Alrededor del 40 % de las organizaciones de América Latina ya utiliza inteligencia artificial (IA), incluida República Dominicana, según el informe AI Readiness in Latin America 2026, elaborado por RSM a partir de una encuesta a más de 400 líderes empresariales de la región.
El estudio señala que el 68 % de las empresas planea ampliar el uso de estas herramientas durante los próximos 12 meses. Sin embargo, su adopción avanza más rápido que la creación de mecanismos para supervisarlas: apenas el 18 % dispone de marcos formales de gobernanza y el 17 % cuenta con políticas de uso dirigidas a sus colaboradores.
La expansión de la IA ofrece oportunidades para mejorar la productividad, agilizar procesos y reducir costos, pero también plantea riesgos relacionados con la seguridad de la información, la privacidad y el control de las herramientas utilizadas dentro de las organizaciones.
A partir de conversaciones con empresas de los sectores bancario, gubernamental y otras industrias en al menos 10 países de Centroamérica, Panamá, República Dominicana y Colombia, la unidad de AI Security de la firma tecnológica SISAP identificó un desafío común: las organizaciones deben reforzar la supervisión de estas tecnologías y adaptar sus controles de ciberseguridad a la velocidad con que se están incorporando.
Colaboradores utilizan IA desde cuentas personales
Uno de los principales problemas identificados es la falta de visibilidad sobre las herramientas que utilizan los empleados. El acceso a modelos de inteligencia artificial puede producirse mediante cuentas personales, extensiones de navegador, aplicaciones corporativas o dispositivos móviles, sin que la organización necesariamente tenga conocimiento de ello.
El Data Breach Investigations Report (DBIR) 2026, de Verizon, en el que SISAP participa como contribuidor, indica que el 67 % de los usuarios accede a servicios de IA desde dispositivos corporativos mediante cuentas no corporativas. Además, el 45 % de los empleados utiliza estas herramientas regularmente, frente al 15 % registrado el año anterior.
Los riesgos también se extienden al desarrollo de programas y la automatización de procesos. Los asistentes de programación pueden acelerar la creación de servicios digitales, pero el código que generan requiere revisión y pruebas de seguridad.
José Amado, AI Security Manager de SISAP, advirtió que los agentes de IA, capaces de consultar bases de datos, enviar correos electrónicos o modificar configuraciones, pueden comprometer las operaciones si disponen de permisos excesivos y no cuentan con mecanismos adecuados de supervisión.
La Encuesta de Desarrolladores 2026 de Stack Overflow señala que el 66 % utiliza asistentes o agentes de programación, pero solo el 24 % afirma que su empleador ha establecido herramientas aprobadas o lineamientos formales para su uso.
En tanto, el Observatorio de Agentic AI 2026, de CIONET y NTT DATA, reporta que el 80.8 % de las empresas evaluadas carece de mecanismos formales para controlar las decisiones de sus agentes de inteligencia artificial.
Empresas necesitan establecer controles para el uso de IA
Ante este escenario, SISAP plantea que las organizaciones deben establecer reglas para decidir qué herramientas pueden utilizar sus empleados, qué información pueden procesar y cuáles son los límites de acceso de los sistemas automatizados.
Entre las medidas recomendadas figura crear comités de gobernanza con participación de las áreas de negocio, tecnología, riesgos y seguridad, así como identificar las aplicaciones de IA utilizadas por los colaboradores, incluidas las extensiones de navegador y las funciones incorporadas en otros programas.
La firma también recomienda sustituir las cuentas personales por licencias empresariales que permitan administrar usuarios, aplicar mecanismos de autenticación y asignar permisos según las funciones de cada empleado.
Otro aspecto es establecer qué información puede introducirse en cada plataforma y restringir el uso de servicios no autorizados para procesar credenciales, datos personales, información financiera y documentos internos.
En el desarrollo de software, SISAP aconseja definir cuáles asistentes de programación están autorizados y someter el código generado a revisiones y pruebas de seguridad antes de incorporarlo a los sistemas de producción. También propone limitar los permisos de los agentes de IA, registrar sus acciones y disponer de mecanismos para detenerlas cuando sea necesario.
La capacitación de los colaboradores y la revisión periódica de las herramientas utilizadas completan las medidas sugeridas para detectar aplicaciones no autorizadas y posibles incumplimientos de las políticas internas.
La firma sostiene que el objetivo no es limitar la adopción de la inteligencia artificial, sino establecer controles que permitan aprovechar sus aplicaciones sin descuidar la seguridad de la información y la continuidad de las operaciones.
Compartir esta nota