El liderazgo de Arabia Saudita en IA: asegurando la innovación en el sector público

Todos los demás países de este índice están intentando que sus empleados públicos utilicen IA. Arabia Saudita tiene un problema diferente: asegurarse de que el uso de IA que ya ocurre a gran escala sea seguro, esté gobernado y sea sostenible.

Aspectos clave

1. Arabia Saudita ocupa el primer lugar mundial en adopción de IA en el sector público. Arabia Saudita obtuvo 66 de 100 en el Índice de Adopción de IA en el Sector Público, 8 puntos por delante de Singapur e India (ambos con 58). KSA se posicionó en primer lugar en cada dimensión del índice: entusiasmo, empoderamiento, habilitación, integración y educación. Ningún otro país se acercó a este nivel de desempeño integral.
2. El 98% de los empleados públicos saudíes ha usado IA en el trabajo; dos tercios la usan a diario. El uso de IA en el sector público saudí no es experimental, es rutina. Dos tercios de los empleados públicos afirman utilizar herramientas de IA en su trabajo cada día, la tasa de uso diario más alta del índice. Casi la mitad lleva usando IA desde hace más de un año. Esto no es un programa piloto, es una adopción a escala y en todo el sistema.
3. El enfoque descendente de KSA logró lo que otros países aún debaten. A través de SDAIA y la Estrategia Nacional de Datos e IA, Arabia Saudita combinó un mandato político sólido con inversión centralizada, implementación de herramientas a nivel empresarial y permiso de liderazgo claro. El 77% indica que su institución ha invertido en IA. El 84% recibió capacitación proporcionada por el empleador. El 95% es optimista sobre la IA en el sector público. La lección: una dirección clara desde arriba funciona.
4. Pero la mitad de los empleados públicos saudíes dice que su capacitación en IA es solo para cumplir requisitos. El 50% informa que la mayoría de la capacitación en IA que ofrece su organización está enfocada en el cumplimiento y no en desarrollar capacidades reales. El 52% dice que la capacitación llega demasiado tarde. El 51% rara vez tiene tiempo o espacio para enfocarse en la formación en IA. A medida que el uso de IA pasa de tareas básicas a casos de uso avanzados en la empresa, y los sistemas de IA agentes introducen toma de decisiones autónoma, esta brecha de calidad se convierte en un riesgo de gobernanza, no solo de habilidades.
5. El próximo reto no es la adopción, sino proteger lo que ya se ha construido. Arabia Saudita ha resuelto el problema de adopción que paraliza a la mayoría de los gobiernos. Ahora la cuestión es si la infraestructura de gobernanza de datos puede seguir el ritmo del volumen, velocidad y sensibilidad de las interacciones IA-datos que ocurren cada día en el sector público. Cuando dos tercios de la plantilla usan IA a diario, la superficie de ataque, la exposición de cumplimiento y los requisitos de protección de datos son radicalmente distintos a los de países donde la adopción apenas comienza.

El Índice de Adopción de IA en el Sector Público 2026, publicado recientemente por Public First para el Center for Data Innovation con el patrocinio de Google, encuestó a 3,335 empleados públicos de 10 países, incluidos 324 en Arabia Saudita. KSA obtuvo 66 de 100, quedando en primer lugar por un margen significativo. Singapur e India empataron en segundo lugar con 58. Sudáfrica fue cuarta con 55. Estados Unidos, para contexto, obtuvo 45 y quedó en séptimo lugar.

Arabia Saudita no solo ganó, ganó en todas las dimensiones: entusiasmo (79), educación (68), empoderamiento (69), habilitación (55) e integración (60). Ningún otro país ocupó el primer puesto en las cinco. Y las cifras clave son extraordinarias: el 98% ha usado IA en el trabajo, dos tercios la usan a diario, el 95% es optimista y el 89% describe la IA como empoderadora.

Así es como se ve la adopción de IA en el sector público cuando un gobierno decide que suceda. La pregunta es qué viene después, porque los retos de liderar son fundamentalmente distintos a los de ponerse al día.

Lo que KSA hizo bien y otros gobiernos no

Los datos del índice dejan claro por qué Arabia Saudita está tan adelantada. No es la tecnología. No es el gasto. Es la combinación de cinco factores entregados al mismo tiempo, los mismos cinco que todos los demás países del estudio luchan por ofrecer de forma individual, y mucho menos juntos.

Primero, un mandato político inequívoco. La IA se posicionó como habilitador clave de la Visión 2030, no como experimento ni como riesgo a gestionar. La Autoridad Saudí de Datos e IA (SDAIA) y la Estrategia Nacional de Datos e IA crearon la arquitectura institucional. El mensaje del liderazgo fue claro: se espera el uso de IA, está respaldado y es central para modernizar el Estado.

Segundo, implementación de herramientas a nivel empresarial. El 77% de los empleados públicos saudíes afirma que su institución ha invertido en IA. KSA lidera consistentemente en acceso a herramientas empresariales, sistemas de IA internos o adaptados y herramientas públicas aprobadas. Esta es la diferencia crítica entre KSA y países como Brasil (donde el entusiasmo es alto pero la habilitación es la más baja del índice) o el Reino Unido (donde existen herramientas pero el acceso es desigual).

Tercero, reglas claras y estructuras de permiso sólidas. La puntuación de empoderamiento de Arabia Saudita (69/100) es la más alta del índice por un amplio margen. Muchos empleados públicos reportan que su organización tiene una política formal que promueve el uso de IA. Las reglas se perciben como equilibradas y el liderazgo es visto como ejemplo de uso efectivo de IA. Compáralo con EE. UU., donde más de uno de cada tres empleados públicos no sabe si su organización tiene una política formal de IA.

Cuarto, provisión extensa de capacitación. El 84% indica que su empleador ofreció formación en IA. Más de uno de cada tres informa que su organización jugó un papel principal en enseñar o apoyar su uso de IA. Arabia Saudita lidera internacionalmente en la iniciación en IA dirigida por gerentes y TI.

Quinto, impulso cultural. El 79% quiere que la IA transforme radicalmente su trabajo diario, el mayor apetito por la transformación impulsada por IA del índice. El 95% es optimista. Los colegas están entusiasmados. La IA no se percibe como una amenaza, sino como progreso.

El resultado es un sector público donde la IA está normalizada. No en piloto. No en debate. No confinada a equipos especializados. Normalizada. Ese logro no lo ha igualado ningún otro país del índice.

Los riesgos de liderar

Pero liderar genera sus propios riesgos, y los datos del índice señalan tres que el gobierno y los responsables de seguridad de Arabia Saudita deben atender a medida que el uso de IA se profundiza.

El primero es la calidad de la capacitación. El índice revela una brecha significativa entre cobertura y profundidad de la formación. El 84% ha recibido capacitación, pero el 50% dice que la mayoría es solo para cumplir requisitos y no para desarrollar capacidades reales. El 52% indica que las oportunidades de formación llegan demasiado tarde, después de que los cambios ya ocurrieron. El 51% rara vez tiene tiempo o espacio para enfocarse en la formación en IA. El 45% siente que la capacitación es una ocurrencia tardía.

Cuando una plantilla usa IA a diario para tareas básicas, la formación superficial es manejable. Cuando esa plantilla pasa a análisis avanzados, integración de sistemas, automatización y servicios habilitados por IA —como prevé la estrategia nacional saudí— la brecha entre la formación orientada al cumplimiento y la capacidad genuina se convierte en un riesgo de gobernanza. Que empleados públicos tomen decisiones relevantes con herramientas de IA que no han aprendido a evaluar críticamente genera una exposición que va más allá de la productividad, afectando precisión, sesgo y responsabilidad.

El segundo riesgo es la gobernanza de datos a escala. Cuando el 98% de la plantilla usa IA y dos tercios lo hacen a diario, el volumen de interacciones IA-datos es varios órdenes de magnitud mayor que en cualquier otro país del estudio. Cada interacción es un posible punto de contacto con datos: información ciudadana que se ingiere, procesa, resume o analiza mediante sistemas de IA. La pregunta es si la infraestructura de gobernanza de datos de Arabia Saudita ha crecido al mismo ritmo que su adopción de IA.

Este reto se intensifica a medida que la IA pasa de ser una herramienta pasiva a un agente activo. Los sistemas de IA agentes no esperan instrucciones: ejecutan procesos de varios pasos, acceden a bases de datos e interactúan con APIs externas con gran autonomía. A la escala de adopción de KSA, la proliferación de agentes de IA en los departamentos crearía miles de identidades no humanas que requieren acceso a APIs, autenticación máquina a máquina y aplicación de políticas en tiempo real, algo para lo que los sistemas tradicionales de gestión de identidades no fueron diseñados. La seguridad en la capa de datos con gobernanza de confianza cero y visibilidad unificada en cada interacción —ya sea iniciada por un humano o un agente de IA— es infraestructura esencial para un gobierno que opera a este volumen.

Aquí es donde el reto pasa de «cómo lograr que la gente use IA» a «cómo mantener visibilidad, control y cumplimiento en millones de interacciones IA-datos diarias». La mayoría de los países de este índice no tienen este problema porque la adopción es demasiado baja para generar exposición significativa de datos. Arabia Saudita sí lo tiene.

El tercer riesgo es la transición de la productividad individual al uso empresarial. El índice muestra que la adopción de IA en Arabia Saudita sigue centrada principalmente en tareas individuales —redacción, análisis, resumen—. La estrategia nacional apunta a avanzar hacia integración de sistemas, análisis avanzados, automatización y servicios públicos habilitados por IA. Esa transición introduce requisitos de gobernanza de datos fundamentalmente distintos: sistemas de IA accediendo a bases de datos estructuradas, procesando conjuntos de datos interdepartamentales y tomando o apoyando decisiones que afectan a los ciudadanos a gran escala. Los requisitos de protección de datos, auditabilidad y responsabilidad para la IA empresarial son categóricamente diferentes a los de un empleado público usando ChatGPT para redactar un memo.

La infraestructura de gobernanza de datos que KSA necesita ahora

Arabia Saudita construyó la infraestructura de adopción. Ahora necesita una infraestructura de gobernanza de datos a la altura.

La mayoría de los países de este índice deben resolver primero la adopción. Arabia Saudita ya superó esa etapa. Su reto es asegurar que las interacciones de IA que ocurren a gran escala —cada día, en todos los departamentos— sean visibles, gobernadas, registradas y cumplan con la normativa.

Esto requiere un enfoque radicalmente distinto al que la mayoría de los gobiernos está construyendo. No políticas para fomentar la adopción (KSA ya las tiene). No programas de formación para crear conciencia (KSA también los tiene). Lo que KSA necesita es infraestructura operativa de gobernanza de datos: sistemas que se sitúan entre las herramientas de IA y los datos confidenciales, aplicando políticas en tiempo real, registrando cada interacción y proporcionando capacidad forense para responder cuando algo sale mal.

Las capacidades de administración de postura de seguridad de datos (DSPM) pueden descubrir y clasificar datos confidenciales en todos los repositorios, incluidos los datos que se ingieren en sistemas de IA. La aplicación automatizada de políticas puede bloquear datos privilegiados o confidenciales para que no sean ingeridos por IA según etiquetas de clasificación, algo crítico cuando el volumen de interacciones de IA es tan alto como el de KSA. Los registros de auditoría integrales pueden rastrear todas las interacciones IA-datos con ID de usuario, marca de tiempo, datos accedidos y el sistema de IA utilizado. Y las capacidades de respuesta a incidentes específicas para escenarios de exposición de datos por IA proporcionan la infraestructura forense que todo gobierno necesita pero pocos han construido.

Las capacidades necesarias son claras: integración de DSPM con aplicación automatizada de políticas y registros de auditoría inmutables, junto con detección de anomalías impulsada por IA que identifica actividades sospechosas, como un agente que de repente solicita grandes volúmenes de datos que normalmente no accede. Private Data Network de Kiteworks y Secure MCP Server ofrecen este enfoque, manteniendo los datos confidenciales dentro de la red privada mientras permiten la productividad con IA mediante herramientas como Claude, ChatGPT y Copilot. Los marcos de gobernanza existentes (RBAC/ABAC) se extienden a todas las interacciones de IA, incluidas las iniciadas por agentes autónomos: cada operación de IA queda registrada para cumplimiento y forense, y el contenido confidencial nunca sale del entorno confiable. Para Arabia Saudita, este tipo de infraestructura responde al reto único de gobernar la IA no en el punto de adopción —que KSA ya alcanzó— sino en el punto de escala.

La alternativa es confiar en que las políticas, la formación y el entusiasmo cultural por sí solos evitarán la exposición de datos en millones de interacciones diarias con IA. Para un país que ha liderado la ejecución de una estrategia de IA de arriba hacia abajo, confiar en la esperanza sería una salida poco característica respecto a la disciplina que llevó a KSA al primer puesto.

Lo que el resto del mundo debería aprender de KSA

Los otros nueve países de este índice luchan con alguna versión del mismo problema: cómo lograr que los empleados públicos usen IA. Arabia Saudita ha demostrado que la respuesta no es complicada, aunque sí difícil de ejecutar.

Mandato claro desde arriba. Herramientas empresariales, no cuentas personales. Políticas formales que promueven el uso, no ambigüedad que lo reprime. Formación impartida antes de que la gente la necesite, no después. Mensajes culturales que presentan la IA como progreso, no como riesgo.

Cada país que está por debajo de KSA en este índice —desde Singapur con 58 hasta Francia con 42— falla en al menos dos de estas cinco condiciones. EE. UU. (45) tiene herramientas pero no claridad. El Reino Unido (47) tiene ambición pero ejecución desigual. Alemania (44) tiene confianza pero no permiso. Francia (42) tiene estrategia pero no relevancia. Brasil (49) tiene entusiasmo pero no infraestructura.

Arabia Saudita entregó las cinco a la vez. Por eso es primera.

Pero los propios datos de KSA también revelan los límites del modelo descendente. Formación que se percibe como trámite. Brechas de capacidad a medida que la IA supera el uso básico. Y el reto de gobernar las interacciones de IA a una escala que ningún otro gobierno ha alcanzado.

La lección para otros países no es solo lo que KSA construyó. Es lo que KSA necesita construir ahora, porque los países que resuelvan la gobernanza de datos para IA a escala serán los que mantendrán su liderazgo, no solo los que ganaron la carrera de adopción.

Tres prioridades para mantener el liderazgo de KSA

El índice señala tres acciones que ayudarían a Arabia Saudita a mantener y ampliar su posición a medida que el uso de IA se profundiza en el sector público.

Primero, pasar de la formación introductoria a la construcción de capacidades específicas por función, con la gobernanza de datos en el centro. La formación en IA en KSA es generalizada pero corre el riesgo de convertirse en un techo en vez de un punto de partida. Ahora la prioridad es una formación que muestre cómo la IA transforma funciones, flujos de trabajo y decisiones concretas, no solo cómo usar las herramientas. Esto debe incluir formación en gobernanza de datos: cómo manejar datos confidenciales al usar IA, qué constituye una interacción IA-datos apropiada o inapropiada y cómo escalar cuando algo sale mal. A medida que las herramientas de IA evolucionan hacia capacidades agentes, la formación también debe abordar cómo trabajar junto a sistemas autónomos de forma segura, incluyendo entender a qué datos pueden acceder los agentes de IA y qué salvaguardas existen. Colaborar con proveedores externos y socios tecnológicos —como han sugerido los propios empleados públicos saudíes— ayudaría a acceder a una gama más amplia de cursos actualizados y específicos por función que vayan más allá de los materiales internos de cumplimiento.

Segundo, implementar infraestructura operativa de gobernanza de datos que iguale la escala de adopción. Los volúmenes de uso de IA en Arabia Saudita no tienen comparación en este índice. La infraestructura de gobernanza de datos debe estar a la altura. Esto implica capacidades DSPM para clasificar y proteger datos confidenciales en tiempo real, aplicación automatizada de políticas en todas las interacciones IA-datos, registros de auditoría inmutables que capturen cada punto de contacto y capacidades de respuesta a incidentes específicas para exposición de datos por IA. Esto es especialmente crítico a medida que los sistemas de IA agentes entran en los flujos de trabajo gubernamentales, ya que los agentes autónomos requieren la misma gobernanza de confianza cero que los usuarios humanos, con la necesidad añadida de autenticación máquina a máquina, ejecución en entornos aislados y detección de anomalías en tiempo real. Plataformas como Secure MCP Server de Kiteworks demuestran cómo ofrecer esto a escala, manteniendo controles de gobernanza, registros de cumplimiento y protección de datos mientras se permite la productividad con IA que los empleados públicos de KSA ya han adoptado. Para KSA, esto no se trata de habilitar la adopción, sino de proteger lo que ya se ha construido.

Tercero, crear rutas claras de la productividad individual al uso empresarial de IA. El 79% de los empleados públicos saudíes quiere que la IA transforme radicalmente su trabajo diario. El liderazgo puede aprovechar este impulso enfocándose en casos de uso empresariales —integración de sistemas, análisis avanzados, automatización y servicios habilitados por IA— que van más allá de las tareas individuales. Rutas claras de la experimentación a la implementación a escala, entornos controlados para probar casos avanzados y mecanismos para compartir aprendizajes entre departamentos ayudarán a asegurar que la ventaja inicial de KSA se traduzca en una capacidad de IA sostenida y de alto impacto. La infraestructura de gobernanza de datos descrita arriba es el requisito previo: la IA empresarial no puede escalar de forma segura sin ella.

Lo que está en juego para el gobierno líder mundial en IA

El primer puesto de Arabia Saudita en este índice es un logro genuino, resultado de estrategia coordinada, voluntad política, ejecución institucional e impulso cultural que ningún otro país ha igualado. Pero los rankings miden un momento. La sostenibilidad mide lo que viene después.

Cada día que dos tercios del sector público de KSA usan IA se crea valor y exposición. Cada caso de uso empresarial que pasa de piloto a producción introduce nuevos flujos de datos, nuevos requisitos de clasificación y nuevas obligaciones de cumplimiento. Cada empleado público que pasa de tareas básicas a análisis avanzados necesita formación que vaya más allá de cumplir con el trámite. Y a medida que los agentes de IA se vuelven más autónomos y frecuentes, la superficie de ataque crece en paralelo.

Arabia Saudita resolvió el problema de la adopción. El siguiente reto —gobernar la IA a escala manteniendo la velocidad y ambición que llevó a KSA al primer lugar— es más difícil. Pero para un gobierno que convirtió una estrategia nacional de IA en la mayor adopción del sector público mundial en menos de una década, también es el tipo de desafío que juega a su favor.

Los 324 empleados públicos saudíes encuestados en este índice ya usan IA. Son entusiastas, seguros y productivos. Lo que necesitan ahora no es permiso ni herramientas. Es la infraestructura de gobernanza de datos, la formación específica por función y la seguridad de nivel empresarial que asegure que el extraordinario impulso de IA de su gobierno esté protegido, de forma permanente.