IA y gestión de identidades: el nuevo desafío de la ciberseguridad empresarial

La inteligencia artificial está cambiando quién puede acceder a los sistemas

La expansión de la inteligencia artificial empresarial está generando un cambio que muchas organizaciones todavía no han incorporado a su estrategia de seguridad: ya no solo las personas necesitan identidades digitales. Los sistemas de IA y, especialmente, los agentes capaces de ejecutar tareas de manera autónoma también comienzan a interactuar con aplicaciones, datos, APIs y procesos corporativos. Computer Weekly abordó esta transformación en su edición del 16 de junio de 2026, destacando cómo la IA está modificando las exigencias sobre las plataformas de gestión de identidad y acceso.

El cambio es relevante porque la seguridad empresarial fue diseñada durante años alrededor de usuarios humanos. Ahora, una organización puede tener empleados, proveedores, aplicaciones, dispositivos, servicios automatizados y agentes de IA actuando dentro del mismo ecosistema digital. El desafío ya no consiste solamente en saber quién es el usuario, sino también qué sistema está actuando, con qué permisos, sobre qué información y con qué capacidad para tomar decisiones.

De IAM a inteligencia de identidad

La gestión tradicional de identidades y accesos —IAM— se ha basado principalmente en autenticar usuarios, asignar permisos y controlar el acceso a determinados recursos.

La llegada de la IA agéntica modifica ese modelo.

Un agente puede recibir una instrucción, consultar información, utilizar una aplicación, ejecutar una acción y continuar un flujo de trabajo sin intervención humana permanente. Computer Weekly recoge precisamente esta evolución hacia una visión de identity intelligence, donde la identidad deja de ser únicamente un mecanismo de autenticación y se convierte en una fuente de contexto para determinar si una acción debe permitirse.

Esto tiene implicancias profundas para la ciberseguridad. Si un agente tiene acceso a un sistema financiero, CRM, repositorio documental o plataforma cloud, una configuración incorrecta podría permitirle realizar acciones que originalmente no estaban contempladas.

Por eso, la pregunta estratégica para un CIO ya no debería ser simplemente:

“¿Qué herramientas de IA podemos implementar?”

La pregunta correcta es:

“¿Qué identidades tendrán nuestros sistemas de IA y qué podrán hacer en nuestro entorno?”

Agentic AI: el salto desde responder a ejecutar

La tendencia descrita por Computer Weekly forma parte de una transformación más amplia. Las empresas están pasando de utilizar chatbots y asistentes generativos a experimentar con agentes capaces de coordinar tareas y procesos empresariales.

La propia edición analizada señala que las organizaciones están pasando de generar prompts a orquestar agentes de IA, lo que obliga a revisar gobierno, arquitectura de datos y gestión de costos.

Este cambio aumenta el valor potencial de la inteligencia artificial, pero también amplía la superficie de riesgo.

Un chatbot que responde una pregunta representa un riesgo distinto de un agente que puede:

• consultar información financiera;
• modificar registros;
• enviar comunicaciones;
• acceder a documentos internos;
• ejecutar procesos;
• interactuar con múltiples aplicaciones;
• generar nuevas acciones a partir de información obtenida de otros sistemas.

La autonomía aumenta la productividad, pero también exige controles proporcionalmente mayores.

¿Qué significa esto para las empresas chilenas?

Para las organizaciones chilenas, este escenario no es una preocupación exclusivamente futura. La adopción de Microsoft Copilot, automatización, plataformas cloud, aplicaciones SaaS y soluciones de IA está aumentando la cantidad de identidades digitales presentes en los ambientes corporativos.

El problema aparece cuando la adopción tecnológica avanza más rápido que la gobernanza.

Una empresa puede contar con excelentes servicios TI, infraestructura moderna y aplicaciones empresariales, pero mantener permisos excesivos, cuentas antiguas, integraciones sin supervisión o identidades técnicas que nadie revisa periódicamente.

La IA puede amplificar estas debilidades.

Por ejemplo, si un agente obtiene acceso a una aplicación corporativa mediante una identidad con privilegios excesivos, el problema no está necesariamente en el modelo de IA. Puede estar en una arquitectura de permisos diseñada para un entorno anterior.

Por eso, la transformación debe involucrar también software, infraestructura, procesos y políticas de seguridad.

El riesgo de tratar a los agentes como simples aplicaciones

Uno de los errores más comunes será considerar a los agentes de IA como otra aplicación empresarial más.

Un agente autónomo tiene características diferentes porque puede interpretar instrucciones, decidir qué herramientas utilizar y ejecutar múltiples acciones.

Esto plantea cinco riesgos principales:

1. Exceso de privilegios

Un agente debería tener solamente los permisos necesarios para realizar una tarea concreta. Si posee acceso demasiado amplio, una instrucción incorrecta o una vulnerabilidad podría generar impactos importantes.

2. Falta de trazabilidad

Las organizaciones deben poder reconstruir qué agente ejecutó una acción, qué información utilizó, qué decisión tomó y qué sistemas modificó.

3. Identidades no gestionadas

Las cuentas de servicio, APIs, automatizaciones y agentes pueden multiplicarse rápidamente. Sin inventario y gobierno, la organización pierde visibilidad sobre quién o qué tiene acceso.

4. Dependencia de terceros

Los agentes pueden conectarse con múltiples proveedores, plataformas SaaS y servicios externos. Cada conexión introduce nuevos puntos de riesgo.

5. Escalamiento automático del incidente

Una identidad humana comprometida puede generar daños importantes. Una identidad automatizada con capacidad para ejecutar cientos de acciones por minuto puede multiplicar el impacto.

La visión experta de TiChile: la madurez digital debe evolucionar

Desde una perspectiva de madurez digital, la adopción de IA no debería medirse solamente por la cantidad de herramientas implementadas.

Una organización madura es capaz de integrar personas, procesos, tecnología, gobierno y gestión de riesgos alrededor de sus objetivos de negocio.

En el caso de los agentes de IA, esto significa incorporar la identidad y los permisos desde la etapa de diseño, no después de implementar la solución.

Las organizaciones deberían desarrollar al menos seis capacidades:

Inventario de identidades: conocer usuarios, aplicaciones, servicios, dispositivos y agentes con acceso al entorno.

Gestión de privilegios: aplicar el principio de mínimo privilegio y revisar permisos periódicamente.

Gobierno de IA: establecer reglas sobre qué información puede utilizar un agente y qué acciones puede ejecutar.

Observabilidad: registrar y analizar las actividades realizadas por identidades humanas y no humanas.

Arquitectura segura: integrar identidad, aplicaciones, datos, redes y plataformas cloud & datacenter bajo una estrategia coherente.

Respuesta ante incidentes: definir qué ocurre cuando una identidad de IA se comporta de manera anómala.

La clave está en evitar una implementación fragmentada. Comprar una solución de IA, otra de seguridad y otra de gestión de identidades no garantiza madurez. El valor aparece cuando estas capacidades funcionan como parte de una arquitectura empresarial integrada.

Tecnología, infraestructura y seguridad deben avanzar juntas

El crecimiento de agentes también tiene implicancias de infraestructura. A medida que aumentan las cargas de IA, las empresas necesitan revisar capacidad de procesamiento, redes, almacenamiento, disponibilidad y protección de datos.

Esto puede involucrar tanto hardware como software, dependiendo de la arquitectura adoptada.

En ambientes híbridos, por ejemplo, la identidad debe mantenerse consistente entre infraestructura local, aplicaciones SaaS y servicios cloud. En consecuencia, la estrategia de cloud & datacenter no puede diseñarse de manera aislada respecto de la seguridad y el gobierno de IA.

La organización también debe preguntarse si sus plataformas actuales pueden entregar los niveles de disponibilidad, monitoreo y control necesarios para procesos cada vez más automatizados.

Errores que las organizaciones deberían evitar

Entre los principales errores estratégicos destacan:

• Implementar agentes sin definir previamente sus permisos.
• Permitir que un agente tenga acceso administrativo por comodidad.
• No diferenciar identidades humanas de identidades no humanas.
• Incorporar IA sin actualizar las políticas de seguridad.
• No registrar las acciones ejecutadas por agentes.
• Utilizar datos corporativos sin una política clara de gobierno.
• Pensar que la autenticación multifactor resuelve por sí sola el problema.
• Comprar tecnología sin evaluar previamente la madurez digital de la organización.

La tecnología debe adaptarse al modelo operativo de la empresa y no al contrario.

¿Qué debería hacer una empresa hoy?

• Identificar qué sistemas de IA, automatizaciones y agentes ya existen en la organización.
• Crear un inventario de identidades humanas y no humanas.
• Revisar privilegios de cuentas de servicio, APIs y aplicaciones.
• Definir políticas específicas para agentes de IA.
• Aplicar mínimo privilegio a cualquier identidad automatizada.
• Registrar las acciones realizadas por agentes y sistemas autónomos.
• Integrar seguridad, datos e IA dentro de una misma estrategia.
• Evaluar la arquitectura cloud antes de escalar cargas de IA.
• Preparar al equipo TI y de seguridad para gestionar identidades no humanas.
• Medir la madurez digital antes de convertir pilotos de IA en procesos críticos.

¿Por qué este tema importa para la madurez digital?

La gestión de identidades asociada a IA puede analizarse desde cinco dimensiones fundamentales:

Personas

Los equipos TI, seguridad, datos y negocio necesitan comprender cómo funcionan los agentes y cuáles son sus responsabilidades.

Procesos

Los procesos automatizados deben incorporar controles, aprobaciones, trazabilidad y mecanismos de recuperación.

Tecnología

IAM, ciberseguridad, observabilidad, infraestructura, aplicaciones y plataformas de IA deben trabajar de forma coordinada.

Gobierno

La empresa necesita definir quién puede implementar agentes, qué información pueden utilizar y qué acciones están autorizados a ejecutar.

Riesgo

Cada nuevo agente debe evaluarse como una nueva capacidad operativa con potencial impacto sobre información, continuidad y reputación.

Esta visión permite entender que la IA no es solamente un proyecto tecnológico. Es una transformación del modelo operativo de la empresa.

Evaluación de madurez digital

Si la organización está incorporando IA, automatización o agentes digitales, evaluar su nivel de preparación permite identificar brechas antes de convertirlas en problemas operacionales o de seguridad.

Evaluar la madurez digital de tu empresa

La evolución hacia agentes de IA está obligando a las empresas a replantear una pieza fundamental de su arquitectura tecnológica: la identidad.

El desafío no consiste en frenar la adopción de IA, sino en construir las condiciones para que pueda escalar de manera segura. Una organización preparada debe saber qué agentes existen, qué identidades utilizan, qué información pueden consultar, qué acciones pueden ejecutar y cómo detectar comportamientos anómalos.

La verdadera ventaja competitiva no estará solamente en implementar IA antes que otros. Estará en integrarla con gobierno, seguridad, datos, infraestructura y procesos empresariales de manera sostenible.

La advertencia de Computer Weekly resulta especialmente relevante en este contexto: la expansión de la IA está obligando a replantear las expectativas sobre los sistemas de identidad y acceso.

CTA: Preparar hoy la empresa para la IA de mañana

La transición hacia una empresa más automatizada requiere una estrategia que combine servicios TI, inteligencia artificial, cloud & datacenter y ciberseguridad, pero siempre desde una perspectiva de negocio y madurez digital.

En TiChile ayudamos a las organizaciones a identificar brechas, ordenar sus capacidades tecnológicas y avanzar hacia una transformación digital más segura y sostenible.

Conoce los servicios TI de TiChile

Conoce las soluciones de inteligencia artificial de TiChile