Un estudio de IBM sobre la brecha de control de la IA muestra que solo el 11% está listo para escalarla
El 8 de junio de 2026, un estudio de IBM sobre la brecha de control de la IA reveló que dos tercios de los CIO y CTO encuestados son responsables de sistemas de IA empresariales que no controlan por completo. Realizada por el IBM Institute for Business Value a 2,000 ejecutivos de tecnología, la investigación destaca los crecientes riesgos a medida que se acelera el despliegue de agentes autónomos de IA. Para las empresas, integrar el control directamente en los sistemas de IA reduce los incidentes de seguridad en un 25% y amplía los márgenes operativos en un 18%.
Cómo afecta la brecha de gobernanza de IA para CIOs a los líderes tecnológicos
La brecha de gobernanza de IA para CIOs surge de la adopción descentralizada de tecnología en las distintas unidades de negocio, lo que deja al 70% de los ejecutivos encuestados sin la capacidad de rastrear todos los despliegues activos. En la encuesta realizada a 2,000 líderes tecnológicos de nivel C, el 77% reportó que la adopción interna de IA ya está superando sus capacidades actuales de gobernanza. Además, el 80% de los líderes tecnológicos enfrenta mandatos impulsados por directores ejecutivos para transformar las operaciones utilizando inteligencia artificial. A pesar de estos mandatos, solo el 11% de los encuestados considera que su organización está totalmente preparada para la escala del despliegue de agentes de IA prevista para el próximo año. Esta desconexión deja a los ejecutivos de tecnología como responsables de herramientas sin supervisión que se ejecutan en diversos departamentos.
Qué revela el estudio del IBM Institute for Business Value sobre los riesgos operativos
El estudio del IBM Institute for Business Value muestra que los agentes de IA no supervisados introducen severos peligros operativos, ya que las organizaciones encuestadas registraron un promedio de 54 incidentes relacionados con agentes el año pasado. Estos incidentes incluyeron sucesos no deseados o perjudiciales que requirieron corrección manual por parte de personas. Entre los incidentes reportados, el 17% fue clasificado de alta gravedad, requiriendo más de cuatro horas para su contención. En concreto, las brechas de seguridad o la exposición de datos representaron el 37% de estos casos graves, mientras que el 33% provocó fallas en cascada en los sistemas y el 17% desencadenó problemas de cumplimiento normativo. Asimismo, el 59% de los líderes tecnológicos identificó las preocupaciones de seguridad y cumplimiento como su principal obstáculo para escalar agentes autónomos de IA.
Por qué los riesgos del despliegue de agentes de IA amenazan la estabilidad
Los crecientes riesgos del despliegue de agentes de IA obligan a las organizaciones a enfrentarse a sistemas que funcionan de forma continua sin supervisión humana en tiempo real. Los ejecutivos prevén un aumento del 38% en el número total de agentes de IA desplegados para 2027. Los marcos de gobernanza tradicionales, diseñados para actualizaciones de software predecibles, no pueden monitorear con eficacia estas herramientas autodirigidas. Cuando los modelos de control no se adaptan, las vulnerabilidades de seguridad se multiplican en la infraestructura crítica. Como resultado, las empresas sin salvaguardas automatizadas experimentan mayores frecuencias de interrupciones del sistema, tiempos de inactividad operativa y exposición accidental de datos durante su ejecución diaria.
Qué cambia para las operaciones empresariales
Diseñar mecanismos de control directo en los sistemas de IA mejora drásticamente el rendimiento operativo al tiempo que reduce los costos de ejecución para las empresas. Las organizaciones que integran el control continuo directamente en sus arquitecturas de IA experimentan un 25% menos de incidentes de seguridad y obtienen márgenes operativos un 18% superiores. Estas empresas estructuradas despliegan 16 veces más agentes de IA que sus competidores respaldados por supervisión manual, mientras gastan cuatro veces menos de su presupuesto total de IA. Las inversiones tempranas en arquitecturas de carga de trabajo flexibles y portátiles también generaron un rendimiento un 10% mayor de las inversiones en IA en 2025. Además, mantener controles financieros estrictos permite a las compañías desplegar 2.4 veces más agentes de IA sin inflar los gastos generales de tecnología.
Cómo estructuran las empresas la gobernanza de IA agéntica empresarial
Para establecer una gobernanza de IA agéntica empresarial eficaz, los líderes tecnológicos están pasando de una supervisión reactiva a arquitecturas modulares y a un seguimiento continuo. Los líderes están construyendo marcos adaptables que permiten reemplazar o actualizar los modelos de IA subyacentes sin interrumpir los sistemas empresariales clave. Al eliminar dependencias rígidas, las organizaciones mantienen las cargas de trabajo portátiles en entornos de nube híbrida. Los CIO también están creando marcos de colaboración con las unidades de negocio en lugar de intentar prohibir herramientas no autorizadas. Este enfoque establece una visibilidad temprana en los proyectos departamentales, garantizando que los protocolos de seguridad se apliquen de forma automática antes de que las herramientas de software alcancen una escala de producción.
Cómo afecta el presupuesto la brecha de control de IA que enfrentan los CIO y CTO
La brecha de control de IA que enfrentan los equipos de CIO y CTO complica directamente la planificación financiera a medida que el gasto en inteligencia artificial empresarial se expande rápidamente. Se proyecta que el gasto corporativo en IA crezca de menos del 15% de los presupuestos de TI en 2025 a casi el 25% para 2027, lo que representa un aumento del 71% en dos años. Sin embargo, el 84% de los líderes tecnológicos encuestados no ha operacionalizado la gestión financiera de la IA y el 85% carece de visibilidad sobre los gastos en tiempo real. Los ejecutivos de tecnología con controles financieros disciplinados tienen tres veces más probabilidades de considerarse completamente preparados para un despliegue empresarial a gran escala. Salvar la brecha de visibilidad garantiza que el capital se dirija hacia una infraestructura escalable en lugar de suscripciones de software redundantes.
Preguntas y respuestas
¿Qué es la brecha de control de la IA según el estudio de IBM?
Según el estudio de IBM, la brecha de control de la IA se refiere a una situación en la que dos tercios de los CIO y CTO encuestados son responsables de sistemas de IA empresariales que no controlan por completo, mientras que el 70% señala que los equipos de negocio despliegan tecnología más rápido de lo que TI puede rastrear.
¿Por qué los CIO son responsables de sistemas de IA que no controlan totalmente?
Los CIO se enfrentan a presiones descendentes por parte de la alta dirección empresarial, donde el 80% reporta mandatos impulsados por los CEO para la transformación con IA, mientras que las unidades de negocio individuales despliegan simultáneamente herramientas descentralizadas de IA más rápido de lo que los departamentos de TI pueden monitorear o gobernar.
¿Qué porcentaje de organizaciones está preparado para el despliegue de agentes de IA empresariales?
Solo el 11% de los ejecutivos de tecnología encuestados informa que sus organizaciones están completamente preparadas para la escala del despliegue de agentes de IA prevista para el próximo año.
La visión de MOZGII
Cómo lo construiríamos
Para gobernar los agentes empresariales autónomos, desplegaríamos un proxy de API central con telemetría automatizada en todos los departamentos. Enrutaríamos cada prompt del agente y cada llamada al sistema a través de este proxy para registrar el gasto y rastrear la ejecución. Utilizaríamos adaptadores modulares estándar para que los ingenieros puedan reemplazar los modelos de IA subyacentes sin romper la infraestructura principal existente.
Asignaríamos operadores de TI dedicados para revisar las alertas de cola automatizadas cada vez que los agentes intenten tareas de alto riesgo, como la exposición de datos externos o cambios de configuración. Cuando un agente supere los límites presupuestarios asignados o muestre bucles repetitivos, el proxy de control detendría la ejecución de inmediato. Los sistemas suelen fallar cuando equipos no técnicos ejecutan scripts sin supervisión fuera de la red del proxy.
Monitorearíamos la tasa de incidentes de alta gravedad como la métrica operativa principal. Después de estabilizar la visibilidad en tiempo real, incorporaríamos pruebas automatizadas de verificación de políticas en el flujo de despliegue para comprobar el cumplimiento de los agentes antes de su lanzamiento.
Fuentes
De dónde salen los datos de esta nota.