La fuerza laboral autodidacta en IA de Brasil: el entusiasmo supera a la gobernanza

Los servidores públicos de Brasil no esperaron permiso. No esperaron programas de capacitación. No esperaron licencias empresariales ni aprobaciones del área de TI. Aprendieron IA por su cuenta, empezaron a usarla en el trabajo y — según los datos — están obteniendo resultados.

El problema es que están haciendo todo esto sin controles ni límites.

Puntos clave

1. Brasil tiene la fuerza laboral de IA autodidacta más grande del mundo — y eso es un problema. El 67% de los servidores públicos brasileños afirma que sus conocimientos de IA son totalmente o en su mayoría autodidactas — el porcentaje más alto del índice. El 52% describe su aprendizaje como completamente autodidacta. Esto no es una historia de éxito en capacitación. Es una fuerza laboral que se formó sola porque nadie más intervino — y ahora usa IA con datos gubernamentales sin orientación formal, sin herramientas aprobadas y sin registros auditables.
2. Brasil ocupa el 5º lugar general, pero el último en habilitación. Brasil obtuvo 49 puntos de 100 en total — ubicándose en el 5º puesto del índice, por delante del Reino Unido, EE. UU., Alemania, Japón y Francia. Pero solo alcanzó 41/100 en habilitación, el puntaje más bajo de todos los países. Más del 60% dice que su organización no proporciona las herramientas ni los recursos necesarios para usar IA de manera efectiva. Más de 1 de cada 5 no tiene ningún acceso a herramientas de IA en el trabajo.
3. El entusiasmo está por las nubes, pero las instituciones no acompañan. El 83% de los servidores públicos brasileños describe la IA como efectiva. El 89% dice que ahorra tiempo. El 65% es optimista sobre la IA en el sector público. Pero el 68% afirma que los líderes no brindan una dirección clara sobre el uso de IA y el 49% no sabría a quién acudir si algo sale mal. La brecha entre entusiasmo y preparación institucional es la más amplia del índice.
4. El 63% comenzó a usar IA en el trabajo en el último año — la mayoría por iniciativa propia. La adopción de IA en Brasil es reciente, avanza rápido y es casi totalmente autoiniciada. A diferencia de los países avanzados donde la adopción es impulsada por estrategias estatales y despliegue institucional, en Brasil es un movimiento de base. Esto genera un impulso enorme — y un riesgo de gobernanza igual de grande, ya que el uso informal supera cualquier protección institucional. A medida que los sistemas de IA agentes adquieren capacidad de actuar de forma autónoma, ese riesgo de gobernanza se multiplica.
5. Casi 2 de cada 5 servidores públicos brasileños no confían en estar usando IA conforme a las políticas. El 39% no está seguro de estar usando IA de acuerdo con las políticas de su lugar de trabajo. 1 de cada 4 siente que su organización dificulta el uso de IA donde sería útil. Cuando la responsabilidad individual supera la gobernanza institucional, el riesgo no recae en la organización — recae en el servidor público.

El Índice de Adopción de IA en el Sector Público 2026, publicado recientemente por Public First para el Center for Data Innovation con patrocinio de Google, encuestó a 3,335 servidores públicos en 10 países — incluyendo 382 en Brasil. Brasil obtuvo 49 puntos de 100, ubicándose en el 5º lugar del índice. Esto lo coloca por delante del Reino Unido (47), Estados Unidos (45), Alemania (44), Japón (43) y Francia (42).

Sobre el papel, es un resultado sólido. Pero al analizar los puntajes por dimensión, surge una imagen muy diferente — una en la que la fuerza laboral ha avanzado mucho más rápido que las instituciones encargadas de gobernarla.

Las cifras que revelan la paradoja de Brasil

El índice mide cómo experimentan la IA los servidores públicos en cinco dimensiones: entusiasmo, empoderamiento, habilitación, integración y educación. En el caso de Brasil, los puntajes muestran la brecha más amplia entre entusiasmo e infraestructura de todo el estudio:

• Entusiasmo: 60/100 — el cuarto puntaje más alto del índice. El 65% de los servidores públicos brasileños se siente optimista sobre la IA. El 83% la describe como efectiva. El 89% dice que ahorra tiempo.
• Educación: 54/100 — existe algo de capacitación, pero cerca de la mitad de los servidores públicos no ha recibido formación formal en IA. El 67% afirma que sus conocimientos de IA son totalmente o en su mayoría autodidactas — el porcentaje más alto del índice.
• Empoderamiento: 46/100 — el 68% dice que los líderes no brindan comunicación ni dirección claras sobre el uso de IA. Casi 2 de cada 5 no confían en estar usando IA conforme a las políticas de su lugar de trabajo.
• Habilitación: 41/100 — el puntaje más bajo de habilitación de todos los países del índice. Más del 60% dice que su organización no proporciona las herramientas ni los recursos necesarios para usar IA de manera efectiva. Más de 1 de cada 5 informa que no tiene acceso a herramientas de IA en el trabajo. Solo el 15% dice que su organización utiliza las herramientas de IA más adecuadas para su trabajo.
• Integración: 44/100 — integración temprana o desigual, con el uso de IA dependiendo de la iniciativa local más que del apoyo sistémico.

El 63% de los servidores públicos brasileños comenzó a usar IA en el trabajo en el último año. La mayoría lo hizo por su cuenta. Y el 49% dice que no sabría a quién acudir si tuviera un problema.

Esta es una fuerza laboral que ha construido su propia capacidad de IA desde cero — y ahora opera a gran escala con casi ninguna infraestructura institucional de respaldo.

La crisis de la IA en la sombra que se esconde tras el entusiasmo

Este es el hallazgo global del índice que los responsables de seguridad del gobierno brasileño no pueden ignorar.

En entornos de baja habilitación en todo el índice, el 64% de los trabajadores entusiastas de IA informa usar credenciales personales en el trabajo, y el 70% usa IA para tareas laborales sin que su jefe lo sepa.

Brasil tiene el puntaje de habilitación más bajo del índice (41/100) y uno de los puntajes de entusiasmo más altos (60/100). Esa es la combinación exacta que genera el mayor riesgo de IA en la sombra de todos los países del estudio.

Piénsalo en la práctica. Servidores públicos de los gobiernos federal, estatal y municipal usando cuentas personales de ChatGPT, Gemini u otras IA para redactar documentos, analizar datos, resumir casos y procesar información ciudadana. Datos sensibles — incluyendo información protegida por la Ley General de Protección de Datos de Brasil (LGPD) y las reglas de la ANPD sobre transferencias internacionales — potencialmente siendo ingresados en modelos públicos de lenguaje sin registro auditable, sin controles de clasificación de datos y sin posibilidad de determinar qué se expuso después.

El riesgo se multiplica. A medida que la IA evoluciona más allá de simples chatbots hacia sistemas agentes — IA autónoma que puede razonar, actuar e interactuar con recursos empresariales por sí sola — las consecuencias del acceso sin gobernanza se amplifican. Un agente de IA mal configurado puede filtrar miles de registros sensibles en minutos, mucho más rápido que cualquier usuario interno humano. Cada agente implementado crea una identidad no humana que requiere acceso API y autenticación máquina a máquina, algo para lo que los sistemas tradicionales de gestión de identidades no están preparados. En Brasil, donde la adopción ya supera los controles institucionales, la llegada de la IA agente convierte una brecha de gobernanza existente en una vulnerabilidad estructural urgente.

Y esto es lo que hace que la situación de Brasil sea especialmente peligrosa: usar herramientas públicas de IA puede trasladar la responsabilidad legal de la institución al individuo. Con el 39% de los servidores públicos ya sin certeza de que su uso de IA esté alineado con las políticas, y sin sistemas aprobados ni directrices claras, los servidores públicos están asumiendo un riesgo de cumplimiento que debería recaer en la organización.

Aquí es donde la conversación debe pasar de celebrar el entusiasmo de Brasil a protegerlo. La infraestructura necesaria para cerrar esta brecha debe permitir la productividad con IA usando herramientas como Claude, ChatGPT y Copilot, pero manteniendo los datos sensibles dentro de una red privada. Los marcos de gobernanza existentes (RBAC/ABAC) deben extenderse a todas las interacciones con IA — incluidas las iniciadas por agentes autónomos — cada operación de IA debe quedar registrada para cumplimiento y análisis forense, y el contenido confidencial nunca debe salir del entorno de confianza. Secure MFT Server de Kiteworks es un ejemplo de este enfoque en la práctica, manteniendo las interacciones de IA dentro de los límites de una Red de Datos Privados donde cada operación está asegurada con autenticación OAuth 2.0 y gobernada por las políticas organizacionales existentes. Para las organizaciones gubernamentales brasileñas, alinearse con la LGPD y el marco regulatorio de la ANPD significa que estas protecciones se ajustan directamente a las obligaciones de cumplimiento existentes — incluyendo los requisitos en evolución bajo el PL 2338/2023.

La alternativa — dejar que una fuerza laboral autodidacta siga operando con herramientas públicas de IA y datos gubernamentales sin supervisión — no es entusiasmo. Es un incidente de protección de datos esperando a ocurrir.

La brecha entre interés e infraestructura: por qué la fortaleza de Brasil también es su vulnerabilidad

La historia de Brasil en este índice no se parece a la de ningún otro país. En EE. UU. y el Reino Unido, el reto es la ambivalencia — servidores públicos que tienen acceso a algunas herramientas pero no la confianza para usarlas. En Francia y Alemania, el reto es la inercia — fuerzas laborales que apenas interactúan con la IA. En los adoptantes avanzados — Singapur, Arabia Saudita, India — el entusiasmo va de la mano de la infraestructura institucional.

Brasil está en una categoría propia: entusiasmo masivo, gran capacidad autodidacta y casi ningún apoyo institucional.

Las cifras lo muestran claramente. Brasil tiene las bases digitales más sólidas de América Latina — la plataforma gov.br, la identificación digital extendida y PIX han creado una población digitalmente activa y un entorno de datos rico. A nivel nacional, el Plan Nacional de IA 2024–2028, alineado con la presidencia del G20, pone énfasis explícito en usar IA para mejorar los servicios públicos. A nivel subnacional, estados como Goiás, Paraná y Piauí están liderando legislación y sandboxes regulatorios en IA.

Pero estas inversiones de alto nivel no han llegado a la primera línea. El 61% de los servidores públicos brasileños dice que su organización no les brinda lo necesario para usar IA de forma efectiva. Solo el 15% afirma que su organización utiliza las mejores herramientas de IA para su trabajo. El 49% no sabría a quién acudir para pedir ayuda. El acceso se limita mayormente a herramientas públicas, con poca disponibilidad de sistemas empresariales o internos.

El resultado es un sector público donde la adopción de IA está en auge — pero completamente sin gestión. Y en términos de protección de datos, el entusiasmo sin gestión es más peligroso que la falta de entusiasmo.

La capa que falta: gobernanza de datos de IA para el gobierno brasileño

El panorama regulatorio de Brasil ya es complejo — y lo será aún más. Cumplir con la LGPD, las reglas de la ANPD sobre transferencias internacionales y la posible promulgación del PL 2338/2023 crea capas de obligaciones que las organizaciones gubernamentales deben gestionar. Cuando la IA se adopta de manera informal, en cuentas personales y sin gobernanza organizacional, estas obligaciones se vuelven imposibles de cumplir.

La mayoría de las organizaciones gubernamentales brasileñas no tiene visibilidad sobre qué datos se están compartiendo con sistemas de IA. ¿Qué servidores públicos usan IA y para qué fines? ¿Si los resultados generados por IA contienen información sensible de ciudadanos? ¿Cómo hacer cumplir las políticas de clasificación de datos cuando intervienen herramientas de IA? Para la mayoría, la respuesta es que no tienen forma de saberlo — porque el uso de IA ocurre completamente fuera de sus sistemas.

Esta falta de visibilidad se vuelve aún más urgente a medida que la IA pasa de ser una herramienta pasiva a agentes activos. Los sistemas de IA agentes no esperan instrucciones — ejecutan procesos de varios pasos, acceden a bases de datos e interactúan con APIs externas con gran independencia. Cada agente crea una identidad no humana que debe ser protegida, y la mayoría de los sistemas de gestión de identidades gubernamentales no están preparados para eso a gran escala. La seguridad a nivel de datos con gobernanza de confianza cero, autorización contextual y visibilidad unificada en cada interacción — ya sea iniciada por un humano o un agente de IA — ya no es opcional.

Aquí es donde los marcos de gobernanza de datos de IA se vuelven esenciales — no como una barrera para el impulso que Brasil ha construido, sino como la infraestructura que hace que ese impulso sea sostenible y cumpla con la normativa. Las capacidades de administración de postura de seguridad de datos (DSPM) pueden descubrir y clasificar datos sensibles en todos los repositorios, incluyendo los que se ingresan en sistemas de IA. La aplicación automatizada de políticas puede bloquear el ingreso de datos privilegiados o confidenciales a la IA según etiquetas de clasificación. Los registros de auditoría integrales pueden rastrear todas las interacciones entre IA y datos. Y, alineadas con la LGPD y el marco regulatorio de la ANPD, estas capacidades ayudan a las organizaciones a gobernar los riesgos de IA a lo largo de todo el ciclo de vida de los datos.

Las capacidades necesarias para cerrar esta brecha son claras: integración de DSPM con aplicación automatizada de políticas y registro de auditoría inmutable. Cada interacción entre IA y datos debe quedar registrada con ID de usuario, marca de tiempo, datos accedidos y el sistema de IA utilizado. Private Data Network de Kiteworks ofrece este enfoque, combinando estas capacidades en una plataforma unificada con detección de anomalías impulsada por IA que alerta sobre actividad sospechosa — como un agente que de repente solicita grandes volúmenes de datos que normalmente no accede. Para Brasil, donde la adopción individual ha superado la preparación institucional, este tipo de infraestructura no frena el impulso — lo protege.

Lo que los servidores públicos brasileños le están diciendo a su gobierno

Los datos del índice revelan una fuerza laboral que no pide que la frenen. Pide apoyo.

El 49% dice que no sabría a quién acudir si tuviera un problema con la IA. El 61% afirma que su organización no le brinda lo que necesita. Casi 2 de cada 5 no confía en estar usando IA conforme a la política. 1 de cada 4 siente que su lugar de trabajo dificulta el uso de IA donde sería útil.

Los datos globales sobre lo que fomenta un uso más frecuente de IA son consistentes en todos los países: orientación clara, herramientas más fáciles de usar y garantía de seguridad de los datos son los tres principales facilitadores. El presupuesto dedicado ocupa los últimos lugares. Los servidores públicos brasileños ya han demostrado que adoptarán IA sin presupuesto, sin programas de capacitación y sin licencias empresariales. Ahora lo que necesitan es la infraestructura organizacional que haga que su uso actual sea seguro, cumpla con la normativa y sea efectivo.

Por qué la habilitación es la dimensión decisiva para Brasil

Brasil obtuvo 41/100 en habilitación — el puntaje más bajo de todos los países del índice. Y los datos globales muestran por qué la habilitación es tan importante para el riesgo de IA en la sombra.

En organizaciones de baja habilitación a nivel global, el 33% de los servidores públicos que usan IA en su vida personal nunca la usan en el trabajo — lo que demuestra cómo la falta de acceso impide que herramientas conocidas se traduzcan en productividad en el sector público. Pero en Brasil, la dinámica es opuesta: los servidores públicos usan IA en el trabajo a pesar de no tener apoyo institucional, en herramientas personales y con datos gubernamentales. Eso no es una brecha de habilitación — es una emergencia de gobernanza.

En todos los países, el 61% de los trabajadores en entornos de alta integración reporta beneficios del uso avanzado de IA, frente a solo el 17% donde la integración es baja. El puntaje de integración de Brasil (44/100) refleja un progreso inicial, pero el índice deja claro que la integración sin habilitación es frágil — depende de la iniciativa individual, que puede estancarse o generar riesgos en cualquier momento.

Tres prioridades para asegurar el impulso de Brasil

El índice señala tres acciones que podrían convertir la adopción de IA de base en Brasil en una transformación sostenible liderada por las instituciones si se implementan juntas — y rápido.

Primero, ampliar el acceso a herramientas de IA confiables, seguras y a la infraestructura central. El puntaje más débil de Brasil es la habilitación. Los servidores públicos dependen de herramientas personales o públicas porque sus organizaciones no han proporcionado alternativas. Políticas públicas que amplíen el acceso a herramientas de IA aprobadas y de nivel empresarial — junto con la infraestructura de nube y datos necesaria — permitirían que el uso informal pase a estar bajo gobernanza. Esto es especialmente crítico a medida que los sistemas de IA agentes ingresan en los flujos de trabajo gubernamentales, ya que los agentes autónomos requieren la misma gobernanza de confianza cero que los usuarios humanos — con la necesidad adicional de autenticación máquina a máquina, ejecución en sandbox y detección de anomalías en tiempo real. Plataformas como Secure MFT Server de Kiteworks demuestran cómo lograr esto: permiten la productividad con IA usando herramientas como Claude, ChatGPT y Copilot, manteniendo los datos sensibles dentro de la red privada, con registros completos de cumplimiento y alineación con la LGPD y el marco de la ANPD. Cuando las herramientas aprobadas son tan fáciles de usar como las cuentas personales — pero son seguras, registradas y cumplen con la normativa — la adopción no se frena. Se vuelve más segura.

Segundo, combinar capacitación práctica con políticas claras de uso de IA y preparación ante incidentes. Aunque la conciencia y el optimismo son altos, la mayoría de los servidores públicos carece de formación formal o confianza en que su uso de IA esté respaldado. Se debe ofrecer capacitación corta, práctica y específica por rol, junto con políticas claras de uso de IA que generen un entorno seguro para las tareas cotidianas. Una orientación clara sobre lo que está permitido, cómo manejar los datos y dónde buscar apoyo ayudaría a transparentar el uso informal de IA. Y las organizaciones necesitan capacidades de respuesta a incidentes en paralelo. Sin registros de auditoría inmutables, integración con SIEM y documentación de cadena de custodia, el uso autodidacta de IA que ya ocurre en el gobierno brasileño genera un riesgo de cumplimiento incalculable bajo la LGPD.

Tercero, crear rutas claras de la experimentación al escalado. La adopción de IA en Brasil está impulsada por la iniciativa individual, y eso representa una gran oportunidad. Los altos niveles de entusiasmo y uso autodirigido apuntan a un gran potencial para una cultura de aprendizaje, experimentación y descubrimiento peer-to-peer. Para escalar esto, los servidores públicos necesitan estructuras organizacionales más claras y un mandato explícito del gobierno en forma de legislación y sandboxes regulatorios. A medida que las herramientas de IA evolucionan hacia capacidades agentes, estos sandboxes deben incluir disposiciones para gobernar sistemas de IA autónomos — asegurando que los agentes operen dentro de límites definidos antes de su despliegue a gran escala. Estados como Goiás y Paraná ya lideran en este aspecto — expandir estos modelos a nivel nacional daría a la adopción de base la estructura institucional necesaria para transformarse en un cambio sistémico y sostenible.

Lo que está en juego es más que una posición en el ranking

Que Brasil ocupe el 5º lugar en este índice es impresionante — pero la cifra esconde una cuenta regresiva. Cada día que los servidores públicos autodidactas operan con herramientas personales de IA y datos gubernamentales es un día más de exposición al cumplimiento bajo la LGPD. Cada semana sin herramientas empresariales aprobadas es otra semana en la que los datos de los ciudadanos pasan por sistemas que el gobierno no puede ver, auditar ni controlar. Cada mes sin una gobernanza clara de IA es otro mes en el que la responsabilidad legal que debería recaer en las instituciones recae en servidores públicos individuales que solo intentan hacer mejor su trabajo. Y a medida que los agentes de IA se vuelven más autónomos y frecuentes, la superficie de ataque crece en paralelo.

Los servidores públicos de Brasil han hecho algo notable: adoptaron la IA más rápido y con más entusiasmo que sus pares en EE. UU., Reino Unido, Alemania y Francia — sin que se lo pidieran, sin capacitación y sin que les dieran las herramientas. Eso demuestra la creatividad y el empuje de la fuerza laboral pública brasileña.

Pero la creatividad sin infraestructura es un riesgo, no una estrategia. Los 382 servidores públicos brasileños encuestados en este índice ya demostraron que adoptarán la IA. La pregunta es si el gobierno les brindará las herramientas seguras, las políticas claras y la gobernanza de datos que necesitan — antes de que el entusiasmo se convierta en una responsabilidad.