IBM: 80% de empresas sufre incidentes de IA y solo 40% actúa

El estudio de IBM que mueve la gobernanza de IA al consejo de administración

El 80% de los ejecutivos de grandes empresas de Europa y Oriente Medio reconoce que un incidente relacionado con la IA llegó a su consejo de administración o comité ejecutivo en el último año. Solo el 40% cambió sus políticas o marcos de gobernanza como respuesta.

Ese es el hallazgo central del estudio que IBM encargó a Censuswide entre 3.221 altos ejecutivos de organizaciones con 1.000 empleados o más en ocho países: Reino Unido, Francia, Alemania, Italia, España, Países Bajos, Arabia Saudita y Emiratos Árabes Unidos. Los datos se recogieron entre el 14 y el 24 de septiembre de 2026.

Para un founder, la lectura es directa: los incidentes de IA dejaron de ser un ticket de TI. Cuando una decisión automatizada falla, cuando se expone un dataset de clientes o cuando un agente hace algo que nadie autorizó, el asunto escala al órgano que decide el presupuesto. La pregunta ya no es si tu startup puede usar IA, sino quién firma cuando algo sale mal.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Por qué las empresas siguen avanzando pese a los incidentes?

El estudio muestra que la mayoría no frena. El 56% de los ejecutivos consultados declara que continúa avanzando dentro de límites de riesgo acordados mientras la gobernanza se adapta, y solo un 33% decide posponer el despliegue hasta que la estructura de control esté consolidada.

Es una elección razonable en un mercado que castiga la lentitud, pero también es una apuesta: estás operando con reglas que aún no están escritas. IBM lo enmarca como la tensión entre la velocidad de implementación y la capacidad de respuesta de las áreas de cumplimiento.

Ana Paula Assis, vicepresidenta sénior y presidenta de IBM para EMEA y APAC, lo resume así en el comunicado: la discusión pasó de la adopción a la gobernanza y la responsabilidad, y en la transición de asistentes a agentes autónomos la gobernanza deja de ser un ejercicio de cumplimiento para convertirse en un requisito de negocio.

¿Está tu gobernanza preparada para agentes que deciden solos?

Aquí está la brecha más grande del informe. El 35% de los encuestados ya tiene sistemas de IA agéntica en producción y el 75% espera que los agentes tomen decisiones con algún nivel de autonomía hacia 2027. Sin embargo, solo el 37% considera que su modelo actual de gobernanza está diseñado para escalar con ese despliegue.

En la conferencia IBM Think on Tour EMEA 2026, Assis señaló otro dato incómodo: el 80% de los ejecutivos espera que la IA impulse el crecimiento de ingresos, pero solo el 20% puede explicar exactamente cómo ocurrirá, según reportó TechTarget. La distancia entre la expectativa y el mecanismo es, en la práctica, la distancia entre el piloto y el resultado.

Un agente que ejecuta una tarea completa sin aprobación humana en cada paso no se controla con un documento de políticas. Necesita límites técnicos: qué puede tocar, con qué credenciales y hasta dónde llega.

¿Quién responde cuando un agente autónomo causa daño?

Casi todas las organizaciones encuestadas (98%) asignaron formalmente la responsabilidad del riesgo de IA a nivel de consejo, y un 26% cuenta incluso con un comité dedicado. Pero cuando se pregunta por resultados adversos concretos de agentes autónomos, el consenso desaparece: el CIO o CTO es el rol más mencionado, y aun así solo lo citó el 17% de los encuestados.

La responsabilidad legal está igual de dividida. Un 20% cree que debería repartirse proporcionalmente entre la empresa que despliega y el proveedor, un 19% apunta a un marco regulatorio específico que todavía no existe y un 14% sostiene que debe recaer por completo en el proveedor de la tecnología.

¿Qué piden los ejecutivos para operar agentes autónomos sin aprobación humana en cada paso? Marcos legales o contractuales que definan la responsabilidad del proveedor (33%), umbrales definidos de escalado a humanos (32%), monitoreo en tiempo real y trazas de auditoría de las decisiones de los agentes (30%) y la capacidad de detener la actividad de los agentes en toda la empresa (29%).

La brecha del proveedor: el riesgo que casi nadie monitorea

El 54% de los encuestados reconoce limitaciones en cómo su marco de gobernanza cubre los sistemas y modelos de IA de proveedores clave, socios tecnológicos y participantes de la cadena de suministro. Y solo el 21% monitorea de forma continua el riesgo de terceros, mientras que un 13% exige aseguramiento o certificación independiente.

Ese dato importa especialmente para startups que venden IA a empresas grandes. Si tu cliente no tiene visibilidad sobre lo que hace tu modelo, tú eres su punto ciego. Ofrecer documentación técnica, logs exportables y certificaciones verificables deja de ser un diferenciador comercial para convertirse en un requisito de compra.

En el otro extremo, la medición financiera del riesgo también está verde: solo el 37% dispone de una cuantificación formal revisada por el consejo sobre el impacto económico de las lagunas en su gobernanza de IA.

Europa acelera por el AI Act: qué cambia hasta 2027

El marco regulatorio está moldeando el ritmo de inversión según la región. En la Unión Europea, el 41% de los ejecutivos está acelerando la inversión en gobernanza ante las obligaciones para sistemas de alto riesgo previstas en el AI Act a partir de diciembre de 2027, y un 35% adicional avanza con planes de cumplimiento estructurados.

En el Reino Unido el motor son los reguladores sectoriales, mencionados por el 27% como principal impulsor de la inversión en gobernanza. En Arabia Saudita y Emiratos Árabes Unidos manda la estrategia nacional de IA, citada por el 61%.

Para una startup que vende en Europa, la fecha de diciembre de 2027 funciona como un reloj comercial: los clientes enterprise van a necesitar proveedores que les ayuden a cumplir, no solo herramientas que funcionen.

¿Qué significa esto para tu startup?

El informe habla de grandes empresas, pero las decisiones de gobernanza se heredan hacia abajo: si vendes a una corporación, tu cliente te va a pedir exactamente lo que su consejo le exige a él.

Haz un inventario de agentes, no de herramientas. Lista cada agente en producción, qué datos toca, con qué credenciales opera y quién lo puede apagar. El estudio muestra que la mayoría de las empresas no tiene esto resuelto ni en su propio perímetro.
Define hoy el umbral de escalado humano. Antes de sumar autonomía, decide qué acciones requieren aprobación explícita y quién tiene la autoridad para detener un agente en caliente. Es una de las cuatro capacidades más pedidas por los propios ejecutivos encuestados.
Convierte la trazabilidad en argumento de venta. Con solo el 21% de las empresas monitoreando riesgo de terceros de forma continua, un proveedor que entregue logs auditables y documentación de límites de modelo se posiciona por delante de la mayoría.
Anticipa el calendario regulatorio. Si tu producto cae en la categoría de alto riesgo del AI Act, los plazos de diciembre de 2027 condicionan el ciclo de compra de tus clientes europeos desde ya.

Conclusión

El dato que debería quedarse contigo no es el 80% de incidentes, sino la asimetría del 40%: cuatro de cada diez empresas reaccionaron cambiando algo después de que el problema llegara a la cúpula. La IA agéntica va a amplificar esa brecha porque mueve la decisión del asistente que sugiere al agente que ejecuta.

Las startups que documenten permisos, umbrales de escalado, trazas de auditoría y mecanismos de parada antes de que se lo pidan van a vender más fácil a clientes corporativos. Las que no, van a descubrir su propio modelo de gobernanza durante la due diligence.