región ya la implementa y, de ellas, el 68 % planea ampliar su uso en los próximos 12 meses. Sin embargo, solo el 18 % cuenta con marcos formales de gobernanza y apenas el 17 % tiene políticas de uso para sus colaboradores, de acuerdo con el informe AI Readiness in Latin America 2026, de RSM, basado en una encuesta a más de 400 líderes empresariales.
La brecha se explica, en buena parte, por la falta de visibilidad. Los empleados pueden acceder a modelos de IA mediante cuentas personales, extensiones de navegador, funciones integradas en aplicaciones corporativas o dispositivos móviles, sin que la organización lo detecte. El Data Breach Investigations Report (DBIR) 2026 de Verizon señala que el 67 % de los usuarios accede a servicios de IA desde dispositivos corporativos con cuentas no corporativas, y que el 45 % de los empleados los usa regularmente, frente al 15 % del año anterior.
Programación y agentes: donde el riesgo se multiplica
El desafío se extiende al desarrollo de software y a la automatización de procesos. Según la Encuesta de Desarrolladores 2026 de Stack Overflow, el 66 % de los programadores utiliza asistentes o agentes de código, pero solo el 24 % indica que su empleador ha establecido herramientas aprobadas o lineamientos formales.
En el caso de los agentes de IA, el Observatorio de Agentic AI 2026 de CIONET y NTT DATA reporta que el 80,8 % de las empresas evaluadas carece de mecanismos formales para controlar sus decisiones.
“Los asistentes de programación pueden acelerar la entrega de servicios digitales, pero el código que generan no es seguro por defecto y requiere revisión. Por su parte, los agentes de IA, capaces de consultar bases de datos, enviar correos o modificar configuraciones, pueden comprometer operaciones si cuentan con permisos excesivos y carecen de mecanismos adecuados de supervisión”, señala José Amado, AI Security Manager de SISAP.
Lo que se observa en la región
La unidad de AI Security de SISAP sostuvo conversaciones con organizaciones de los sectores bancario, gubernamental y otras industrias en al menos 10 países de Centroamérica, Panamá, República Dominicana y Colombia. Identificó un patrón común: las buenas prácticas de ciberseguridad siguen siendo las mismas, pero la IA exige aplicarlas con mayor rapidez y reforzar la supervisión de su uso dentro de las empresas.
Siete frentes para gobernar la IA
A partir de esa experiencia, SISAP identifica siete ejes que deben avanzar de forma coordinada, y no mediante una herramienta o un proyecto aislado:
- Gobierno y responsables: definir quién decide sobre la adopción de IA, mediante un comité con participación de negocio, tecnología, riesgo y seguridad, y establecer qué riesgos está dispuesta a aceptar la organización a cambio de los beneficios esperados.
- Visibilidad sobre el uso real: identificar qué herramientas usan los colaboradores, desde qué cuentas y dispositivos, incluidas extensiones de navegador y funciones de IA integradas en aplicaciones existentes. Sin este inventario, cualquier política se aplica a ciegas.
- Herramientas y cuentas corporativas: sustituir las cuentas personales por licencias empresariales que permitan administrar usuarios, aplicar autenticación segura y asignar permisos según la función.
- Protección de la información: definir qué datos pueden procesarse en cada plataforma y restringir el ingreso de credenciales, datos personales, información financiera o documentos internos en servicios no aprobados.
- Desarrollo de software: definir los asistentes de programación autorizados y someter el código generado a revisión y pruebas de seguridad antes de llevarlo a producción.
- Control de agentes: limitar sus permisos a las tareas que realmente ejecutan, registrar sus acciones y contar con mecanismos para detenerlos cuando sea necesario.
- Capacitación y supervisión continua: formar a los colaboradores en riesgos y buenas prácticas, y revisar periódicamente el uso de las herramientas para detectar aplicaciones no autorizadas o desviaciones de la política.
La IA seguirá ampliando las capacidades de las organizaciones, desde la automatización de tareas hasta el desarrollo de servicios digitales. Para SISAP, el objetivo no es frenar su adopción, sino promover decisiones informadas sobre los riesgos que implica, de modo que la innovación responda a las necesidades del negocio con una visión clara de la seguridad y la continuidad operativa.
###
Acerca de SISAP
SISAP, Sistemas Aplicativos S.A. es una empresa líder en el mercado de la Tecnología y la Seguridad de la Información en 10 países de la región. Tiene un amplio portafolio de servicios y soluciones enfocadas en el área de seguridad de la información, con más de 1000 certificaciones que acreditan el servicio que brindan a sus clientes.
