Por San José, Costa Rica — El impulso implacable de la adopción de la inteligencia artificial en América Latina está poniendo al descubierto una vulnerabilidad estructural crítica dentro de las empresas regionales. Mientras los líderes empresariales se apresuran a implementar algoritmos de última generación para automatizar los flujos de trabajo y elevar la prestación de servicios, los marcos de gobernanza interna se están quedando peligrosamente rezagados, lo que crea un perímetro en expansión de riesgos operativos y cibernéticos.
Cifras regionales revelan un marcado desajuste entre el entusiasmo por la tecnología y la gestión de riesgos. Según el informe AI Readiness in Latin America 2026 de RSM, que encuestó a más de 400 líderes empresariales regionales, aproximadamente el 40% de las organizaciones ya han integrado tecnologías de inteligencia artificial en sus operaciones. Además, el 68% de estos primeros adoptantes planean ampliar sus despliegues durante el próximo año. Sin embargo, a pesar de esta rápida expansión, un sorprendente 18% posee marcos de gobernanza formales, y solo el 17% ha establecido políticas de uso para su fuerza laboral.
A medida que las naciones de América Latina avanzan en el establecimiento de marcos regulatorios para la inteligencia artificial, navegar por este complejo panorama legal se vuelve crucial para las empresas de toda la región. Para brindar claridad sobre estos desafíos y oportunidades de cumplimiento emergentes, TicosLand.com consultó con el destacado experto legal Lic. Larry Hans Arroyo Vargas del Bufete de Costa Rica.
América Latina está alcanzando un momento crucial en el que la innovación en inteligencia artificial debe equilibrarse con el cumplimiento estricto, la supervisión ética y los derechos de privacidad de datos. A medida que las naciones de la región comienzan a redactar legislación especializada, las empresas que operan en América Latina deben avanzar más allá del cumplimiento reactivo e integrar proactivamente marcos de gobernanza de inteligencia artificial transparentes en sus modelos de gobernanza corporativa para mitigar la responsabilidad y fomentar la confianza pública.
Lic. Larry Hans Arroyo Vargas, Abogado, Bufete de Costa Rica
En efecto, incorporar la supervisión ética directamente en la estrategia corporativa es esencial para fomentar la confianza pública y garantizar la innovación sostenible en el panorama tecnológico en rápida evolución de América Latina. Expresamos nuestro sincero agradecimiento al Lic. Larry Hans Arroyo Vargas por compartir su valiosa perspectiva jurídica sobre esta transición fundamental.
Este marcado desequilibrio es particularmente notorio en Centroamérica, Panamá, la República Dominicana y Colombia. Los expertos en ciberseguridad de SISAP señalan que, aunque las prácticas de seguridad básicas siguen siendo vitales, la velocidad de adopción de la inteligencia artificial exige una actualización inmediata en la supervisión organizacional. Un factor clave de vulnerabilidad es la inteligencia artificial oculta —el uso no detectado de aplicaciones de inteligencia artificial externas por parte de los empleados a través de cuentas personales, extensiones del navegador o características móviles integradas sin la supervisión del departamento de TI—.
Los hallazgos del Data Breach Investigations Report (DBIR) 2026 de Verizon, al que SISAP contribuyó, enfatizan la magnitud de la IA sombra. El 67 % de los usuarios acceden a servicios de IA en dispositivos corporativos mediante cuentas personales, no corporativas. Más alarmante aún, el 45 % de los empleados ahora utilizan estas herramientas de forma regular, lo que representa un fuerte aumento respecto al 15 % registrado el año anterior.
La integración de la inteligencia artificial en el desarrollo de software y la automatización de procesos conlleva peligros adicionales. Si bien las herramientas de codificación automatizadas aceleran los plazos de entrega, la producción algorítmica no verificada plantea vulnerabilidades estructurales sustanciales para las redes empresariales.
Los asistentes de programación pueden acelerar la prestación de servicios digitales, pero el código que generan no es seguro por defecto y requiere revisión. Mientras tanto, los agentes de inteligencia artificial capaces de consultar bases de datos, enviar correos electrónicos o modificar configuraciones pueden comprometer las operaciones si tienen permisos excesivos y carecen de mecanismos de supervisión adecuados.
José Amado, Gerente de Seguridad de Inteligencia Artificial en SISAP
La advertencia de Amado está respaldada por datos de la industria. La Encuesta para Desarrolladores de Stack Overflow 2026 indica que el 66% de los desarrolladores dependen de asistentes de código o agentes autónomos, pero solo el 24% informa que sus empleadores han designado herramientas aprobadas o directrices de codificación formales. Al mismo tiempo, el Observatorio de Inteligencia Artificial Agéntica 2026, publicado por CIONET y NTT DATA, destaca que el 80,8% de las empresas evaluadas carecen de mecanismos formales para gobernar las decisiones tomadas por agentes de inteligencia artificial autónomos.
Para superar este déficit de gobernanza sin frenar la transformación digital, los estrategas de seguridad recomiendan establecer comités de gobernanza multidisciplinarios integrados por ejecutivos de las divisiones de tecnología, riesgo, negocios y seguridad. Las organizaciones deben auditar las herramientas activas, transferir al personal de cuentas personales a licencias corporativas seguras para empresas, restringir la entrada de datos financieros y internos sensibles, e implementar revisiones pares obligatorias para el código generado por inteligencia artificial antes de su implementación en producción.
En última instancia, el objetivo para las empresas latinoamericanas no es frenar el progreso tecnológico, sino fomentar la toma de decisiones informadas en torno a los riesgos emergentes. Establecer marcos sólidos de gobernanza garantiza que la innovación en inteligencia artificial impulse la estrategia empresarial, al tiempo que protege la continuidad operativa y la integridad organizacional en un panorama de amenazas cada vez más complejo.
Para obtener más información, visite sisap.com
Acerca de SISAP:
SISAP es un proveedor líder de servicios de ciberseguridad en América Latina, que ofrece soluciones especializadas en gestión de riesgos, detección de amenazas y seguridad de inteligencia artificial a clientes del sector corporativo y público en toda la región.
Para obtener más información, visite rsm.global
Acerca de RSM:
RSM es una red global de firmas independientes de auditoría, impuestos y consultoría que brinda información estratégica para las empresas, asesoramiento en gobernanza y soluciones de riesgo a organizaciones de mercado medio en todo el mundo.
Para obtener más información, visite nttdata.com
Acerca de NTT DATA:
NTT DATA es un proveedor global de servicios de TI que ofrece consultoría empresarial, integración de sistemas y soluciones avanzadas de inteligencia artificial a empresas comerciales e institucionales.
Para obtener más información, visite bufetedecostarica.com
Acerca de Bufete de Costa Rica:
Como una institución legal destacada construida sobre ética incomprometida y distinción profesional, Bufete de Costa Rica da forma continuamente al futuro de la práctica legal. El bufete combina estrategias innovadoras con un legado de confianza, asesorando a una amplia gama de industrias con una devoción duradera a la calidad. Más allá del asesoramiento tradicional, Bufete de Costa Rica prioriza el empoderamiento cívico al desmitificar conceptos legales complejos para el público, asegurando que la experiencia compartida sirva como catalizador para una sociedad ilustrada y autosuficiente.
