81% de los CIO no controla los agentes IA de sus empleados

El 81% de los CIO admite que perdió el rastro de los agentes de IA de su empresa

Un 81% de los directores de sistemas de información (CIO) reconoce que no tiene supervisión completa sobre los agentes de IA que se crearon fuera de los canales oficiales de su organización. Y un 84% va más allá: afirma que los empleados de distintas áreas están construyendo aplicaciones y agentes de IA a una velocidad que el departamento de TI no puede gestionar.

Esos dos números salen del Global AI Confessions Report: CIO Edition, 2026, elaborado por Dataiku con Harris Poll sobre una encuesta a 685 CIO de Estados Unidos, Reino Unido, Francia, Alemania, Emiratos Árabes Unidos, Japón, Corea del Sur y Singapur, con trabajo de campo entre el 9 y el 29 de julio.

Para un founder, la lectura no es "los grandes corporativos tienen un problema de TI". Es que el mismo patrón que ya vive cualquier startup de 15 personas —alguien monta un agente en una herramienta gratuita, lo conecta a un Sheet y empieza a tomar decisiones de negocio— se reproduce a escala enterprise, y nadie sabe cuántos de esos agentes siguen vivos.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Cuántos agentes de IA corren realmente en una empresa?

El 67% de los CIO estima que tiene 51 o más agentes de IA activos en producción. No en un piloto, no en una prueba de concepto: en producción.

El dato incómodo es la combinación que viene después. El 90% dice tener un seguimiento completo de todos sus agentes, pero el 72% admite que no puede verificar de forma consistente si esos agentes están generando los resultados de negocio para los que fueron creados. Es decir: saben que el agente existe y responde, pero no si sirve.

A eso se suma que el 60% carece de una capa central de gobernanza de IA que cubra sus aplicaciones, herramientas y entornos de TI, y el 83% no tiene procesos estandarizados para gestionar el ciclo de vida completo de un agente, desde su creación hasta su retiro.

El resultado visible de esa falta de ciclo de vida es la rotación silenciosa: el 47% de las empresas ya desactivó más de 20 agentes en lo que va del año. Se construyeron, se pusieron en marcha y se apagaron sin que nadie documentara por qué.

¿Por qué un agente que "funciona" puede estar fallando?

Aquí está el hallazgo que más debería preocupar a cualquier equipo que ya opera agentes. El 79% de los CIO vio a un agente violar la intención de negocio, una política o una expectativa mientras seguía operando dentro de sus parámetros técnicos. Casi un tercio reportó que ese incidente tuvo impacto en clientes, finanzas, cumplimiento normativo u operaciones.

La explicación la da Kurt Muehmel, head de estrategia de IA y jefe de gabinete del CEO de Dataiku, en declaraciones a BankInfoSecurity: el monitoreo tradicional no fue diseñado para detectar ese tipo de falla. Un agente puede seguir disponible, responder rápido y producir resultados sin estar cumpliendo su rol de negocio. Que responda rápido puede ser buena noticia o puede ser exactamente el problema, según el contenido de la respuesta.

Y la capacidad de reacción es mínima: solo el 10% de los CIO afirma que su organización podría contener un agente problemático en una o dos horas.

Florian Douetteau, cofundador y CEO de Dataiku, lo resume con una frase que vale como marco de trabajo: "La industria le vendió autonomía a los CIO y se olvidó de mencionar la factura: los sistemas autónomos necesitan ser gestionados, no solo monitoreados. El monitoreo te dice que un agente está corriendo. La gestión te dice si se ganó el derecho a seguir corriendo, y hoy casi nadie puede despedir a un agente".

¿Quién responde cuando un agente toma una mala decisión?

Nadie, y ese es el problema. Los CIO se repartieron casi en partes iguales al responder de quién es la responsabilidad primaria cuando un agente causa un daño: equipos compartidos (23%), TI central (21%), el equipo de datos o IA (20%) y seguridad, riesgo y cumplimiento (18%).

Muehmel describe el resultado como "todos señalándose con el dedo unos a otros". Su recomendación es separar dos capas: TI es dueño de la plataforma, la seguridad y los guardarraíles; las unidades de negocio construyen y operan los agentes. La alternativa —que cada área abra un ticket para que TI le desarrolle una capacidad— mata la velocidad. El costo de ese equilibrio es que el CIO queda como responsable de sistemas que quizá no puede ver, evaluar ni detener.

¿Cómo se mide el ROI de los agentes de IA?

Mal, y con presión creciente. El 76% de los CIO dice que su organización carece de un sistema maduro de medición de ROI para todas o la mayoría de sus iniciativas de IA. Solo el 28% mide de forma consistente tanto el desempeño operativo como los resultados de negocio de todos sus agentes. Y apenas el 21% tiene visibilidad completa y casi en tiempo real de los costos de IA atribuidos por unidad de negocio, equipo o caso de uso.

La presión viene de arriba: el 97% reporta un aumento de la exigencia del consejo de administración por demostrar retorno medible, y el 72% cree que su presupuesto de IA se recortará o congelará si no se alcanzan los objetivos de rendimiento a finales de este año. En Estados Unidos esa cifra sube al 87%.

El costo personal también es explícito: el 88% dice que su reputación o trayectoria profesional se definirá por su éxito con IA, y el 87% afirma que su CEO le comunicó que su estabilidad laboral depende de los resultados de IA.

¿Esto es solo un problema de gobernanza o también de mercado?

Ambas cosas. Gartner predijo en junio de 2025 que más del 40% de los proyectos de IA agéntica serán cancelados para finales de 2027, citando costos crecientes, valor de negocio poco claro y controles de riesgo insuficientes. En AWS, según recoge The Next Web, casi el 90% de los prototipos tempranos de agentes nunca llegó a producción.

El fenómeno no es exclusivo de los CIO encuestados por Dataiku. Una encuesta de EY de 2026 entre 202 ejecutivos de IA de empresas cotizadas con más de US$1.000 millones de ingresos, recogida por ZDNET, encontró que el 26% no puede detectar agentes de IA no autorizados operando dentro de su negocio y que el 36% reportó incidentes de IA con impacto material negativo, incluidos pérdida de datos, daño financiero e interrupción operativa.

Gartner, en un sondeo a más de 300 líderes de ciberseguridad, encontró que el 69% de las organizaciones sospecha o tiene evidencia de que sus empleados usan IA generativa pública prohibida, y proyecta que para 2030 más del 40% de las empresas sufrirá eventos de seguridad o cumplimiento vinculados a shadow AI no autorizada.

¿Qué significa esto para tu startup?

Si tienes menos de 50 personas, probablemente no necesitas un comité de gobernanza. Sí necesitas saber cuántos agentes corren en tu operación y quién responde por cada uno. La ventaja de una startup es que puede montar ese inventario cuando todavía son ocho agentes y no 51.

Tres decisiones que puedes tomar esta semana:

Levanta un inventario vivo, no una encuesta anual. Anota cada agente en producción con cuatro campos: qué hace, qué datos toca, quién es el dueño y qué métrica de negocio debería mover. Si no puedes llenar la cuarta columna, ese agente no debería estar corriendo.
Define un dueño único por agente. El dato del 23/21/20/18% muestra que la responsabilidad compartida se diluye. Un nombre y apellido por agente, aunque sea un solo fundador cubriendo cinco.
Establece un criterio de retiro antes de lanzar. El 47% de las empresas apagó más de 20 agentes sin proceso. Decide de antemano qué resultado haría que apagues el agente y en cuánto tiempo lo evaluarás. Sin ese criterio, el agente se queda por inercia.
Mide costo por caso de uso desde el día uno. Solo el 21% de los CIO tiene visibilidad de costos en tiempo real. Con precios de tokens y APIs, un agente que "funciona" puede estar consumiendo más de lo que ahorra, y lo descubrirás tarde.
Prueba el escenario de contención. Pregúntate cuánto tardarías en desactivar un agente que empezó a responder mal. Si la respuesta es "no sé cómo apagarlo", ese es tu próximo ticket.

Conclusión

El informe de Dataiku describe un cambio de fase. Durante dos años la prioridad fue demostrar que la IA funcionaba; ahora la pregunta es si alguien puede probar que funciona y apagarla cuando no. El 81% sin supervisión completa y el 72% que no puede confirmar resultados no son fallas de tecnología: son fallas de proceso, y por eso son las más fáciles de corregir en una startup pequeña antes de que el volumen las vuelva inmanejables.