Prosegur y la IA: el manual del CIO para una empresa tradicional

Lo que Prosegur cuenta de su transformación digital: lecciones para founders tech

Miguel Torres, CIO y Executive Director de Prosegur, lo dice sin rodeos: «construir tecnología sin conexión con el negocio no tiene sentido». En una entrevista con Computing publicada esta semana, el directivo repasa los 50 años de la compañía —operativa en 36 países, con más de 180.000 empleados— y resume el momento actual con un dato potente: «más del 30% de nuestra facturación total ya está impulsada por la innovación tecnológica». Para una empresa nacida como patrullera física, ese porcentaje redefine qué es una «security company» en 2026.

La entrevista confirma además el giro que Prosegur lleva meses ejecutando: una estrategia bautizada como IA Everywhere, un modelo de seguridad híbrida que une vigilantes, sensores y datos en sus 14 centros iSOC, y un ERP modernizado con Oracle como columna vertebral. Torres insiste en el papel del CIO como «puente y traductor entre el idioma galáctico de las TI y el idioma terrícola del negocio». El mensaje importa porque describe con bastante precisión la transición que cualquier founder B2B está viviendo en carne propia.

¿Por qué importa más allá de Prosegur?

El caso Prosegur sirve como radiografía de tres tendencias que tocan a founders de toda industria:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

El legacy mata la IA si no se estandariza primero. Torres lo reconoce al describir la primera fase de la transformación: «definir un estándar tecnológico unificado atendiendo a los diferentes niveles de criticidad del servicio prestado. Desarrollar inteligencia artificial sobre una huella digital heterogénea heredada de adquisiciones inorgánicas habría sido imposible». La frase se puede firmar casi tal cual desde cualquier scaleup española con tres CRMs distintos y un ERP de 2014.
El dato necesita gobierno antes que modelos. Prosegur articula su estrategia del dato en tres pilares: cultura y formación, herramientas de control (con Microsoft Purview para DLP y un CyberSOC propio) y estructura organizativa. La Oficina Interna de Protección del Dato se creó en 2018, y hace cuatro años añadieron un Comité de Uso de IA Responsable que valida cada modelo antes de producción.
La regulación ya no es opcional. Torres recuerda que las restricciones que algunos estados de EE. UU. están planteando a ciertos modelos de IA «resultan más estrictas que las europeas». En España, según Cinco Días, el Proyecto de Ley Orgánica para el Buen Uso y la Gobernanza de la Inteligencia Artificial fue aprobado por el Consejo de Ministros el 26 de mayo y contempla un régimen sancionador de hasta 35 millones de euros o el 7% de la facturación global para las infracciones más graves.

El caso LexIA: 50.000 contratos, cuatro países, un solo asistente

Prosegur ya tiene un caso concreto y público detrás del relato. En agosto de 2025, la compañía presentó LexIA, un asistente de IA desarrollado por sus propios ingenieros para gestionar los más de 50.000 contratos anuales que maneja solo en España, Argentina, Brasil y Portugal —cuatro mercados donde la plantilla suma 98.000 empleados. Según Europa Press, la herramienta multiplica por cuatro la capacidad de análisis de los gestores de compras y reduce el tiempo de consulta de las cláusulas contractuales.

Lo interesante para founders no es el chatbot en sí, sino tres decisiones que Prosegur tomó y que se pueden copiar:

Construir sobre datos sensibles sin mandar esos datos a un tercero. LexIA fue diseñado «para trabajar en un entorno seguro para la información, al garantizar la confidencialidad del material gestionado». La privacidad funciona como «elemento diferenciador» frente al uso de servicios genéricos.
Empezar en un perímetro pequeño y escalar después. El despliegue arrancó en cuatro países; según Intereconomia, la segunda fase, prevista a lo largo de 2026, extenderá la herramienta a los 36 países de la compañía y a los 175.000 empleados.
Apoyarse en hyperscalers sin atarse a uno solo. Torres explica que la estrategia de agentes es multicloud con Amazon Web Services, Microsoft y Google como partners de primer nivel — un recordatorio útil para cualquier startup que esté arquitectando sobre un único proveedor.

«IA oculta» o por qué el CIO no puede seguir mirando para otro lado

Uno de los datos más incómodos para un equipo directivo lo puso sobre la mesa RRHHDigital: las políticas de prohibición absoluta del uso de IA generativa en la empresa han fracasado. En su cobertura del HR Innovation Summit 2026, el medio recoge que «miles de profesionales están utilizando modelos de lenguaje, automatizaciones y herramientas de IA por su cuenta y sin la aprobación de IT ni de Recursos Humanos», dando lugar a la llamada Shadow AI o IA oculta. La exposición: fugas de datos, vulneraciones del RGPD y brechas de ciberseguridad.

Prosegur y KPMG debaten justo este problema el 1 de octubre de 2026 en Madrid, dentro de la novena edición del HR Innovation Summit. Para founders, el debate describe un patrón conocido: los equipos ya están usando ChatGPT, Claude o Gemini para redactar propuestas, resumir reuniones o seleccionar candidatos; la pregunta es si la empresa los encauza o los sanciona. La respuesta de RRHH en Prosegur parece clara: «shadow IT sustituyendo el castigo por la formación masiva y encauzando la inquietud innovadora de la plantilla hacia entornos corporativos protegidos (sandboxes)».

El rol del CIO: del datacenter a la mesa de resultados

La trayectoria personal de Torres es probablemente la parte más replicable de la entrevista. Fue ingeniero informático, contador público y ex CFO antes de aterrizar en el área de tecnología de Prosegur, donde lleva más de 13 años. Hoy forma parte del Comité de Dirección, participa en los comités de riesgos y expone la estrategia tecnológica ante el Consejo. Cuando se le pregunta si un CIO puede llegar a CEO, responde «rotundamente sí, siempre que desarrolle sólidas competencias de gestión estratégica y toma de decisiones».

El matiz importa: la transformación de Torres no fue saltar de tecnología a finanzas, sino acumular ambas carreras. Para un founder técnico, la señal es que el perfil híbrido (ingeniería + finanzas + comunicación) se ha vuelto el modelo a seguir para liderar una empresa medianamente compleja. Torres lo describe como ser «puente o traductor entre el idioma galáctico de la tecnología y el idioma terrícola del negocio».

España frente a EE. UU. y China: la regulación no es el problema, la burocracia sí

Sobre el debate regulatorio, Torres invierte el tópico: «Lo que realmente lastra el emprendimiento en Europa no es la regulación tecnológica, sino los trámites burocráticos, las cargas sociales para pymes o la falta de mecanismos eficientes de financiación y capital semilla». EE. UU. y China están por delante, dice, no por cómo regulan la IA sino por cómo incentivan la innovación.

El contexto español, según Cinco Días, suma una capa adicional: el Real Decreto 817/2023 creó el primer sandbox regulatorio europeo de IA, y AESIA publicó el 16 de diciembre de 2025 16 guías prácticas de precumplimiento del Reglamento europeo de IA. Es un marco prolijo pero con frecuencia cuesta abajo para los founders: sin un inventario de herramientas, sin políticas internas y sin revisión contractual, la nueva ley española puede traducirse en contingencias reales durante una ronda, una due diligence o una auditoría de cliente enterprise.

¿Qué significa esto para tu startup?

La entrevista de Prosegur es una foto de cómo se hace una transformación digital sin vender la empresa en el intento. La parte accionable para founders:

Audita tu IA oculta antes de audite el regulador. Haz un inventario real de qué herramientas usan tus equipos, con qué datos y para qué procesos. Si esperas a que llegue la inspección, llegas tarde. RRHHDigital recoge que la prevención es «el factor diferencial» en las compañías con mejores estrategias regulatorias.
Estandariza el legacy antes de enchufar agentes. Prosegur necesitó primero unificar arquitectura, migrar su ERP a la nube con Oracle y construir la gobernanza del dato. La secuencia importa: sin cimientos, los agentes de IA se vuelven una capa de software sobre arena. Torres lo sintetiza: «sin un ERP robusto y estandarizado, hablar hoy de inteligencia artificial sería inviable».
Forma o vete. Prosegur imparte más de 2,3 millones de horas de formación estructurada en cinco bloques (Soft Skills, Portafolio y Negocio, Compliance, Cultura Prosegur y Tecnología y Ciberseguridad) a través de su Universidad Prosegur. Si tu plantilla no entiende la IA, no la va a usar bien. Sustituir el castigo por sandboxing formativo es la palanca concreta que RRHH de Prosegur propone para matar la Shadow AI.