IA en LATAM: el 34% del personal la usa sin permiso

¿Por qué la IA avanza sin control en LATAM?

El 34% del personal colombiano recurre a herramientas de IA por su cuenta, sin autorización de la empresa, según un estudio de KnowBe4 citado por Impacto TIC. La cifra queda doce puntos por encima de la media mundial y abre una grieta más grande: la gobernanza de la IA en América Latina no avanza al mismo ritmo que su adopción.

El 47% de los consumidores latinoamericanos cita el fraude como su principal preocupación en línea, según el informe «Staying Ahead of Cyber Threats» de MasterCard. La misma tecnología que combate el fraude —análisis de patrones de navegación, biometría digital y geolocalización en tiempo real— ya la usan los delincuentes para automatizar intentos, imitar comportamientos legítimos y crear nuevas vulnerabilidades.

«El futuro de la prevención del fraude no está únicamente en reaccionar más rápido, sino en tener la capacidad de anticiparnos. Las redes de fraude ya utilizan Inteligencia Artificial para automatizar intentos, imitar comportamientos legítimos y crear nuevas vulnerabilidades», señaló Juan Herman, CTO de Koin, firma antifraude con 13 años en la región.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

La pregunta de fondo no es si la IA llegó a las empresas latinoamericanas, sino quién decide cómo se usa, con qué datos y bajo qué reglas.

¿Tu equipo ya usa IA sin pedirte permiso?

El dato de KnowBe4 va más lejos cuando se cruza con el resto de la encuesta: el 84% del personal colombiano es consciente del riesgo de usar IA sin permiso de la empresa. Aun así, un 17% ha introducido información confidencial en proveedores externos, y un 20% admite que la IA opera sin autorización oficial en algunas áreas de su organización.

«La ciberseguridad ha entrado en una fase volátil en la que las organizaciones intentan proteger a una plantilla híbrida formada por personas y agentes de IA», resumió Rafael Peruch, asesor técnico de CISO en KnowBe4.

La consecuencia operativa es directa: cuando un empleado alimenta un chatbot externo con datos de clientes, contratos o prospectos, esos datos salen del perímetro institucional sin trazabilidad ni cadena de custodia clara. La ausencia de trazabilidad convierte a la gobernanza y la soberanía de los datos en prioridades legales y operativas, no solo técnicas.

¿Quién controla los datos que entrenan a tu IA?

Para Adrian Johnson, Chief Revenue Officer de Hitachi Vantara, la adopción acelerada de IA le da más urgencia al gobierno de datos: los sistemas consumen volúmenes de información de distintas áreas de la organización.

El estudio global «Data Sovereignty 2026: Reality, Relevance, Roadmap» de BARC (Business Application Research Center), citado por el ejecutivo, encontró que el 76% de las organizaciones espera que la soberanía de los datos gane importancia, una tendencia empujada sobre todo por requisitos legales.

Para poner la discusión en contexto regional: Colombia ocupa el cuarto puesto del Índice Latinoamericano de Inteligencia Artificial, opera 42 centros de datos y proyecta más de USD 1.160 millones de inversión en infraestructura digital hacia 2030, según cifras recogidas por Infobae con base en el Banco Interamericano de Desarrollo (BID).

Proyecciones de Gartner recogidas por El País agregan presión desde el lado corporativo: más del 50% de las multinacionales tendrá estrategias de soberanía digital en 2029, frente a menos del 10% actual, y la inversión global en nube soberana superará los USD 80.000 millones en 2026. En América Latina, esa misma inversión pasará de USD 506 millones en 2026 a USD 946 millones en 2027.

Johnson advierte que, cuando los sistemas consumen datos desactualizados, duplicados o mal clasificados, la precisión y la confianza en los resultados baja hasta cerca del 40%. Y el 59% de las organizaciones opera con una infraestructura que limita la efectividad de la IA, diseñada antes de la tecnología moderna.

¿Quién mide el impacto de los agentes de IA en las empresas?

El Informe sobre Adopción y Gobernanza de IA Agéntica 2026, de Liferay con una encuesta de Pollfish a 500 profesionales en Estados Unidos, encontró que el 54% de las empresas ya tiene agentes de IA en producción o en fase piloto, pero solo el 25% mide su impacto con indicadores claros y apenas el 24% cuenta con una política de uso de IA para toda la organización.

Datos de Recon Analytics citados por TechRepublic, basados en 120.000 empresas consultadas entre marzo de 2025 y enero de 2026, muestran que solo un 8,6% tiene agentes de IA en producción, un 14% los desarrolla en fase piloto y un 63,7% no tiene aún una iniciativa formal de IA. La señal positiva: el porcentaje de organizaciones con agentes desplegados casi se duplicó entre agosto y diciembre de 2025, pasando de 7,2% a 13,2%.

Mientras las empresas corren, los reguladores ya tomaron nota: Forbes recoge que el 84% de las compañías del Fortune 500 habla de IA en sus reportes anuales, y según The Conference Board, la proporción de firmas del S&P 500 que declaran la IA como riesgo pasó del 12% al 83% en dos años.

El contraste entre la velocidad de adopción y la lentitud del control es el patrón común que describen los cuatro estudios. «Los agentes de IA ayudan a las empresas a avanzar más rápido cuando los empleados saben cómo utilizarlos y los líderes establecen expectativas claras sobre dónde encajan», afirmó Flávio Moitinho, director general de Liferay, quien subrayó la urgencia de delimitar qué accesos conceder a los sistemas y qué decisiones exigen siempre revisión humana.

¿Qué significa esto para tu startup?

Tres acciones concretas para empezar a cerrar la brecha sin frenar la adopción:

Audita qué IA está usando tu equipo hoy. El 34% del personal colombiano ya la trae por su cuenta (KnowBe4). Antes de bloquear, mapea qué herramientas usan, qué datos salen de la empresa y qué acuerdos de proveedor tienen. Sin mapa, cualquier política es teoría.
Separa gobierno de datos de la política de IA. El 76% de las organizaciones espera que la soberanía de datos gane peso (BARC). Crea una capa de clasificación —público, interno, confidencial, restringido— y aplica reglas distintas a cada nivel antes de entrenar agentes o copilots con información de la empresa.
Mide el impacto de tus agentes con KPIs reales. Solo el 25% de las empresas lo hace (Liferay). Define qué cuenta como éxito —tiempo ahorrado, errores evitados, ingresos atribuibles— y revisa trimestralmente. Sin métrica, no hay forma de saber si la IA está sumando valor o sumando riesgo.

El reto para América Latina no es frenar la adopción: es cerrar la brecha entre la velocidad con que se incorpora la IA y la capacidad de gobernar los datos, capacitar al personal y verificar los resultados que produce. Las organizaciones que conviertan la gobernanza en una disciplina operativa diaria —no en un documento en una carpeta compartida— serán las que traduzcan la IA en una ventaja competitiva durable.