Chile: IA refuerza infraestructura crítica tras el apagón de 2025

El apagón que reordenó la conversación sobre infraestructura en Chile

El 25 de febrero de 2025, Chile sufrió el apagón masivo más severo de su historia reciente: un corte eléctrico prolongado que desnudó la dependencia cruzada entre las redes eléctricas y las telecomunicaciones. Cuando los generadores de respaldo se agotaron, la telefonía, internet y los servicios digitales cayeron con ellos, y la coordinación de la emergencia se vio seriamente comprometida. El episodio dejó una conclusión operativa: proteger la infraestructura crítica ya no depende solo de redundancias físicas, sino de qué tan rápido se detectan y contienen las fallas antes de que escalen.

Ese es justamente el punto que el Industrial Cyber Summit Chile 2026 puso sobre la mesa. Bajo el lema «Fortaleza digital: construyendo resiliencia en la Industria 5.0», el foro reunió a autoridades, operadores eléctricos, empresas mineras y proveedores de telecomunicaciones para discutir cómo la inteligencia artificial pasa de ser una capa experimental a convertirse en módulo central de la resiliencia operativa.

Qué propone la IA: del monitoreo a la predicción activa

En el evento, la subsecretaria de Telecomunicaciones Romina Garrido fue tajante: «El sector particularmente está trabajando mucho en la resiliencia, en potenciar el crecimiento de la infraestructura crítica», con la continuidad de las comunicaciones como prioridad ante fallas eléctricas.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

En la práctica, la IA entra a la infraestructura crítica por tres frentes:

Monitoreo en tiempo real: algoritmos que procesan telemetría continua de subestaciones, antenas y nodos de fibra para detectar desviaciones anómalas en segundos.
Modelos predictivos: entrenamiento sobre históricos de fallas, clima y demanda para anticipar cortes antes de que se produzcan.
Redistribución dinámica de cargas: cuando una zona empieza a degradarse, la IA sugiere o ejecuta desvíos de tráfico o balanceo de potencia hacia rutas o nodos alternativos.

El precedente más concreto de esta lógica lo trae TIM Brasil. Según Telesemana, su modelo de IA predictiva alcanzó una precisión del 85% y permitió reducir un 15% las intervenciones manuales para corregir fallas de red, soportando ya el 100% de su infraestructura de acceso. El caso importa porque TIM es el tercer operador móvil de Brasil, con más de 62 millones de clientes al tercer trimestre de 2024, según la misma fuente, y opera sobre una red mayoritariamente 5G. No es una prueba de concepto: es producción a escala nacional.

La Ley Marco y los nuevos plazos que cambian el juego

El movimiento chileno se apoya en un marco regulatorio nuevo. La Ley Marco de Ciberseguridad (Ley N° 21.663) ya está desplegando su fase operativa, y su Decreto 295 fija obligaciones muy concretas para los operadores de importancia vital (OIV) y los prestadores de servicios esenciales (PSE), según reportó Publimetro:

Alerta temprana a la Agencia Nacional de Ciberseguridad (ANCI) en un máximo de 3 horas desde conocido el incidente.
Actualizaciones a las 24 y 72 horas.
Plan de acción a los 7 días.
Informe final a los 15 días.

El problema es que la mayoría de las empresas todavía no puede cumplir ese reloj. El State of Threat Management 2026 de Filigran, citado por el mismo medio, muestra que el 93% de las organizaciones tiene dificultades para mantener una vista precisa de su superficie de ataque, y apenas el 41% cuenta con una visión consolidada de su exposición. Dicho de otro modo: nueve de cada diez empresas no saben con certeza por dónde pueden ser atacadas, lo que hace casi imposible reportar en tres horas algo que la organización tarda días en detectar.

Hay otro dato del mismo informe que describe el cuello de botella: el 99% de las empresas ya consume inteligencia de amenazas, en promedio de 14 fuentes distintas, pero solo el 45% la tiene integrada y operacionalizada. Los analistas dedican cerca del 42% de su jornada —unas 17 horas a la semana— a investigar alertas de baja prioridad o falsos positivos, y el 97% reconoce que no logra determinar si una exposición es realmente explotable. La regulación exige minutos; las empresas siguen operando en días.

Lo que el Industrial Cyber Summit Chile 2026 dejó claro

La lectura del foro, según el relevamiento de ITSitio, es que el foco ya no está en «cuánto podemos resistir un ataque», sino en qué tan rápido se detecta y se recupera. En esa línea, Flavia Méndez, CEO y fundadora de Cyber Summit, resumió el cambio de mentalidad: «Hoy la seguridad no se mide solamente por cuánto podemos resistir un ataque, sino también por qué tan rápido somos capaces de detectarlo», subrayando la urgencia de reaccionar en minutos.

Los números macro los aporta el estudio conjunto del World Economic Forum y Accenture, también recogido por ITSitio:

El 94% de los ejecutivos considera que la IA es el principal factor de cambio en ciberseguridad durante 2026.
El 87% identifica las vulnerabilidades relacionadas con IA como el riesgo cibernético de más rápido crecimiento.
El 91% de las organizaciones más grandes del mundo ya modificó sus estrategias de seguridad por la inestabilidad geopolítica.
El 64% prioriza ciberataques con motivación geopolítica orientados al espionaje o a la interrupción de servicios básicos nacionales.

El propio reporte advierte sobre un giro ofensivo: la Agentic AI (IA agéntica) ya permite a atacantes ejecutar ciclos completos de intrusión, desde reconocimiento hasta evasión de firmas y extorsión, de forma autónoma. Trend Micro, citado en el mismo artículo, habla de la «industrialización total del cibercrimen» para 2026, con malware polimórfico que reescribe su propio código y bots de extorsión que negocian sin intervención humana. Tenable añade que las empresas usan en promedio 83 herramientas de seguridad de 29 proveedores distintos, un ecosistema fragmentado que la IA ayuda a unificar pero también a explotar.

En el frente regulatorio chileno, Michelle Bordachar Benoit, directora nacional (s) de la ANCI; Patricio Leyton, CSO del Coordinador Eléctrico Nacional; y Fernando Lucchini, director ejecutivo de la Corporación de Ciberseguridad Minera (CCMIN) estuvieron entre los expositores que alinearon al Estado, al sector eléctrico y al minero en torno a la misma agenda.

Qué significa esto para tu startup

Aunque el caso chileno gira alrededor de operadores de importancia vital, la presión regulatoria y de mercado baja rápido hacia el ecosistema de proveedores SaaS, OT y ciberseguridad. Si tu startup vende a empresas de energía, telecomunicaciones, minería o infraestructura, esto es lo que conviene tener en el radar:

Piensa en plazos regulatorios desde el diseño del producto. Si tu cliente es OIV o PSE en Chile, la pregunta ya no es si tiene SOC, sino si puede emitir una alerta a ANCI en 3 horas. Un producto que no encaje en ese reloj pierde la venta aunque sea técnicamente superior.
Reduce el ruido antes de añadir más IA. El dato de 42% del tiempo de analistas en falsos positivos indica que el cuello de botella está en la correlación y operacionalización de inteligencia de amenazas, no en conseguir más datos. Un módulo de priorización o de deduplicación puede ser más útil que otro modelo más.
Prepárate para vender «resiliencia medible», no «ciberseguridad». El discurso del foro chileno, igual que el del WEF, gira hacia KPIs de continuidad: tiempo de detección, tiempo de recuperación, capacidad de operar degradado. Si tu pitch habla solo de prevenir ataques, va un ciclo detrás del comprador.
Mira la intersección IT/OT como mercado verde. La convergencia entre redes eléctricas, telecomunicaciones y operaciones industriales abre un espacio para startups que entiendan el lenguaje del Coordinador Eléctrico o de la CCMIN y traduzcan esos procesos a software.