Las brechas de identidad de agentes de IA ahora son un problema de auditoría

Aproximadamente cuatro de cada cinco empresas ya ejecutan agentes de IA en producción, y menos de la mitad afirman estar preparadas para responder a un auditor que pregunte a qué tuvieron acceso esos agentes. Ese es el incómodo centro del informe SailPoint Horizons of Identity Security 2026-2027, y es la cifra que un CISO o Chief Compliance Officer debe leer dos veces.

El informe es la quinta edición anual de una encuesta realizada a 340 líderes sénior de identidad, TI, ciberseguridad y riesgos en Norteamérica, Europa, Asia Pacífico y Latinoamérica, todos ellos en organizaciones con 1,000 empleados o más. SailPoint vende software de identidad, así que considera esto como una encuesta patrocinada por un proveedor y sopésalo en consecuencia. Los hallazgos que más importan para quienes responden ante un regulador no son los halagadores, lo cual es una buena razón para tomarlos en serio.

Aquí está la pareja de cifras que enmarca todo lo demás. El 79% de los encuestados ejecutan agentes de IA en producción. Solo el 2% utiliza herramientas diseñadas específicamente para proteger las identidades de los agentes. SailPoint lo llama una desproporción de 40 a 1 entre ambición e infraestructura. Llámalo como es: un problema de evidencia esperando fecha en el calendario.

Este artículo analiza los datos de SailPoint como lo haría un evaluador, y luego muestra cómo la gobernanza en la capa de datos, a través de Kiteworks Compliant AI y el ecosistema integral de intercambio seguro de datos de Kiteworks, cierra la brecha que las herramientas de identidad dejan abierta.

Puntos clave

1. La adopción ha superado al control.

El 79% de las empresas encuestadas ejecutan agentes de IA en producción, mientras que solo el 2% utiliza herramientas diseñadas específicamente para proteger las identidades de los agentes.

2. La confianza no es evidencia.

El 57% de los líderes se sienten seguros de poder cumplir los requisitos regulatorios para IA, pero solo el 43% se siente preparado para presentar la evidencia específica que un auditor exigiría.

3. Los agentes son una segunda clase de identidad, y la mayoría de los programas solo gobiernan la primera.

El 54% de las organizaciones se encuentran en el nivel más bajo de madurez para la identidad de agentes, frente al 23% para la identidad humana.

4. Nadie es claramente responsable del problema.

El CISO, CTO y CIO fueron considerados el principal responsable por aproximadamente una cuarta parte de los encuestados cada uno, lo que describe un vacío de responsabilidad más que un organigrama.

5. La evidencia está integrada en la arquitectura, no se arma después de la consulta.

El acceso de humanos y agentes debe regirse bajo una sola política, una sola cadena de identidad y una sola pista de auditoría, para que la prueba exista antes de que alguien la solicite.

La brecha de 79 a 2 es un problema de evidencia

Empieza con los números secundarios, porque explican por qué la brecha principal es aún mayor de lo que parece. El 65% de las organizaciones han dado agentes a más de una cuarta parte de su fuerza laboral. El 62% todavía depende de tecnología heredada para más de una cuarta parte de su gestión de identidades y accesos. Solo el 23% monitorea la gran mayoría de su entorno de agentes.

Si lees esas tres cifras juntas, emerge un patrón que no tiene nada que ver con riesgos exóticos de IA. Los agentes se están extendiendo por el negocio más rápido que la infraestructura que los identifica, delimita y registra sus acciones. Nadie decidió saltarse la gobernanza. La implementación simplemente avanzó al ritmo de un piloto que se convirtió en programa, y los controles se quedaron al ritmo de una cola de tickets.

La historia de las herramientas es donde la percepción y la realidad se separan. En la misma encuesta, el 80% de los líderes creen que la brecha entre sus herramientas actuales y lo que necesitan es moderada o menor. Solo el 15% puede aprovisionar acceso no humano en tiempo real. Ambas cosas solo pueden ser ciertas si «moderada» significa algo muy distinto para quien responde que para quien audita.

Esa es la primera lección para quienes responden ante un regulador. Cuando un regulador o evaluador pregunta por un agente, la cuestión nunca es si tienes una política. La cuestión es si puedes presentar un registro, para ese agente específico, que muestre quién lo autorizó, a qué accedió y bajo qué regla. Una respuesta de encuesta no sirve. Un registro sí.

La madurez de la identidad de agentes va cinco años por detrás de la identidad humana

SailPoint puntúa a las organizaciones en una escala de madurez de cinco niveles que llama Horizons, que va desde no tener programa formal en el Horizonte 1 hasta una red de identidad autogestionada en el Horizonte 5. El gráfico más útil del informe divide esa puntuación en identidad humana y no humana, y las dos curvas apenas se parecen.

En el lado humano, el estudio comenzó en 2022 con el 45% de las organizaciones en el Horizonte 1. Hoy esa proporción es del 23%, y el 67% ha llegado al Horizonte 3 o más allá. En el lado de los agentes, el 54% está en el Horizonte 1 ahora mismo, lo que es peor que donde empezaron los programas humanos hace cinco años.

SailPoint hace las cuentas por ti. Si la identidad de agentes sigue la misma curva de cinco años que la identidad humana, la madurez adecuada no llegará hasta principios de la década de 2030. Con el 79% de las organizaciones ya ejecutando agentes, el informe concluye que la curva de cinco años para humanos debe convertirse en una curva de un año para agentes. Yo lo diría más directamente: esperar a que la gobernanza de agentes madure a su propio ritmo significa operar flujos de trabajo regulados con un control inmaduro durante la mayor parte de una década.

Si ampliamos la vista, el panorama general no mejora. Aproximadamente el 60% de las organizaciones siguen en los Horizontes 1 y 2, y menos del 1% ha alcanzado el Horizonte 5. El Horizonte 1 por sí solo ha mantenido a alrededor de cuatro de cada diez organizaciones en cada edición de la encuesta, lo que sugiere un techo arquitectónico más que una falta de esfuerzo. Los programas diseñados para gobernar empleados mediante flujos de alta, cambio y baja y revisiones periódicas de acceso se quedan cortos cuando la identidad en cuestión es un proceso que se activa, actúa y desaparece en minutos.

El teatro de la confianza oculta la brecha de preparación

Toda organización tiene su versión de esto: un panel de control en verde, un equipo directivo optimista y un control que nunca ha sido probado frente a la pregunta que hará un auditor. Yo lo llamo teatro de la confianza, y los datos de SailPoint lo documentan en tres pares de cifras.

En herramientas, el 80% dice que la brecha es pequeña, mientras que el 15% puede hacer lo que define la brecha. En estrategia, el 88% considera la identidad como un enfoque organizacional, mientras que el 41% tiene una estrategia de identidad no humana alineada explícitamente con la hoja de ruta de IA de la empresa. En regulación, el 57% expresa confianza en cumplir los requisitos, mientras que el 43% se siente muy preparado para presentar evidencia en una auditoría relacionada con IA.

El tercer par merece la mayor atención, porque es el único que se ajusta directamente al ritmo de un regulador. La confianza en cumplir requisitos es una opinión. La evidencia en una auditoría es un hecho. Una diferencia de 14 puntos entre ambas es la distancia entre decirle a un examinador que crees cumplir y entregarle algo que lo demuestre.

SailPoint deja claro que esto no es un fallo de competencia. Las mismas organizaciones que gestionan bien la identidad humana son las que tienen dificultades para extender controles equivalentes a máquinas y agentes. Un CISO de una gran institución educativa describió cómo se ve esto un martes por la tarde. Una revisión de la consola administrativa de una plataforma empresarial de IA encontró unas 30 licencias aún asignadas a cuentas que debían haber sido dadas de baja, porque desactivar la identidad principal no activó la gestión del ciclo de vida para cada derecho de IA asociado.

Treinta derechos huérfanos es un número pequeño. Pero es exactamente el tipo de hallazgo que convierte una auditoría limpia en una limitada.

Los auditores revisarán todo

La presión de auditoría llega desde ambos lados. Según el informe, el 69% de las organizaciones ya incluyen agentes de IA en sus auditorías de identidad, y el 81% espera que su carga de cumplimiento y auditoría aumente en los próximos 12 a 24 meses. Los auditores ya están mirando, y el volumen está a punto de subir.

Un CISO del panel asesor de SailPoint describió la implicación en términos que no he podido olvidar. «La IA va a hacer que los auditores sean superhumanos también», dijo el CISO. «En vez de revisar diez elementos por motivos de coste, podrán revisar todo y encontrar cada fallo…» Si ese es el futuro del aseguramiento, un control que funciona en promedio pero falla en la transacción número diez mil deja de ser aceptable.

Ahora pon eso junto a lo que los líderes dicen que les preocupa. En la encuesta, el riesgo de cumplimiento y regulatorio fue la preocupación menos citada sobre los agentes de IA, mencionada por el 4% de los encuestados. La filtración y exposición de datos lideró con un 35%, seguida de privilegios excesivos con un 30%. Al clasificar los factores de inversión, el 56% eligió reducir el riesgo de acceso no autorizado o brechas, y el 44% eligió cumplir requisitos regulatorios y de auditoría.

No leo eso como complacencia respecto al cumplimiento. Lo veo como un error de secuencia. El mismo panel de CISO señaló la distancia entre el 69% que audita identidades de agentes y el 10% aproximadamente que se siente extremadamente preparado para la auditoría. Son dos estándares muy distintos, y el segundo es el que aplica un regulador.

Aquí está la parte que debería cambiar la conversación para un responsable de cumplimiento. Los reguladores regulan los datos, no los modelos. Los requisitos de HIPAA, CMMC, PCI DSS, SEC y SOX para control de acceso, pistas de auditoría y cifrado aplican a los datos regulados, los toque una persona o un agente. Un agente que lee un registro de paciente es un evento HIPAA. Un agente que extrae CUI en un prompt es una cuestión para tu programa de cumplimiento CMMC 2.0. Ningún marco hizo una excepción para el software.

Dos extremos falsos: bloquear los agentes o darles vía libre

Ante esa exposición, las organizaciones suelen elegir una de dos respuestas, y ambas fallan.

La primera es bloquear. Congelar las implementaciones de agentes hasta que la gobernanza alcance el ritmo. El problema es que el negocio ya avanzó. El 62% de las organizaciones en la encuesta reportan una ganancia de productividad notable al proteger identidades no humanas, y el 46% reporta una implementación de IA más segura y rápida. Un bloqueo total no elimina el riesgo. Lleva el uso a canales ocultos donde nadie puede verlo.

La segunda es dar vía libre. Permitir que los equipos implementen, confiar en los controles del proveedor del modelo y planear corregir los controles después. Esta postura produce las 30 licencias huérfanas y, tarde o temprano, el hallazgo de auditoría.

La encuesta muestra dónde aterrizan la mayoría de las organizaciones entre esos polos. Al preguntar cómo gestionan la tensión entre la velocidad de implementación y la gobernanza, el 49% dice que equilibra ambos por igual, el 38% se inclina hacia la seguridad y el 13% hacia la velocidad. El veredicto de SailPoint sobre el 49% es duro y, en mi opinión, justo. Una postura declarada de equilibrio sin la capacidad operativa para hacerla cumplir no es una estrategia. Es una pausa disfrazada de compromiso.

La verdadera variable está debajo de ambas opciones. Es si cada acción de un agente sobre datos regulados puede atribuirse a una identidad, vincularse a un humano que la autorizó, evaluarse bajo una política y registrarse de forma que resista el escrutinio. Las organizaciones que pueden decir que sí pueden moverse al ritmo que el negocio exige. Las que no, están eligiendo entre congelar o apostar, y ninguna es un control.

Nadie es dueño del problema de los agentes

La responsabilidad puede ser el aspecto más incómodo de los datos. Cuando los encuestados clasificaron a los principales responsables de adoptar la seguridad de identidad de agentes, el 26% puso primero al CISO, el 25% al CTO y el 24% al CIO. Tres ejecutivos con dos puntos de diferencia no es consenso. Es un vacío con tres aspirantes.

Aquí corresponde una nota de cautela, como con cualquier reparto de responsabilidades extraído de una sola encuesta de un proveedor. Esto es una encuesta de 2026 con 340 respuestas, no un hecho consolidado del sector, y yo no armaría un organigrama en base a ella. Lo que sí haría es tratar la ambigüedad como el hallazgo. Si tu propia organización no puede decir, en una frase, quién responde ante el consejo cuando un agente accede a algo que no debía, estás dentro de la estadística.

La respuesta práctica más sólida del informe viene del sector salud. Eric Burnett, responsable de gestión de identidades y accesos en el University of Chicago Medical Center, dice que cada agente necesita un dueño humano, alguien responsable de monitorear su comportamiento y vincular su actividad a una persona, respaldado por un esquema claro de los datos e infraestructura a los que puede acceder. Ese es el instinto correcto, y la lección aplica mucho más allá de los hospitales. Los agentes no son una clase separada de actores libres de responsabilidad humana. Son identidades que actúan en nombre de personas, y el modelo de gobernanza debe mantener intacta esa cadena.

Los datos del sector muestran por qué el sector salud lo siente con tanta intensidad. En el desglose por industria de la encuesta, el 68% de las organizaciones de salud están en los Horizontes 1 y 2, frente al 47% en tecnología y el 54% en servicios financieros. Los sectores con los datos más sensibles no son los que tienen los controles más maduros.

Dónde termina la gobernanza de identidad y empieza la de datos

La gobernanza de identidad y la de datos responden a preguntas distintas, y una auditoría necesita ambas respuestas. La gobernanza de identidad te dice qué agentes existen, quién los posee, a qué tienen derecho y cuándo deben terminar esos derechos. Es la base, y la hoja de ruta de SailPoint acierta al señalar que el descubrimiento y la asignación de responsables deben ser lo primero. El 64% de las organizaciones ya gobiernan las identidades emergentes de máquinas y agentes a través de sus plataformas centralizadas de identidad, lo cual es un punto de partida razonable.

Lo que la gobernanza de identidad no te dice es qué ocurrió en el momento del acceso. ¿Qué registro leyó el agente? ¿Qué política lo permitió? ¿Estaban los datos cifrados en tránsito y en reposo? ¿Dónde está el registro inmutable? Esas son preguntas de la capa de datos, y son las que un examinador hace después de la revisión de derechos.

Esa es la brecha que Kiteworks Compliant AI está diseñado para cerrar. Gobierna las interacciones de agentes en la capa de datos, independientemente del modelo, el prompt o el framework del agente, y cada interacción pasa por cuatro puntos de control. El agente se autentica mediante OAuth 2.0 y se vincula al humano que delegó el flujo de trabajo. La solicitud se evalúa en tiempo real bajo control de acceso basado en atributos según la identidad del agente, la clasificación de los datos y el contexto. Los datos se protegen con cifrado validado FIPS 140-3 en tránsito y en reposo. Cada interacción se escribe en una pista de auditoría a prueba de manipulaciones, con atribución completa y transmisión en tiempo real a un SIEM.

Fíjate en lo que ese diseño hace y no hace. No trata a los agentes como actores autónomos fuera de supervisión. Los usuarios humanos y los agentes están bajo la misma capa de gobernanza, el mismo motor de políticas de datos y el mismo registro de auditoría unificado para correo electrónico, uso compartido de archivos, SFTP, transferencia de archivos gestionada y formularios. Funciona con cualquier plataforma de IA compatible con MCP a través del Kiteworks Secure MCP Server, así que el control sigue a los datos, no a la herramienta de moda.

Para organizaciones con exposición federal, la postura de cumplimiento de la plataforma también es relevante. Kiteworks indica que FedRAMP High está en proceso y cuenta con autorización FedRAMP Moderate desde 2017, junto con validación FIPS 140-3. Esas son credenciales de cumplimiento y evidencia, que es el lenguaje que usa un CCO o evaluador, no afirmaciones de detección.

La evidencia crece con la madurez, con matices

El hallazgo más alentador del informe es que la preparación para auditorías no es un rasgo fijo. Aumenta con la madurez, y lo hace de forma marcada. En el desglose de la encuesta por banda de Horizonte, el 18% de las organizaciones en los Horizontes 1 y 2 se describen como muy preparadas para una auditoría relacionada con IA. En el Horizonte 3 esa cifra es del 67%, y entre las organizaciones de los Horizontes 4 y 5 es del 73%.

SailPoint también construye un compuesto de cuatro medidas de gobernanza que sube del 21% en el Horizonte 1 al 88% en el Horizonte 4. Dos advertencias acompañan a esas cifras. Las respuestas son autodeclaradas, y la propia SailPoint etiqueta la relación como correlación, no prueba de causalidad. El grupo de Horizontes 4 y 5 también es pequeño, 44 encuestados, así que las cifras de la parte superior son orientativas.

Aun con esas limitaciones, la dirección es difícil de discutir. Las organizaciones que automatizan el descubrimiento, estandarizan los ciclos de vida y aplican políticas de forma consistente generan una pista de auditoría continua como subproducto, lo que convierte una auditoría en una oportunidad de demostrar cumplimiento en vez de una carrera contrarreloj. El caso de negocio va más allá del cumplimiento. Entre las organizaciones de los Horizontes 4 y 5, el 80% reporta ganancias de productividad notables y el 77% reporta implementaciones de IA más seguras y rápidas, frente al 47% y 26% en los niveles básicos.

Para un CISO que pelea por presupuesto, eso importa. La gobernanza que genera evidencia también elimina el cuello de botella de aprobación que retrasa los proyectos de IA. El cumplimiento se convierte en la razón por la que el programa puede escalar, no en la razón por la que se detiene.

Cinco acciones antes de que pregunte el auditor

Cuenta los agentes que tienes. SailPoint encontró que el 29% de las empresas reportan visibilidad limitada o inexistente sobre identidades no humanas, y el descubrimiento es donde el informe dice que debe empezar todo programa. Cataloga cada cuenta de servicio, token de API, script y agente autónomo, y asigna a cada uno un dueño humano identificado y un propósito de negocio documentado. La propia guía de SailPoint es resistir la tentación de implementar autorización dinámica antes de completar el descubrimiento básico.

Designa al ejecutivo que responde por el comportamiento de los agentes. Si la respuesta hoy es «depende de a quién preguntes», ya encontraste tu primer hallazgo de auditoría. Escribe el nombre, dale un mandato al rol y pon la gobernanza de agentes en la agenda del comité que ya revisa riesgos de privacidad y seguridad.

Vincula cada agente a la persona que lo autorizó. Un agente sin un autorizador humano rastreable es una vía de acceso no atribuible, y el acceso no atribuible es el más difícil de defender. Haz cumplir ese vínculo en la capa de datos, donde se mantiene sin importar el modelo o framework que use el agente.

Haz un simulacro de evidencia con un agente. Elige un flujo de trabajo en vivo que toque datos regulados y pide a tu equipo que presente, en pocos días, el registro de a qué accedió ese agente, bajo qué política y con qué cifrado. Si toma semanas, el reloj del regulador superará tu proceso. Un CISO Dashboard que muestre la actividad de agentes y humanos en un solo lugar acorta mucho ese simulacro.

Envía la evidencia a donde ya trabaja tu equipo de seguridad. Un registro de auditoría que está en una consola aislada es solo un registro. Un registro de auditoría que alimenta tu flujo de detección y respuesta es un control. Conecta la actividad de agentes a los sistemas que tus analistas ya vigilan, para que un agente problemático aparezca en la misma cola que un usuario problemático.

Nada de esto requiere reconstruir tu programa de identidad. SailPoint dice lo mismo. La prioridad inmediata es extender las disciplinas de gobernanza que ya protegen a la fuerza laboral humana a las identidades no humanas que operan en todo el entorno. Las organizaciones que lo hagan este año responderán la pregunta del auditor en días. El resto lo leerá en una carta de hallazgos.

Para saber más sobre cómo generar evidencia lista para auditoría sobre el acceso de agentes de IA a datos regulados, agenda una demo personalizada hoy.

Recursos adicionales

• Artículo del Blog
  Estrategias Zero‑Trust para una protección asequible de la privacidad en IA
• Artículo del Blog
  Cómo el 77% de las organizaciones están fallando en la seguridad de datos de IA
• eBook
  Brecha de gobernanza en IA: por qué el 91% de las pequeñas empresas juegan a la ruleta rusa con la seguridad de datos en 2025
• Artículo del Blog
  No existe «–dangerously-skip-permissions» para tus datos
• Artículo del Blog
  Los reguladores ya no preguntan si tienes una política de IA. Quieren pruebas de que funciona.