Nueve de cada diez empresas de EMEA ya sufrió un incidente con IA agéntica
Nueve de cada diez empresas de la región EMEA ha experimentado un incidente de seguridad relacionado con la IA agéntica en el último año, y solo el 36% logró contenerlo en menos de 24 horas. El dato proviene del estudio de ServiceNow sobre el estado de la seguridad de la IA agéntica, que recogió las respuestas de 3.766 responsables de alto nivel de seguridad y tecnología, de los cuales 1.265 están en EMEA.
Para un founder que ya tiene agentes corriendo en producción, la lectura es incómoda pero clara: la IA agéntica dejó de ser un experimento controlado y ya está generando incidentes medibles. El problema no es solo que ocurran, sino que la mayoría de las organizaciones los detecta tarde y los frena más tarde todavía.
¿Qué encontró el informe de ServiceNow sobre la seguridad de la IA agéntica?
El hallazgo central es la brecha entre la percepción y la realidad. Muchos responsables de seguridad consideran que sus organizaciones tienen medidas de protección consolidadas, pero solo el 13% de las empresas a escala mundial tiene programas que cumplen los criterios establecidos en cinco dominios clave: superficie de ataque, asignación de responsabilidades, seguridad desde el diseño, visibilidad y preparación para auditorías.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasEn EMEA el panorama es igual de frágil:
- Menos del 50% de las empresas cuenta con marcos de gobernanza que cubran los aspectos principales del despliegue de agentes de IA.
- En el 56% de las compañías de la región, la gobernanza de seguridad empieza recién al terminar la fase de diseño de los agentes.
Ese segundo dato es el más revelador. Significa que en la mayoría de los casos la seguridad se aborda de forma reactiva, cuando el agente ya está construido y sus permisos ya fueron definidos. Integrar controles después es más caro, más lento y casi siempre incompleto.
El problema no es cuántos agentes tienes, sino cuántos ves
La mitad de las empresas de EMEA usa entre 100 y 999 agentes de IA, mientras que el 34% emplea un mínimo de 1.000. A esa escala, el inventario deja de ser un detalle administrativo y se convierte en el principal punto de falla.
El 58% de los equipos de seguridad de la región afirma tener un inventario completo y preciso de todos los agentes en producción, con procedimientos para seguir los cambios. Pero el 24% ha detectado agentes operativos que nunca fueron registrados o cuya existencia se desconocía. Son los casos de shadow AI (IA en la sombra): sistemas que funcionaron sin supervisión y que solo se descubren después.
La visibilidad tampoco se traduce en capacidad de reacción. Las tres cuartas partes de las compañías de EMEA aseguran mantener un mapa completo y actualizado de los sistemas y recursos a los que puede acceder cada agente, pero solo el 23% puede supervisar en tiempo real más de 90% de sus agentes. Y el 67% de los equipos de seguridad de la región no puede actuar automáticamente cuando un agente se comporta de forma anómala: la intervención humana sigue siendo obligatoria para aplicar medidas correctivas.
Ben de Bont, CISO de ServiceNow, lo resume así: los incidentes relacionados con la IA agéntica que ocuparon los titulares este año son una advertencia de lo que puede ocurrir cuando se despliega esta tecnología sin los controles adecuados. Y agrega que las organizaciones no deberían tener que elegir entre avanzar rápido y gestionar los riesgos.
Shadow AI: el riesgo que ya vive dentro de tu empresa
El fenómeno no es exclusivo de las grandes corporaciones europeas. Un informe de SAP y Oxford Economics sobre el valor de la IA, basado en encuestas a 2.600 directivos de 13 países, encontró que el uso de herramientas de IA no autorizadas ya produjo consecuencias concretas: el 54% de las organizaciones reportó resultados inconsistentes o inexactos, el 48% sufrió fugas de datos o exposición de propiedad intelectual, el 38% enfrentó vulnerabilidades de seguridad y el 34% incurrió en incumplimientos normativos. Solo el 12% dice disponer de las capacidades y procesos necesarios para gobernar la IA de forma eficaz.
En Latinoamérica la dinámica es similar. Un estudio de IDC y Provokers para Google Cloud, presentado en el Google Cloud Summit México 2026, señala que el 44% de los profesionales mexicanos recurre al shadow AI, es decir, a herramientas de IA personales o no autorizadas para tareas de trabajo. El mismo informe indica que el 40% de las empresas mexicanas ya adopta activamente agentes de IA.
La conclusión para un equipo pequeño es directa: si tus empleados ya usan IA sin que lo sepas, tus agentes también pueden estar corriendo sin que los tengas registrados.
¿Por qué la gobernanza llega siempre tarde?
La presión por desplegar rápido explica buena parte del problema. Una investigación de IBM publicada en octubre de 2026, con más de 3.200 ejecutivos de ocho países de Europa y Medio Oriente, encontró que el 80% de los encuestados en EMEA vio llegar un incidente relacionado con IA hasta su consejo de administración o su C-suite en el último año, pero solo el 40% cambió su política o marco de gobernanza en respuesta.
Cuando el ritmo de despliegue supera la capacidad de gobernanza, el 56% de los ejecutivos encuestados por IBM decide seguir adelante dentro de los límites de riesgo acordados, mientras que un tercio prefiere retrasar el despliegue hasta que la gobernanza esté lista. Y aunque el 75% espera que los agentes de IA tengan algún nivel de autonomía en sus decisiones hacia 2027, solo el 37% afirma que su sistema de gobernanza está diseñado para escalar con ese despliegue.
El contexto regulatorio añade urgencia: según el mismo estudio de IBM, en la Unión Europea el 41% de los ejecutivos está acelerando la inversión en gobernanza antes de que entren en vigor las obligaciones para sistemas de alto riesgo del Reglamento Europeo de IA.
¿Qué significa esto para tu startup?
No necesitas el presupuesto de una corporación para evitar el escenario de EMEA. Lo que necesitas es tratar la gobernanza como parte del producto, no como un trámite posterior.
- Levanta un inventario de agentes desde el día uno. Antes de sumar el agente número veinte, define un registro único donde conste qué agente existe, quién lo creó, a qué sistemas accede y quién responde por él. El 24% de las empresas de EMEA descubrió agentes que nunca había registrado: ese error se evita con un proceso simple y obligatorio.
- Diseña los permisos antes de construir el agente. El 56% de las empresas de la región define su gobernanza después de la fase de diseño. Invertir ese orden cuesta menos que remediar accesos mal otorgados, y es la diferencia entre seguridad desde el diseño y parches reactivos.
- Automatiza la respuesta, no solo la alerta. Detectar un comportamiento anómalo sirve de poco si nadie puede frenarlo. Define umbrales claros y mecanismos que pausen o revoquen permisos de un agente automáticamente, sin esperar a que alguien esté disponible para apretar el botón.
- Mide tu exposición en dinero, no solo en riesgo técnico. Solo el 37% de los ejecutivos encuestados por IBM tiene una cuantificación formal, revisada por su consejo, del riesgo financiero que generan las brechas de gobernanza de IA. Traducir el riesgo a cifras ayuda a priorizar y a justificar presupuesto ante inversores.
Conclusión
El informe de ServiceNow deja una idea que aplica igual a una startup de diez personas que a un banco: la IA agéntica escala más rápido que los controles que la rodean. La buena noticia es que la ventaja competitiva ya no está en desplegar agentes antes que nadie, sino en poder demostrar que sabes qué hacen, a qué acceden y cómo detenerlos. Eso, además de reducir incidentes, se está volviendo un argumento comercial frente a clientes corporativos que ahora preguntan por gobernanza antes de firmar.
Fuentes
- MuyComputerPro: 90% de empresas de EMEA ha tenido incidentes de seguridad con IA agéntica en el último año (fuente original)
- ServiceNow Research Study Warns Security Leaders: Ungoverned Agentic AI Exposure Is Compounding Inside Enterprises
- diginomica: ServiceNow’s answer to AI-speed attacks will sound familiar – consolidate the mess
- IBM Study: Eight in Ten EMEA Enterprises Escalate AI Incidents to Board or C-Suite as AI Agents Test Governance
- El Confidencial: Las empresas temen que la IA debilite la capacidad de decisión de sus empleados, según un estudio de SAP y Oxford Economics
- itsitio: Google Cloud Summit México 2026: la IA agéntica busca convertirse en motor de productividad
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
