Un estudio de RSM revela que el 68 % de las empresas encuestadas planea ampliar el uso de esta tecnología, mientras SISAP advierte sobre los riesgos de utilizar cuentas personales y sistemas de IA sin controles adecuados.

SANTO DOMINGO, RD. – Alrededor del 40 % de las organizaciones consultadas en América Latina ya implementa herramientas de inteligencia artificial (IA), mientras que el 68 % proyecta ampliar su utilización durante los próximos 12 meses, según el informe «AI Readiness in Latin America 2026», elaborado por RSM a partir de una encuesta a más de 400 líderes empresariales de la región.

El estudio, que incluye a República Dominicana dentro de su alcance regional, revela importantes desafíos relacionados con la seguridad y la gobernanza de estas tecnologías.

De acuerdo con los resultados citados, solamente el 18 % de las organizaciones encuestadas dispone de marcos formales de gobernanza de inteligencia artificial, mientras que apenas el 17 % cuenta con políticas de uso dirigidas a sus colaboradores.

Aunque la IA ofrece oportunidades para incrementar la productividad, agilizar procesos y reducir costos, su incorporación también plantea riesgos operativos, tecnológicos y de protección de datos que requieren una gestión adecuada.

SISAP advierte sobre los riesgos de utilizar IA sin supervisión

La firma tecnológica SISAP identificó desafíos comunes relacionados con la seguridad de la inteligencia artificial a partir de conversaciones con organizaciones de los sectores bancario, gubernamental y otras industrias en al menos diez países de Centroamérica, además de Panamá, República Dominicana y Colombia, según su comunicado.

Su unidad de AI Security señaló que las buenas prácticas tradicionales de ciberseguridad continúan siendo necesarias, pero que la inteligencia artificial exige aplicarlas con mayor rapidez y reforzar la supervisión de las herramientas utilizadas dentro de las organizaciones.

Uno de los principales problemas identificados es la falta de visibilidad sobre las aplicaciones y plataformas de IA que emplean los trabajadores.

Colaboradores utilizan cuentas personales en dispositivos corporativos

El acceso a herramientas de inteligencia artificial puede realizarse mediante cuentas personales, extensiones de navegadores, aplicaciones corporativas o dispositivos móviles, incluso sin conocimiento de los responsables de tecnología y seguridad de las empresas.

Según las cifras atribuidas al «Data Breach Investigations Report (DBIR) 2026» de Verizon, informe en el que SISAP participa como contribuidor, el 67 % de los usuarios accede a servicios de inteligencia artificial desde dispositivos corporativos mediante cuentas no corporativas.

El comunicado también señala que el 45 % de los empleados utiliza regularmente estas herramientas, frente al 15 % registrado el año anterior.

Esta situación plantea desafíos para la protección de información empresarial, especialmente cuando se introducen datos personales, documentos internos, credenciales o información financiera en servicios que no han sido autorizados por la organización.

Asistentes de programación y agentes de IA presentan nuevos desafíos

Los riesgos asociados con la inteligencia artificial también se extienden al desarrollo de software y la automatización de procesos.

José Amado, AI Security Manager de SISAP, explicó que los asistentes de programación pueden contribuir a acelerar la creación de servicios digitales, pero el código generado requiere revisión antes de ser utilizado en entornos operativos.

«Los asistentes de programación pueden acelerar la entrega de servicios digitales, pero el código que generan no es seguro por defecto y requiere revisión», señaló.

El especialista también advirtió sobre los agentes de inteligencia artificial, capaces de consultar bases de datos, enviar correos electrónicos o modificar configuraciones de sistemas.

«Los agentes de IA, capaces de consultar bases de datos, enviar correos o modificar configuraciones, pueden comprometer operaciones si cuentan con permisos excesivos y carecen de mecanismos adecuados de supervisión», indicó Amado.

Según las cifras citadas de la Encuesta de Desarrolladores 2026 de Stack Overflow, el 66 % de los participantes utiliza asistentes o agentes de programación, pero solamente el 24 % señala que su empleador ha establecido herramientas aprobadas o lineamientos formales.

Por otra parte, el Observatorio de Agentic AI 2026 de CIONET y NTT DATA reporta que el 80.8 % de las empresas evaluadas carece de mecanismos formales para controlar las decisiones de sus agentes de inteligencia artificial.

Gobernanza y seguridad: prioridades para las organizaciones

Ante este panorama, SISAP considera necesario que las empresas establezcan mecanismos de gobernanza que permitan aprovechar los beneficios de la inteligencia artificial sin comprometer su seguridad.

La firma recomienda definir quiénes tienen la responsabilidad de autorizar y supervisar la adopción de estas tecnologías, mediante comités que integren representantes de las áreas de negocio, tecnología, riesgos y seguridad.

También plantea la necesidad de identificar las herramientas utilizadas por los colaboradores, las cuentas desde las cuales acceden y los dispositivos empleados.

Para SISAP, contar con un inventario actualizado constituye una condición necesaria para aplicar políticas de seguridad efectivas.

Recomiendan sustituir cuentas personales por licencias empresariales

Entre las medidas propuestas figura sustituir el uso de cuentas personales por licencias empresariales que permitan administrar usuarios, establecer mecanismos de autenticación segura y asignar permisos de acuerdo con las responsabilidades de cada colaborador.

Asimismo, recomienda definir qué información puede procesarse en cada plataforma y restringir el ingreso de credenciales, datos personales, información financiera y documentos internos en servicios no autorizados.

En el ámbito del desarrollo tecnológico, la firma considera fundamental establecer cuáles asistentes de programación están permitidos y someter el código generado a revisiones y pruebas de seguridad antes de su implementación.

En cuanto a los agentes de inteligencia artificial, sugiere limitar los permisos a las funciones estrictamente necesarias, registrar sus actividades y disponer de mecanismos que permitan detener sus operaciones cuando resulte necesario.

Capacitación y monitoreo permanente

SISAP también destacó la importancia de capacitar a los colaboradores sobre los riesgos asociados con el uso de inteligencia artificial y las buenas prácticas para proteger la información.

La organización recomienda revisar periódicamente las herramientas utilizadas para detectar aplicaciones no autorizadas, identificar posibles incumplimientos y actualizar las políticas internas.

Estas acciones buscan reducir la exposición a incidentes de seguridad y fortalecer la capacidad de respuesta de las organizaciones.

Innovación tecnológica con responsabilidad

La firma tecnológica sostuvo que la inteligencia artificial continuará ampliando las capacidades empresariales, desde la automatización de tareas hasta el desarrollo de nuevos servicios digitales.

Sin embargo, advirtió que los beneficios de estas herramientas deben evaluarse conjuntamente con los riesgos derivados de su utilización sin controles adecuados.

Para SISAP, el objetivo no es limitar la adopción de inteligencia artificial, sino promover decisiones informadas que permitan aprovechar sus ventajas mientras se protege la seguridad de la información y la continuidad operativa.

Una estrategia de gobernanza, concluyó la empresa, contribuye a que la innovación tecnológica responda a las necesidades del negocio dentro de un marco de responsabilidad y supervisión.