La inteligencia artificial avanza más rápido dentro de las empresas que las reglas para controlarla. Cerca del 40 % de las organizaciones de la región ya la implementa y, de ellas, el 68 % planea ampliar su uso en los próximos 12 meses.
Sin embargo, solo el 18 % cuenta con marcos formales de gobernanza y apenas el 17 % tiene políticas de uso para sus colaboradores, de acuerdo con el informe AI Readiness in Latin America 2026, de RSM, basado en una encuesta a más de 400 líderes empresariales.
La brecha se explica, en buena parte, por la falta de visibilidad. Los empleados pueden acceder a modelos de IA mediante cuentas personales, extensiones de navegador, funciones integradas en aplicaciones corporativas o dispositivos móviles, sin que la organización lo detecte. El Data Breach Investigations Report (DBIR) 2026 de Verizon señala que el 67 % de los usuarios accede a servicios de IA desde dispositivos corporativos con cuentas no corporativas, y que el 45 % de los empleados los usa regularmente, frente al 15 % del año anterior.
Programación y agentes: donde el riesgo se multiplica
El desafío se extiende al desarrollo de software y a la automatización de procesos. Según la Encuesta de Desarrolladores 2026 de Stack Overflow, el 66 % de los programadores utiliza asistentes o agentes de código, pero solo el 24 % indica que su empleador ha establecido herramientas aprobadas o lineamientos formales.
En el caso de los agentes de IA, el Observatorio de Agentic AI 2026 de CIONET y NTT DATA reporta que el 80,8 % de las empresas evaluadas carece de mecanismos formales para controlar sus decisiones.
“Los asistentes de programación pueden acelerar la entrega de servicios digitales, pero el código que generan no es seguro por defecto y requiere revisión. Por su parte, los agentes de IA, capaces de consultar bases de datos, enviar correos o modificar configuraciones, pueden comprometer operaciones si cuentan con permisos excesivos y carecen de mecanismos adecuados de supervisión”, señala José Amado, AI Security Manager de SISAP.
Lo que se observa en la región
La unidad de AI Security de SISAP sostuvo conversaciones con organizaciones de los sectores bancario, gubernamental y otras industrias en al menos 10 países de Centroamérica, Panamá, República Dominicana y Colombia. Identificó un patrón común: las buenas prácticas de ciberseguridad siguen siendo las mismas, pero la IA exige aplicarlas con mayor rapidez y reforzar la supervisión de su uso dentro de las empresas.
