Los números clave
La adopción empresarial de la IA está superando, con creces, la capacidad de gobernanza de las organizaciones, generando riesgos financieros y operativos significativos que se reflejan en cifras alarmantes. Según el “Enterprise Playbook for 2026” de Promethium's AI y análisis de Gartner e IDC, los costos asociados a las brechas de datos se han disparado. El costo promedio global de una brecha de datos alcanzó los $4.99 millones en 2026, lo que representa un aumento del 12% respecto al año anterior y la cifra más alta registrada. De manera más preocupante, las brechas facilitadas por IA –que ya representan una de cada cuatro– costaron en promedio $6 millones, aproximadamente $1 millón más que el promedio global. Los incidentes de “IA en la sombra” (herramientas de IA no aprobadas por los departamentos de TI o seguridad) se duplicaron, pasando del 20% al 43%, y tuvieron un costo promedio de $5.39 millones.
La brecha entre la adopción y la gobernanza de agentes de IA es evidente: el 88% de las organizaciones utiliza IA regularmente, y el 51% ya tiene agentes de IA en producción. Sin embargo, el 80.9% de los equipos técnicos implementa agentes de IA sin la aprobación completa de seguridad o TI. Aunque el 87% de las organizaciones fomenta el uso de estos agentes, solo el 47% cuenta con una gobernanza clara para su operación. Más inquietante aún, el 80% de las organizaciones reporta que sus agentes de IA ya han realizado acciones fuera de su alcance previsto, incluyendo acceso no autorizado a sistemas o fuga de datos sensibles. Se predice que más del 40% de los proyectos de IA agéntica serán cancelados para finales de 2027 debido a altos costos, valor poco claro o controles de riesgo inadecuados, y Gartner estima que para ese mismo año, el 60% de las organizaciones que ignoren los desafíos culturales de la gobernanza de datos no lograrán implementar la IA con éxito.
Análisis de la tendencia
Estos datos revelan una tendencia ineludible: la rápida expansión de la IA autónoma está creando un desajuste crítico con las infraestructuras de gobernanza y seguridad existentes. Los marcos tradicionales, diseñados para supervisar usuarios humanos, son insuficientes para agentes de IA que pueden consultar bases de datos millones de veces al día sin intervención directa. WitnessAI identifica la “gobernanza de IA sin dueño” y la “IA en la sombra” como desafíos críticos, donde el origen y la manipulación de los datos por parte de los agentes se vuelven opacos.
La trazabilidad de datos emerge como la columna vertebral de la confianza en este nuevo entorno. No se trata solo de registrar quién accede a qué dato, sino de entender cómo los datos fluyen a través de los sistemas, cómo son transformados por los agentes de IA y cuál es su linaje completo hasta su origen. Sin una trazabilidad clara, la rendición de cuentas, la depuración de errores y el cumplimiento normativo se vuelven tareas imposibles. Las organizaciones están migrando de una supervisión centrada en el modelo de IA a una gestión de riesgos centrada en los datos, donde la validación de la procedencia y la integridad son controles primarios. Esta transformación es un rediseño fundamental de cómo entendemos y aplicamos la gobernanza, como señala Promethium's AI, enfatizando que los agentes de IA son ahora los consumidores de datos dominantes.
Contexto regional
Latinoamérica se encuentra en un punto de inflexión respecto a la adopción de la IA, lo que magnifica la urgencia de una gobernanza de datos sólida. La región ha visto una adopción acelerada: el 67% de las grandes empresas ya tiene al menos un proyecto de IA en producción, aunque solo el 23% reporta un impacto medible. El mercado de IA en LATAM está valorado en USD 40.50 mil millones en 2026 y se proyecta que alcanzará los USD 504.71 mil millones para 2034, con una Tasa de Crecimiento Anual Compuesto (CAGR) del 37.07%. Países como Chile, Argentina y Brasil lideran en preparación para la IA, con el 99% de las startups utilizando IA y el 72% ya pilotando o desplegando agentes autónomos.
Sin embargo, esta ambición choca con desafíos estructurales. La región enfrenta una brecha significativa en “bases de datos, talento especializado y gobernanza”, según análisis de expertos. Solo el 18% de las organizaciones en Latinoamérica reporta tener marcos formales de gobernanza de IA, una cifra preocupantemente baja si se compara con la tasa de adopción. Simultáneamente, la regulación en LATAM está evolucionando rápidamente, con leyes de privacidad inspiradas en GDPR (como la LGPD de Brasil, y reformas en México, Chile, Colombia, Ecuador y El Salvador). Países como Perú ya cuentan con un marco de IA (Ley 31814, vigente desde enero de 2026) que clasifica los sistemas por riesgo y exige principios de privacidad y supervisión. Chile implementará plenamente su Ley 21.719 en diciembre de 2026, estableciendo una agencia de protección de datos con facultades sancionadoras. Estas normativas emergentes ponen un énfasis crítico en la protección de la privacidad y los derechos humanos, haciendo que la trazabilidad y la gobernanza de datos sean no solo una buena práctica, sino un imperativo legal para las empresas agénticas en la región.
Perspectiva a futuro
De cara al futuro, la necesidad de una gobernanza de datos robusta y de una trazabilidad integral solo se acentuará. Expertos como Gartner subrayan que la trazabilidad es “esencial” para gestionar los riesgos de la IA agéntica, facilitando la confianza, la explicabilidad y el cumplimiento normativo. La firma predice que el 50% de las organizaciones adoptará una gobernanza de datos de “confianza cero” para 2028, una respuesta directa al aumento de datos generados por IA que no son verificados. Por su parte, IDC señala que las empresas están reestructurando su enfoque de gobernanza de IA, pasando de una supervisión centrada en el modelo a una gestión de riesgos centrada en los datos, donde la validación y la trazabilidad son controles primarios.
IBM advierte que la IA ha “cambiado la economía del ciberriesgo”, haciendo los ataques más rápidos y económicos, mientras que las brechas son más costosas de remediar. Esto amplifica la urgencia de adoptar nuevas estrategias de seguridad. Promethium's AI reitera la necesidad de un “rediseño desde cero” de la gobernanza, reconociendo que los agentes de IA son los nuevos y más prolíficos consumidores de datos. José Gregorio Argomedo de RSM LATAM resume la situación para nuestra región al resaltar que el mayor riesgo en Latinoamérica no es la falta de interés en la IA, sino la prisa por escalar sin las capacidades necesarias de gobernanza y preparación de la fuerza laboral.
En conclusión, la “empresa agéntica” promete oportunidades transformadoras, pero introduce complejidades de seguridad sin precedentes. La trazabilidad y una gobernanza de datos proactiva no son meros requisitos técnicos, sino componentes estratégicos indispensables para asegurar que la autonomía de la IA beneficie a las organizaciones sin comprometer la seguridad, la privacidad y el cumplimiento regulatorio, especialmente en una región como Latinoamérica, donde la adopción de IA crece a un ritmo acelerado y la regulación se endurece progresivamente. Aquellas empresas que inviertan en estas capacidades no solo mitigarán riesgos, sino que también construirán una base de confianza que será crucial para el éxito en la era agéntica.
