Empresas de México y Centroamérica aceleran gestión de riesgos ante presión por IA, ciberseguridad y talento
La Inteligencia Artificial (IA), la ciberseguridad y la escasez de talento son los principales desafíos para las empresas en México y Centroamérica durante 2026, revela el estudio Riesgos en México y Centroamérica 2026 de KPMG México, el cual advierte que las organizaciones enfrentan un entorno cada vez más complejo por la volatilidad geopolítica, los ciberataques y la aceleración tecnológica.
En México, 81% de las compañías considera que los cambios en el entorno geopolítico representan el principal riesgo de corto plazo, seguido de los ciberataques con 79%. Además, 65% identifica como amenaza no aprovechar las ventajas de utilizar IA y el mismo porcentaje advierte dificultades para atraer o retener talento.
En Centroamérica, el panorama muestra una tendencia similar. Los cambios geopolíticos encabezan la lista de riesgos con 78%, mientras que los ciberataques alcanzan 73%. También destacan la pérdida o falta de atracción de talento con el 58% y el impacto de la IA en el modelo de negocio o en los procesos con un 57%.
El informe señala que la evolución de los ciberataques y el uso acelerado de IA están modificando la forma en que las organizaciones gestionan sus riesgos. Las amenazas ya no se limitan a aspectos tecnológicos, sino que incluyen privacidad, propiedad intelectual, filtración de datos y riesgos reputacionales.
IA avanza, pero persisten rezagos
Durante la presentación del estudio, Juan Carlos Reséndiz, socio líder de Asesoría en Gobierno Corporativo, Riesgo y Sostenibilidad de KPMG México, explicó que el informe mostró que las empresas reconocen el potencial de la IA para mejorar procesos y fortalecer capacidades analíticas, aunque todavía existen rezagos importantes en su adopción y gobernanza.
Agregó que en México, 50% de las organizaciones afirmó que da seguimiento a la evolución tecnológica y tendencias relacionadas con IA, mientras que 39% ya incorporó factores de vulnerabilidad de la información, como exposición a ciberataques o filtración de datos. Sin embargo, 26% reconoció que aún no incluye la IA en sus procesos de gestión de riesgos.
En Centroamérica, 48% indicó haber integrado riesgos relacionados con vulnerabilidades de información y 25% dijo evaluar riesgos éticos asociados con IA, como posibles sesgos algorítmicos o impactos en la equidad. Aun así, 38% admitió que todavía no incorpora IA en sus procesos de gestión de riesgos.
El reporte también revela que los Consejos de Administración aún se encuentran en una etapa inicial respecto a la gestión de IA. En México, 39% expresó preocupación por oportunidades desaprovechadas o riesgos asociados al uso de IA, mientras que sólo 8% aseguró haber definido una estrategia integral de IA para toda la organización. En Centroamérica, este último porcentaje alcanza 10%.
Talento y capacitación, entre los mayores desafíos
La falta de habilidades digitales y la resistencia al cambio aparecen como obstáculos relevantes para avanzar en la adopción tecnológica.
En México, 42% de las empresas identificó desafíos éticos relacionados con el uso de IA en las operaciones y 38% reportó retrasos derivados de la falta de competencias digitales adecuadas. Además, 23% alertó sobre fuga de talento por resistencia o falta de preparación para gestionar el cambio organizacional.
En Centroamérica, 43% también señaló desafíos éticos asociados al uso de IA y 33% mencionó retrasos por carencia de habilidades digitales. Asimismo, 22% indicó riesgos de fuga de talento debido a la incapacidad para adaptarse o convivir con herramientas de IA.
El estudio subraya que la capacitación del personal y la definición de lineamientos claros serán determinantes para evitar implementaciones desordenadas o poco efectivas.
Ciberseguridad y gestión de riesgos ganan prioridad
La investigación también indica que muchas empresas todavía operan con esquemas limitados de gestión de riesgos. Aunque 56% de las organizaciones en México y 65% en Centroamérica cuentan con procesos internos de evaluación y monitoreo, 17% y 10%, respectivamente, aún no tienen un programa integral de gestión de riesgos empresariales.
A ello se suma un rezago tecnológico importante. El estudio revela que 65% de las empresas en México y 54% en Centroamérica todavía no utilizan herramientas especializadas para la gestión de riesgos.
“Fortalecer los planes de continuidad del negocio y la gestión integral de riesgos es clave para anticipar disrupciones, proteger la operación y mantener la confianza en un entorno cada vez más volátil”, afirmó Federico García, Socio de Asesoría de Soluciones de Riesgos de KPMG Costa Rica.
El estudio, realizado durante marzo y abril de 2026 con la perspectiva de 170 especialistas de múltiples industrias, concluye que las empresas en México y Centroamérica deben fortalecer sus modelos de gestión ante un entorno marcado por la volatilidad geopolítica, ciberataques y la disrupción tecnológica de la Inteligencia Artificial. El reporte indica que la resiliencia dependerá de la capacidad para actuar de forma proactiva, integrar la IA en la estrategia de negocio bajo supervisión del Consejo y fortalecer el capital humano mediante capacitación digital para mitigar la fuga de talento.