La gobernanza del acceso a la IA tiene dificultades para seguir el ritmo de su implementación en aplicaciones empresariales críticas, según una encuesta de Delinea Fastpath publicada el 27 de octubre de 2026. Entre las organizaciones que utilizan herramientas o agentes de IA en esas aplicaciones, el 84% informó de al menos un problema relacionado con la IA en los 12 meses anteriores.

Conclusiones principales

  • Entre los problemas reportados hubo transacciones financieras incorrectas y acciones que no pudieron rastrearse ni explicarse.
  • La encuesta abarcó a 1.000 altos directivos de finanzas y tecnología financiera de EE. UU. y el Reino Unido, incluidos 879 cuyas organizaciones utilizan IA en aplicaciones empresariales críticas.
  • Solo el 11% de las organizaciones que utilizan IA afirmó que sus controles de gobernanza y seguridad seguían el ritmo de su implementación.

Brechas en la gobernanza del acceso a la IA

La encuesta reveló que el 35% de las organizaciones había implementado agentes de IA que realizan acciones. La mayoría de las organizaciones que utilizan IA no disponía de una visibilidad completa, centralizada y registrada sobre la implementación, el acceso, los permisos, la titularidad y la aprobación de los agentes.

Los encuestados también informaron de conflictos relacionados con la IA en la segregación de funciones y de casos en que los agentes siguieron operando después de que la persona que los implementó dejara la organización. Estas brechas pueden dificultar la determinación de quién es responsable del acceso y las acciones de un agente.

Confianza en las auditorías y hallazgos sin resolver

En toda la encuesta, el 95% de los encuestados confiaba en que sus controles de acceso resistirían el escrutinio de una auditoría externa. Sin embargo, el 26% informó de hallazgos relacionados con el acceso que se repitieron en años consecutivos, y el 25% informó de hallazgos que habían permanecido abiertos durante al menos tres años.

Solo el 46% afirmó supervisar y gestionar continuamente el riesgo acumulado de acceso en todas las aplicaciones. Apenas el 22% dijo tener un único responsable designado para cada aplicación, registrado en un solo sistema de referencia.

En los dos años anteriores, el 60% informó de un aumento en el número de aplicaciones críticas que operaban fuera del ámbito de la gobernanza del acceso o de la Ley Sarbanes-Oxley, aunque la mayoría de los encuestados también informó de que había incorporado más aplicaciones a ese ámbito.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.