Gartner registró el debut de errores de estrategia y desplazamiento competitivo por IA en su ranking trimestral, mientras la brecha de preparación laboral se mantiene en quinto lugar.
El último reporte trimestral de riesgos emergentes de Gartner confirmó lo que muchos CISOs y directores de riesgo ya venían observando en sus propias organizaciones: la inteligencia artificial dejó de ser un riesgo técnico aislado para convertirse en el eje de las principales amenazas empresariales. Cuatro de los cinco riesgos con mayor puntaje compuesto en el ranking están vinculados directamente a IA, según las respuestas de 308 líderes de gestión de riesgos empresariales y auditores relevadas por la consultora. El hallazgo más notable no es solo la concentración de riesgos relacionados con IA, sino la aparición de dos categorías completamente nuevas en posiciones altas del ranking: errores de cálculo en estrategia de IA (tercer lugar) y desplazamiento competitivo impulsado por IA (cuarto lugar). Ambos riesgos debutaron en el reporte de este trimestre, lo que sugiere que la percepción de amenaza pasó de lo técnico a lo estratégico en menos de seis meses.
El descubrimiento de vulnerabilidades por IA sigue en primer lugar por segundo trimestre consecutivo
El riesgo que encabeza el ranking por segunda vez consecutiva es el descubrimiento de vulnerabilidades de ciberseguridad mediante IA. Esta categoría refleja la capacidad de sistemas de inteligencia artificial para identificar fallas en software y sistemas a una velocidad y escala que supera ampliamente la capacidad humana de parcheo y remediación. A diferencia de los dos riesgos nuevos que debutaron en el ranking, este ya había ocupado el primer lugar en el trimestre anterior, lo que indica que la preocupación no solo se mantiene sino que se consolida como la amenaza más crítica percibida por los líderes de riesgo.
El segundo lugar lo ocupa un riesgo no relacionado con IA: choques geopolíticos en el suministro de energía. Este riesgo también se mantuvo en la misma posición que en el trimestre anterior, lo que sugiere que la percepción de amenaza energética permanece estable mientras los riesgos de IA escalan rápidamente en el ranking. La presencia de este riesgo geopolítico en segundo lugar es relevante porque actúa como punto de comparación: los líderes de riesgo consideran que tres categorías distintas de amenazas relacionadas con IA son tan críticas o más que una interrupción en el suministro energético global.
Dos riesgos estratégicos de IA debutan en posiciones altas del ranking
El tercer lugar lo ocupó el error de cálculo en estrategia de IA, una categoría que apareció por primera vez en este reporte. Este riesgo captura la posibilidad de que las organizaciones tomen decisiones estratégicas equivocadas al apostar por IA: inversiones mal dimensionadas, adopción de tecnologías inmaduras sin evaluación de riesgo adecuada, o dependencia excesiva de capacidades de IA que no están probadas en escenarios de producción críticos. El debut en tercer lugar indica que los líderes de riesgo ya no ven la IA solo como una herramienta técnica sino como un vector de riesgo estratégico que puede comprometer la viabilidad del negocio si se implementa sin una evaluación rigurosa de escenarios adversos.
El cuarto lugar lo ocupó el desplazamiento competitivo impulsado por IA, otro riesgo que debutó en este trimestre. Esta categoría refleja la amenaza de que competidores que adopten IA de manera más efectiva desplacen a organizaciones que no lo hagan, o que lo hagan de forma más lenta o menos eficiente. El riesgo no es solo técnico sino de posicionamiento de mercado: empresas que no integren IA en sus operaciones clave podrían perder participación de mercado frente a competidores que sí lo hagan, incluso si esos competidores asumen riesgos mayores en el proceso. La aparición de este riesgo en cuarto lugar sugiere que los líderes de riesgo perciben la IA no solo como una amenaza interna sino como un factor de presión competitiva externa que obliga a actuar incluso cuando la evaluación de riesgo no está completa.
La brecha de preparación laboral en IA se mantiene en quinto lugar
El quinto lugar lo ocupó la brecha de preparación de la fuerza laboral para IA. A diferencia de los dos riesgos que debutaron en este trimestre, esta categoría ya estaba presente en el ranking anterior y se mantuvo en la misma posición. El riesgo refleja la falta de capacidades internas en las organizaciones para gestionar, auditar, implementar y mantener sistemas de IA de manera segura y efectiva. La estabilidad de este riesgo en quinto lugar indica que la percepción de brecha de talento no se está cerrando, pero tampoco se está agravando al ritmo de los riesgos estratégicos que debutaron en posiciones más altas.
La combinación de estos cinco riesgos revela un patrón: los líderes de riesgo empresarial perciben que la IA genera amenazas en tres capas distintas. La primera capa es técnica (descubrimiento de vulnerabilidades por IA). La segunda es estratégica (errores de cálculo en estrategia de IA y desplazamiento competitivo). La tercera es operativa (brecha de preparación laboral). La concentración de cuatro de los cinco riesgos más altos en categorías relacionadas con IA sugiere que la tecnología dejó de ser un dominio técnico aislado para convertirse en el factor de riesgo transversal más relevante en la gestión empresarial.
Impacto en América Latina: dependencia de proveedores globales sin capacidad local de auditoría
Para organizaciones en América Latina, la concentración de riesgos de IA en el ranking de Gartner tiene una implicancia estructural concreta: la mayoría de las implementaciones de IA en la región dependen de proveedores globales (AWS, Microsoft Azure, Google Cloud) sin capacidad local de auditoría técnica profunda de los modelos desplegados. Esto amplifica el riesgo de error de cálculo estratégico, porque las decisiones de adopción de IA se toman con información asimétrica: los equipos locales no tienen acceso a los datos de entrenamiento, las arquitecturas de modelo ni los registros de incidentes de seguridad de los proveedores. En sectores como banca y salud en Brasil, México y Colombia, donde la adopción de IA para detección de fraude y diagnóstico asistido está acelerándose, la brecha de preparación laboral se combina con la falta de marcos regulatorios locales que exijan auditorías de sesgo, explicabilidad o seguridad de modelos. El resultado es que las organizaciones en la región están expuestas simultáneamente a los tres riesgos de IA del ranking (descubrimiento de vulnerabilidades, error estratégico, brecha laboral) sin las capacidades internas ni el marco regulatorio que permitan mitigarlos de manera efectiva.
Nuestro análisis
El debut de dos riesgos estratégicos de IA en posiciones altas del ranking de Gartner confirma un cambio de percepción que ya se venía observando en reportes de incidentes de los últimos seis meses: la IA dejó de ser un problema de seguridad técnica para convertirse en un problema de gobierno corporativo. La diferencia entre el riesgo técnico (descubrimiento de vulnerabilidades por IA, que lleva dos trimestres en primer lugar) y los riesgos estratégicos (error de cálculo y desplazamiento competitivo, que debutaron en tercer y cuarto lugar) es que los primeros se pueden mitigar con controles técnicos conocidos (gestión de parches, segmentación de red, monitoreo de anomalías), mientras que los segundos requieren decisiones de negocio bajo incertidumbre radical: no existe un marco probado para evaluar si una apuesta estratégica por IA es correcta o no hasta que el resultado ya es irreversible. El patrón que revela este ranking es que los líderes de riesgo perciben que están siendo forzados a tomar decisiones estratégicas sobre IA sin tener las herramientas de evaluación de riesgo que tendrían para cualquier otra inversión tecnológica de escala comparable.
Lo que todavía no está claro es si la percepción de riesgo estratégico por IA está calibrada correctamente o si es una sobrerreacción a la presión mediática y competitiva. Los datos del ranking de Gartner muestran qué perciben los líderes de riesgo, pero no validan si esa percepción corresponde a amenazas reales con probabilidad y severidad medibles. La pregunta que queda abierta es si las organizaciones que están frenando inversiones en IA por miedo al error estratégico están reduciendo riesgo real o simplemente están cediendo terreno competitivo a actores que asumen riesgos mayores sin evaluarlos — y si esa diferencia se va a poder medir antes de que sea demasiado tarde para corregir el rumbo.