EY: casi todas las grandes empresas tienen políticas de IA, pero la mitad se las salta cuando hay prisa
Un estudio de EY publicado en septiembre de 2026 muestra la brecha entre tener reglas de IA y cumplirlas. Lo que significa para una empresa mexicana que apenas empieza.
Qué pasó. El 15 de septiembre de 2026, EY publicó una encuesta a 202 directivos de empresas públicas de Estados Unidos con ingresos de al menos mil millones de dólares, todos con responsabilidad directa sobre los sistemas de IA de su organización. Los datos más reveladores:
- El 98 % tiene políticas formales de gobierno de IA.
- Pero el 47 % reconoce que su empresa no siguió su propio proceso de gobierno cuando un despliegue era urgente.
- El 91 % ya usa agentes de IA, y casi la mitad (49 %) no ha actualizado sus reglas para ellos.
- El 26 % de quienes usan agentes no puede detectar agentes no autorizados operando dentro de la empresa.
- El 36 % ya tuvo un incidente o falla de IA con impacto negativo importante.
Uno de los responsables del estudio lo resumió así: las organizaciones están aplicando las reglas de ayer a la IA de hoy.
Lo que significa para tu empresa
Si a empresas con equipos de cumplimiento enormes les pasa esto, la lección para una empresa mediana no es “escribe más políticas”. Es otra:
- Una regla que se salta con prisa no es una regla. La matriz de decisiones tiene que vivir dentro del sistema: si un agente no puede aprobar un descuento, no lo aprueba aunque haya urgencia.
- Los agentes cambian el juego. Un asistente que solo redacta necesita una política; un agente que actúa en tus sistemas necesita permisos, registro y supervisión.
- La experiencia interna es el cuello de botella. En el mismo estudio, alrededor de dos tercios se preocupan por no tener la experiencia interna para diseñar y operar estos controles.
Ese último punto es la razón de ser de un Departamento de IA Nativa: reglas que se cumplen porque hay personas formadas y sistemas diseñados para cumplirlas.