SAP: solo el 12% de empresas gobierna bien su IA

¿Qué dice el 12% de SAP sobre la gobernanza de IA?

Solo el 12% de las organizaciones afirma disponer de las capacidades y los procesos necesarios para gobernar eficazmente la inteligencia artificial. La cifra, recogida en el informe The Value of AI 2026 de SAP y Oxford Economics a partir de 2.600 directivos de 13 países, retrata una adopción que corre más rápido que los mecanismos para supervisarla.

Según el estudio, las empresas están extendiendo el uso de herramientas de IA, pero todavía encuentran dificultades para determinar quién controla sus resultados, con qué datos trabajan y qué criterios deben aplicarse antes de trasladar un proyecto desde una prueba inicial hasta un entorno de producción. Jorge Pérez, director de Plataforma Tecnológica y Datos e Inteligencia Artificial para el Sur de Europa de SAP, lo resume así: «Las empresas están pilotando IA mucho más rápido de lo que son capaces de gobernarla. El salto del piloto a la producción no es un problema tecnológico: exige decidir quién supervisa a la IA y sobre qué datos trabaja».

La distancia entre despliegue y control no es solo una cuestión técnica. Tiene impacto directo en el negocio: respuestas inconsistentes, fugas de información, exposición de propiedad intelectual, vulnerabilidades de seguridad e incumplimientos normativos, problemas que ya están sufriendo las organizaciones consultadas.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

¿Cuánto cuesta el Shadow AI a las empresas?

Una de las manifestaciones más visibles de esa brecha es la llamada Shadow AI: el uso de herramientas de inteligencia artificial que los empleados adoptan por su cuenta, sin controles corporativos sobre los datos que introducen ni sobre los resultados que obtienen. El 54% de las organizaciones atribuye a esas herramientas resultados inconsistentes o inexactos, el 48% ha experimentado fugas de datos o exposición de propiedad intelectual, el 38% las relaciona con vulnerabilidades de seguridad y el 34% asegura que ha afrontado incumplimientos normativos derivados de estas prácticas.

La cifra se replica fuera del informe de SAP. La encuesta AI Agents at Work 2026 de Okta eleva el fenómeno a escala global: el 67% de los trabajadores estadounidenses usa herramientas de IA no aprobadas, y el 78% recurre a sus propias aplicaciones en lugar de las habilitadas por la empresa. El 92% de los ejecutivos reconoce que los agentes autónomos ya están en uso moderado o extendido dentro de su organización, pero solo el 11% de las aplicaciones de IA es realmente visible para los equipos de TI, según datos también recogidos por Okta.

El coste ya es tangible. ISACA estima que el 67% de los CISO ha gestionado un incidente de seguridad vinculado a una herramienta de IA no autorizada en el último año, y sitúa el coste medio anual del Shadow AI en 670.000 dólares, con un coste medio de brecha de 4,99 millones de dólares.

¿Quién revisa el código que la IA mete en producción?

La falta de supervisión no se limita al uso informal. Apenas un tercio de las organizaciones afirma disponer de controles sólidos para revisar el código generado con IA, según el informe de SAP. El problema se vuelve crítico cuando ese código llega a aplicaciones o procesos sensibles sin validación de funcionamiento, seguridad ni cumplimiento de reglas internas.

La presión por desplegar rápido agrava el cuadro. La encuesta AI Risk and Governance Survey de EY, publicada el 15 de septiembre de 2026 sobre 202 directivos senior de empresas con más de 1.000 millones de dólares de facturación, muestra que el 47% de las organizaciones reconoce haber saltado su propio proceso de gobernanza para acelerar un despliegue urgente, aun teniendo políticas formales en marcha.

¿Por qué la formación corporativa llega tarde a la IA?

El informe de SAP detecta un segundo desequilibrio: la preparación de los equipos. El 78% de las empresas considera que sus programas de capacitación evolucionan más despacio que las propias herramientas, y el 79% cree que será necesario transformar la fuerza laboral más allá de la formación técnica para obtener valor real de la tecnología. El 66% prevé que el pensamiento crítico y la colaboración serán capacidades esenciales en entornos impulsados por IA.

La encuesta de TrustedTech, recogida por Corporate Compliance Insights el 18 de septiembre de 2026, refuerza esa fotografía: el 44% de los empleados considera que su organización no ofrece formación adecuada para usar IA de forma segura, porcentaje que sube al 53% entre los líderes. Además, el 41% de los trabajadores y el 30% de los decisores declaran haber aprendido IA por su cuenta, sin soporte corporativo.

¿Qué cambia cuando entran los agentes autónomos?

El salto a la IA agéntica, capaz de encadenar acciones dentro de procesos de negocio, añade una capa extra de complejidad. Los directivos encuestados por SAP mencionan como principales obstáculos el esfuerzo de integración, el aumento de problemas de fiabilidad al ampliar el uso y la complejidad de supervisar el comportamiento de los agentes.

EY aporta el dato que concreta esa preocupación: el 91% de las organizaciones usa IA agéntica, en piloto o en producción, pero el 49% todavía no ha actualizado su marco de gobernanza para incluir sus requisitos. El 85% admite que algunos de esos sistemas ejecutan acciones sin intervención humana en tiempo real, y el 26% reconoce directamente que no puede detectar agentes no autorizados operando dentro de su infraestructura.

Gartner estima que las empresas del Fortune 500 pasarán de ejecutar menos de 15 agentes de IA en 2025 a más de 150.000 en 2028. La diferencia entre esos dos órdenes de magnitud explica por qué la cadena de responsabilidad se ha vuelto, según los encuestados por SAP, el verdadero cuello de botella del salto del piloto a la producción.

¿Qué significa esto para tu startup?

Si estás llevando IA a producción, el riesgo no está en el modelo, sino en los procesos que lo rodean. Tres acciones que un founder puede aplicar esta semana:

Inventariar las herramientas de IA en uso real, no las aprobadas. El 90% de los ejecutivos cree saber qué se usa en su organización; Okta sitúa la visibilidad real en TI en el 11%. Cruza la lista de suscripciones, los accesos SSO y una encuesta corta al equipo: lo que no aparezca no se puede gobernar.
Establecer un gate de revisión humana antes de producción. El 85% de los sistemas agénticos ya ejecuta acciones sin humano en tiempo real, según EY. Define qué decisiones pasan por una persona, qué datos son sensibles y qué umbral de error dispara una pausa automática. Sin ese gate, cada despliegue urgente hereda el riesgo del anterior.
Cerrar la brecha de formación con un plan medible. El 78% de las empresas reconoce que su formación corre por detrás de la herramienta. No hace falta un programa corporativo pesado: una sesión mensual de 60 minutos centrada en casos reales del equipo, más una librería interna de prompts y errores detectados, cubre la mayoría de las carencias detectadas por el estudio.

La gobernanza de la IA no frena la adopción; la hace repetible. Las startups que convierten esas decisiones en proceso, y no en buenas intenciones, son las que van a poder pasar de piloto a producción sin quemar al equipo ni al cliente en el intento.

Conclusión

El dato del 12% no es tanto un suspenso como una alerta temprana. La adopción de IA ya está ocurriendo dentro de las empresas, con o sin políticas formales. La diferencia entre las organizaciones que escalan sin incidentes y las que aparecen en titulares por fugas o sanciones no se va a jugar en el modelo, sino en quién decide qué dato usa la IA, qué código entra a producción y quién responde cuando algo falla.