KnowcellDiagnóstico · 4 min

Knowcell Research Labs

Investigación
aplicada al dato.

Análisis con fuente citada sobre gobierno del dato y gobierno de la inteligencia artificial en América Latina. Escrito para tomar decisiones, con la evidencia sobre la mesa.

Su dato. Nuestro conocimiento. Su decisión.
Una pieza cada 15 días · Toda cifra con fuente · Español

Última publicación

Lo que está sobre la mesa

Análisis · 15 OCT 2026 · 12 min · IA gobernada

Prohibir la inteligencia artificial en su empresa no la detiene: la esconde, y ahí es donde cuesta

Un estudio de 23.462 personas con campo en junio y julio de este año encontró algo que contradice lo que casi todo directorio está decidiendo: donde la IA está prohibida del todo, el 83% de los empleados metió igual datos sensibles en ella. Donde no hay ninguna política, el 48,8%. Y este año se presentó ante el regulador de valores estadounidense el primer reporte de una empresa que tuvo que declarar un incidente material porque alguien usó una IA que nadie había autorizado.

Leer el análisis →
Fuentes de esta pieza
  • Civic Health and Institutions Project / COVID States ProjectDon't Ask, Don't Tell: How American Workers Really Use AI on the Job (AI@Work, CHIP50 Wave 38.6; 23.462 adultos, campo 21-jun a 13-jul de 2026) · 2026; consultado 15-10-2026
  • CB Financial Services, Inc. — U.S. Securities and Exchange CommissionFormulario 8-K, Item 1.05 — Material Cybersecurity Incidents, presentado el 11 de mayo de 2026 · 11-05-2026; consultado 15-10-2026
  • Wilson Sonsini Goodrich & RosatiShadow AI Triggers First SEC Form 8-K for Unauthorized AI Use · 28-05-2026; consultado 15-10-2026
  • IBM Security y Ponemon InstituteCost of a Data Breach Report 2026 (602 organizaciones, 16 países, 3.558 entrevistas; brechas de marzo-2025 a febrero-2026) · 29-07-2026; consultado 15-10-2026
  • ComplexDiscoveryPolicy Without Control: The AI Governance Gap in IBM's 2026 Cost of a Data Breach Report · 01-08-2026; consultado 15-10-2026
  • IBM — sala de prensa América LatinaEstudio de IBM: uno de cada cinco ataques maliciosos son habilitados por IA en América Latina, con un costo promedio de 4,65 millones de dólares (muestra regional de 28 organizaciones) · 03-08-2026; consultado 15-10-2026
  • EY ColombiaLa IA en Colombia: adopción y transformación empresarial — Work Reimagined Survey · 16-02-2026; consultado 15-10-2026
  • Endeavor Data Unit y Xertica.aiColombia AI Pulse: adoptar ya no basta (493 profesionales, campo julio de 2026) · 09-2026; consultado 15-10-2026
  • Superintendencia de Industria y Comercio de ColombiaCircular Externa No. 2 de 2024 — tratamiento de datos personales en sistemas de inteligencia artificial · 26-08-2024; consultado 15-10-2026
  • Superintendencia de Protección de Datos Personales del EcuadorNorma General para la Garantía del Derecho de Protección de Datos Personales en el Uso de Sistemas de Inteligencia Artificial, Resolución N° SPDP-SPD-2026-0009-R · 18-02-2026; consultado 15-10-2026
  • ESETESET Security Report Latinoamérica 2026 (más de 2.500 profesionales de tecnología y seguridad en más de diez países) · 09-2026; consultado 15-10-2026
  • Cyberhaven Labs2026 AI Adoption & Risk Report (222 empresas; datos del año calendario 2025) · 2026; consultado 15-10-2026
  • Netskope Threat LabsCloud and Threat Report 2026 · 01-2026; consultado 15-10-2026
  • PagerDuty y Wakefield ResearchShadow AI in the Workplace Survey (1.250 profesionales de oficina en EE. UU., Reino Unido, Australia y Japón, en empresas con ingresos sobre USD 500 millones) · 11-06-2026; consultado 15-10-2026
  • BlackFog y Sapio ResearchShadow AI Threat Grows (2.000 empleados en Reino Unido y EE. UU., campo noviembre de 2025) · 27-01-2026; consultado 15-10-2026
  • University of Melbourne y KPMG InternationalTrust, attitudes and use of artificial intelligence: A global study 2025 (48.340 personas en 47 países) · 05-2025; consultado 15-10-2026
  • Revista CloudLa IA ya se usa a diario en las empresas, pero las reglas de seguridad van por detrás (metodología del estudio GMS: 91 encuestados — Ecuador 57, Colombia 32, Perú 2 — campo 25-ago a 8-sep de 2026) · 26-09-2026; consultado 15-10-2026
  • The RegisterSamsung bans generative AI use by staff after leak · 02-05-2023; consultado 15-10-2026
29 SEPT 2026

¿Es peligrosa la inteligencia artificial para su empresa? El miedo es real; el riesgo más costoso es el que nadie menciona

Casi cuatro de cada diez personas en el mundo están más preocupadas que entusiasmadas con la inteligencia artificial. El miedo existe y está medido. Pero cuando uno mira qué ha salido mal de verdad dentro de las empresas, no encuentra máquinas que se rebelaron: encuentra datos que nadie revisó antes de dejarlos entrar. Y encuentra algo más incómodo para quien dirige desde América Latina: aquí se usa más la IA que en los países ricos, se le teme menos, y no existe un solo caso local con cifra pública del que se pueda aprender.

IA gobernada
11 SEPT 2026

Su proveedor de IA va a tener que explicarle qué le vendió

El 9 de septiembre, en Quito, se firmó una reforma a las reglas de inteligencia artificial del país. Cuando se publique, todo el mundo va a contar la misma parte: que ahora el proveedor también responde. Y es verdad. Pero hay un párrafo nuevo, en el artículo 5, que casi no se está comentando y que trabaja para usted: su proveedor queda obligado a explicarle cómo funciona el sistema que le vendió, qué limitaciones tiene y qué puede salir mal. Ese párrafo, y las tres palabras que deciden a quién alcanza, son lo que conviene leer antes de su próxima firma.

IA gobernada
3 SEPT 2026

De cada cien dólares que factura, ¿cuántos vienen de sus datos?

Su abogado ya le dijo si está en regla. Nadie le ha dicho cuánto vale. El 1 de diciembre pasado, la Superintendencia de Protección de Datos puso sus dos primeras multas: USD 259.644 a LigaPro y USD 194.856 a la Federación Ecuatoriana de Fútbol. USD 454.500 entre las dos. Son, hasta hoy, los dos únicos números públicos que Ecuador tiene sobre el valor de sus datos. Los dos son pérdidas. Ninguna empresa se hizo más valiosa por evitarlas.

IA gobernada
20 AGO 2026

La aplicación que nadie anotó: para la ley, el responsable es usted

En mayo de 2025, el catálogo público de vulnerabilidades de Estados Unidos registró una falla en Lovable, una de las plataformas que escriben software a partir de una descripción en lenguaje corriente: la práctica que en inglés llaman vibe coding. En las versiones afectadas, hasta el 15 de abril de 2025, cualquiera podía leer y escribir en la base de datos de los sitios generados, sin usuario y sin contraseña. El proveedor disputó el registro con un argumento incómodo: cada cliente responde por proteger los datos de su aplicación. En Ecuador esa frase tiene nombre, artículo y plazo.

IA gobernada
5 AGO 2026

El plazo se movió. El riesgo no.

En mayo de 2026 la Unión Europea acordó —y ya adoptó formalmente— correr las fechas de su ley de inteligencia artificial. Buena parte del mercado sigue vendiendo la urgencia vieja. Esto es lo que cambió — y por qué el reloj que sí corre para una empresa ecuatoriana es otro.

Regulación
29 JUL 2026

Su empresa ya está usando IA. La pregunta es quién responde por ella.

Una de cada cinco brechas de datos ya involucra inteligencia artificial que la organización nunca autorizó, y cuesta 670 mil dólares más que las demás. El problema no es la tecnología. Es que nadie es dueño del dato que esa tecnología está usando.

IA gobernada
Miguel Proaño
Miguel Proaño
Madurez de datos y gobierno de IA

Dirige Knowcell Research Labs. Dieciséis años trabajando el dato dentro de organizaciones de América Latina — banca, retail, agroindustria y sector público — y más de treinta mandatos con comités ejecutivos.

CEO de Knowcell · Director de Knowcell Research Labs
Ver todo lo publicado →

Reciba cada análisis el día que sale.

Sin reenvíos, sin promociones. Una pieza cada quince días, con sus fuentes.

Puede darse de baja en un clic. Tratamos sus datos conforme a la LOPDP.

¿En qué nivel de madurez de datos está su organización?

Medir en 4 minutos →