Red Hat Summit: Connect Bogotá 2026: del piloto de IA a la decisión de infraestructura
El martes 3 de noviembre abre en el Grand Hyatt de Bogotá el Red Hat Summit: Connect 2026, y el dato que mejor explica su agenda es previo: Red Hat e IBM anunciaron el 6 de octubre la identificación y corrección de más de 400 vulnerabilidades previamente desconocidas en bibliotecas de Java de uso masivo, dentro de su iniciativa conjunta Lightwell.
Para un founder, ese número no es una curiosidad de ingeniería. Marca el giro de la conversación sobre IA empresarial: ya no se discute qué modelo responde mejor, sino dónde viven los datos, quién controla la infraestructura y cuánto cuesta escalar. Es exactamente el eje del encuentro bogotano.
Los ejes del encuentro: IA, seguridad, automatización y soberanía
Bajo el lema Unlock What's Next, la agenda se organiza en tres temas: innovación con IA, seguridad y automatización. La apertura la da Javier Cordero, vicepresidente y director general de Red Hat para la región Norte de América Latina, con el marco del Poder de Elegir: la idea de que una organización debe poder escoger los modelos, el hardware y los entornos donde ejecuta sus cargas de trabajo según sus necesidades operativas y de seguridad.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasDespués llega la charla Construir para innovar: IA, seguridad y decisiones que impactan, con Sinuhé Sánchez, arquitecto jefe y Field CTO de Red Hat para la región, y Juan Naranjo, gerente de soluciones de Red Hat Colombia. El planteamiento es incómodo para cualquier equipo: adoptar una herramienta de IA no es solo incorporarla, sino garantizar que funcione de forma segura y que resuelva un problema real del negocio.
El bloque central es el panel sobre la próxima frontera de la IA como control, economía, seguridad y soberanía, con Victoria Martínez, responsable de plataformas de IA para América Latina en Red Hat. El tema ya tiene precedente. En la edición de Lima del mismo ciclo, la conclusión del panel de soberanía de IA fue que la IA sin soberanía, sin control de costos y sin una plataforma abierta no es innovación, sino riesgo, según la cobertura de Revista Economía.
En automatización, el panel Sin Miedo al Cambio reúne a Roberto Calva, líder de soluciones del ecosistema de Red Hat para la región, y Dafne Mendoza, gerente principal de producto de Ansible Automation Platform. La agenda se completa con Innovators in the Open, con experiencias de Microsoft y Sonda, y con la participación de Juan Carlos Cepeda, arquitecto principal de soluciones de OpenShift para América Latina, en el terreno de los entornos híbridos y multicloud.
El ciclo no es exclusivo de Colombia: según ITSitio, el Summit Connect también pasa por Montevideo, Buenos Aires, Santiago, Ciudad de México, São Paulo y Lima.
Lightwell: por qué la seguridad del software open source es un tema de negocio
Lightwell es la iniciativa conjunta de Red Hat e IBM para proteger la cadena de suministro del software open source. Su mecánica es la clave: entrega correcciones firmadas y retroportadas sobre la versión que el cliente ya tiene en producción, sin exigirle una actualización disruptiva, y los arreglos se aportan al proyecto original (upstream), según la cobertura del evento en Lima de Revista Economía.
La escala del proyecto ayuda a dimensionar el problema. El anuncio oficial de las compañías, difundido por PRNewswire, detalla un compromiso de US$5.000 millones y más de 20.000 ingenieros dedicados. En julio de 2026 se presentaron Lightwell Network y Lightwell Clearinghouse Premier, y en agosto de 2026 el programa se abrió sin costo para más de 185 universidades de investigación y 100 ONG y think tanks de Estados Unidos, con un catálogo que pasó de 6.500 a más de 8.000 versiones de paquetes validadas y remediadas.
Infosecurity Magazine reportó que la iniciativa nació con adoptantes tempranos del sector financiero, entre ellos Bank of America, Citi, Goldman Sachs, JPMorganChase, Mastercard y Visa. Y DBTA confirmó la disponibilidad general de Lightwell Clearinghouse, el mecanismo por el que un cliente puede enviar una dependencia específica para revisión y corrección prioritaria.
El argumento de fondo lo puso Gunnar Hellekson, vicepresidente y gerente general de Lightwell en Red Hat: los agentes de IA cambiaron el panorama de amenazas de un día para otro y explotan dependencias antiguas a velocidad de máquina, porque una grieta pequeña alcanza para encadenar un ataque. Encontrar los errores es la mitad de la batalla, dijo; el trabajo real es retroportar los arreglos directamente en las aplicaciones que están en producción.
De piloto a producción: los cuatro frenos que ya aparecieron en Lima
En la parada limeña, José Luis Bugarín, principal solutions architect de Red Hat Perú, enumeró cuatro obstáculos que explican por qué la IA se queda en el laboratorio, según Revista Economía:
- Pocas organizaciones saben cómo llevar los pilotos a producción y a gran escala.
- La seguridad corre en dos direcciones: la IA sirve para defenderse y también para atacar.
- El aplazamiento de la virtualización deja infraestructura sin modernizar.
- El costo: no basta con ser eficiente, hay que aprovechar al máximo la inversión en tecnología.
Bugarín apuntó al consumo de tokens como una trampa silenciosa, porque convierte a las empresas en consumidoras de modelos de terceros con costos difíciles de controlar. Su recomendación fue dejar de pensar como consumidores de tokens y empezar a pensar como productores. En la misma jornada se mostró Automation Orchestrate, que usa IA para diagnosticar, recomendar y ejecutar acciones, con capas de gobernanza para que un humano apruebe o rechace lo automatizado. También se mencionó Mythos, un modelo de IA de frontera de Anthropic capaz de encontrar vulnerabilidades en código abierto, siempre según la misma cobertura.
¿Por qué la soberanía digital ya es una decisión de negocio y no de TI?
El contexto regulatorio y de mercado empuja en la misma dirección. En Colombia, el Ministerio TIC presentó en mayo de 2026 la Misión de Transformación Digital 2035, que contempla fortalecer las capacidades nacionales en inteligencia artificial, ciberseguridad e infraestructura digital, según Impacto TIC.
Del lado del mercado, Gartner estima que más del 50% de las organizaciones multinacionales tendrá una estrategia de soberanía digital en 2029, frente a menos del 10% actual, una proyección citada en el anuncio de la plataforma Atos Sovereign Cloud difundido por Europa Press. Y el informe Tendencias de la Economía Digital 2026, recogido por El Español, sitúa a la economía digital en el 22% del PIB global, con un crecimiento previsto del 9,5% y la IA como principal habilitador.
Traducido a una startup: la soberanía dejó de ser un tema de ministerios. Es la pregunta de dónde se procesan los datos de tus clientes y qué pasa si tu proveedor cambia de precio, de país o de política.
¿Qué significa esto para tu startup?
No necesitas el presupuesto de un banco para aplicar lo que se discute en Bogotá. Necesitas criterio en cuatro decisiones:
- Inventario antes que parches. Si no sabes qué dependencias open source corren en producción y en qué versión, no puedes priorizar una vulnerabilidad. Un SBOM básico, la lista de componentes de tu software, es el punto de partida: es la misma lógica que Lightwell vende a los bancos con correcciones firmadas sobre la versión que ya usan.
- Política de datos antes de escalar el piloto. Antes de ampliar el uso de IA, define dónde se procesan los datos de tus clientes, si el proveedor los usa para entrenar y qué tan portables son tus flujos si decides cambiar de modelo. La portabilidad se negocia en el contrato, no después.
- Costo por inferencia como métrica de producto. El gasto en tokens escala con el uso, no con los ingresos. Mide el costo por consulta o por tarea antes de abrir la función a todos los usuarios.
- Gobernanza mínima desde el día uno. Los controles que evitan que un modelo se salga de su rol y la aprobación humana sobre acciones automatizadas no son burocracia: son lo que impide que una respuesta fuera de lugar se convierta en un problema de reputación.
Si operas en Colombia, el 3 de noviembre es una fecha para ver de cerca cómo lo están resolviendo empresas que ya pasaron por ahí. La inscripción está abierta en el sitio del evento.
Conclusión
El mensaje que deja el Summit Connect es que la IA empresarial entró en la fase donde las decisiones técnicas se volvieron decisiones de negocio: quién ve tus datos, cuánto cuesta cada consulta y qué tan caro te sale cambiar de proveedor. La evidencia que respalda esa agenda no es un manifiesto, son 400 vulnerabilidades encontradas y reparadas en bibliotecas que probablemente tu producto ya usa, y US$5.000 millones comprometidos para sostener ese trabajo.
Para un founder hispanohablante, la lectura práctica es la misma en Bogotá, Ciudad de México o Madrid: adoptar IA con soberanía no significa construir todo en casa, sino saber qué puedes mover, qué puedes auditar y qué puedes dejar de pagar si mañana cambian las condiciones. Quien tenga esa respuesta antes de escalar tendrá una ventaja que no se compra con tokens.
Fuentes
- Impacto TIC (fuente original)
- ITSitio
- Revista Economía
- Infosecurity Magazine
- DBTA
- Comunicado de IBM y Red Hat
- Europa Press
- El Español
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
