Joëlle Pineau, de Cohere, habla sobre la IA soberana y la seguridad empresarial

Un estudio de IDC encargado por Cohere analiza la IA soberana, y la directora de IA, Joëlle Pineau, describe las estrategias esenciales para la seguridad en la nube empresarial y la gobernanza de datos.

Según el informe de IDC, «El estado de la adopción de la IA soberana en 2026», encargado por la empresa de IA Cohere, uno de cada tres líderes empresariales tiene dificultades para definir la IA soberana con sus propias palabras.

La empresa canadiense de IA Cohere desarrolla grandes modelos de lenguaje (LLM) y herramientas de procesamiento del lenguaje natural adaptadas al uso empresarial. Entre 2021 y 2024, la empresa consiguió cuatro importantes rondas de financiación (de la Serie A a la D), con las que recaudó casi 1.000 millones de dólares estadounidenses.

La empresa ya había argumentado anteriormente en una entrada de blog que la tendencia creciente de que las naciones controlen su propia infraestructura, modelos y datos de IA —lo que se conoce como «IA soberana»— podría introducir nuevas dinámicas competitivas a través de la innovación en IA centrada en el ámbito regional.

El estudio de IDC define la IA soberana como «la capacidad de una organización para tener libertad de elección y control sobre el diseño, el desarrollo, la implementación, la accesibilidad, el funcionamiento, el mantenimiento y la gobernanza de sus sistemas y aplicaciones de IA, así como sobre los fundamentos tecnológicos subyacentes de los que dependen».

Entre los líderes encuestados que pudieron definir la IA soberana, el 52 % la describe explícitamente en términos de ubicación o control nacional, mientras que el 35 % hace hincapié en la independencia digital.

El mayor punto ciego es la dependencia en materia de seguridad

Joëlle Pineau, directora de IA de Cohere

Conclusiones clave

• Uno de cada tres líderes no sabe describir qué es la IA soberana, y solo el 13 % afirma estar muy familiarizado con el concepto.
• Más del 80 % de los responsables de la toma de decisiones del Reino Unido recurre a nubes de terceros, tanto públicas como privadas, para los procesos de IA regulados.
• La fuga de datos y el cumplimiento normativo son los principales riesgos de adopción, citados por el 82 % de los líderes del sector de los servicios financieros y el 77 % de los del sector manufacturero.
• Entre los directivos bien informados, el 52 % define la IA soberana en función del control geográfico o nacional, mientras que el 35 % la define en términos de independencia digital.
• El 37 % de las empresas de telecomunicaciones y el 35 % de las empresas canadienses apuestan por la IA soberana principalmente para diferenciarse en el mercado.

El punto ciego de la seguridad

A pesar de las grandes preocupaciones en materia de privacidad, más del 80 % de los responsables de la toma de decisiones del Reino Unido afirman que recurren a nubes públicas o privadas para los procesos de IA regulados, lo que plantea dudas sobre si es posible una verdadera soberanía en una infraestructura de nube de terceros o si las empresas operan bajo una falsa sensación de seguridad.

Joëlle Pineau, directora de IA de Cohere, destacó: «El mayor punto ciego es la dependencia en materia de seguridad.

«Si la IA crítica se ejecuta a través de un proveedor externo, dependes tanto de su seguridad como de la tuya propia. Los recientes incidentes con Anthropic y OpenAI han demostrado que las vulnerabilidades o fallos a nivel del proveedor del modelo pueden generar riesgos posteriores para los clientes.

«Nosotros implementamos la IA dentro del propio entorno del cliente, detrás de sus cortafuegos seguros; ese es un entorno más seguro para mitigar y reducir el riesgo de una brecha cibernética».

Cohere ayuda a las empresas a ser dueñas de su propia IA. Crédito: Cohere

«Verdadera soberanía en materia de IA»

El estudio identificó la fuga de datos y el cumplimiento normativo como las dos principales preocupaciones a la hora de adoptar la IA soberana en todos los sectores y zonas geográficas. Para los profesionales de la IA que desarrollan e implementan estos sistemas, comprender estas prioridades podría ser crucial a la hora de tomar decisiones sobre la arquitectura y las estrategias de implementación.

Aun sin una definición consensuada de IA soberana, el consenso sobre la importancia de la privacidad y la seguridad es claro: el 82 % de los profesionales de los servicios financieros se muestran más preocupados por la fuga de datos y la privacidad, seguidos de cerca por el 77 % de los representantes del sector manufacturero, el 75 % de las telecomunicaciones, el 74 % del sector sanitario y el 70 % del sector energético.

Existe un gran «sovereign washing», es decir, se comercializan como «soberanas» y se presentan bajo esa luz soluciones que no contribuyen en absoluto a la diversificación ni a la resiliencia.

Joëlle Pineau, directora de IA de Cohere

Muchas empresas también ven la soberanía como una vía hacia una mayor seguridad, una menor dependencia de proveedores externos y la diferenciación en el mercado. En Canadá, en particular, el 35 % de los encuestados afirmó que la ventaja competitiva es lo que impulsa la IA soberana. Por su parte, los proveedores de telecomunicaciones lideran el aspecto de la ventaja competitiva con un 37 %, seguidos de cerca por el 32 % de los representantes del sector manufacturero.

Joëlle se apresura a defender que la IA soberana no es una falsa sensación de seguridad, sino más bien un espectro que depende de estrictas garantías técnicas.

«La verdadera soberanía puede incluir la infraestructura en la nube, pero el mero hecho de alojar datos en una región concreta o en una nube privada no convierte automáticamente a un sistema de IA en soberano», afirma.

«También requiere un conjunto de garantías técnicas sobre quién controla el modelo, los datos, el acceso, las actualizaciones y la implementación, y qué dependencias persisten respecto a una API externa.

«Existe un gran «sovereign washing», en el que soluciones que no contribuyen en absoluto a la diversificación ni a la resiliencia se comercializan como “soberanas” y se presentan bajo esa luz.

«La cuestión más importante es si la soberanía se integra de forma inherente en un entorno empresarial, en lugar de añadirse como una simple etiqueta».

La adopción sigue siendo desigual porque las empresas carecen de un plan claro para poner en práctica la soberanía. Además, solo el 13 % de los líderes conoce «muy ampliamente» la IA soberana, lo que revela una comprensión fragmentada e inconsistente del concepto en las organizaciones globales. Esto significa que los compradores o personas influyentes pueden estar tomando decisiones de inversión en IA sin el contexto adecuado, lo que podría complicar la implementación para los equipos técnicos.

Para ayudar en este sentido, Cohere afirma que «las organizaciones deben salvar la brecha entre la concienciación y la acción creando una visión estratégica y un plan para lograr el control sobre sus sistemas de IA».

La verdadera soberanía puede incluir la infraestructura en la nube, pero el mero hecho de alojar datos en una región concreta o en una nube privada no convierte automáticamente a un sistema de IA en soberano

Joëlle Pineau, directora de IA de Cohere

Más allá del cumplimiento normativo

Aunque la «soberanía» suele evocar ideas de un estricto cumplimiento normativo, Cohere señala su trabajo con clientes comerciales de alto rendimiento, como el equipo de Fórmula 1 de Aston Martin, como ejemplo de cómo la arquitectura aporta un valor práctico más allá de la simple protección de datos o de las implementaciones estándar en la nube pública.

«La verdadera soberanía ofrece a las empresas niveles inestimables de control, personalización y despliegue seguro: la resiliencia es la ventaja fundamental que subraya lo que el acceso a la IA a través de una API externa no puede ofrecer, pero su valor va más allá de la mera protección de los datos», afirma Joëlle.

«Una arquitectura soberana puede ayudar a las organizaciones a descubrir y dar sentido a la información, independientemente de dónde se encuentre, a integrar la IA directamente en los flujos de trabajo existentes y a convertir esos datos en decisiones más rápidas y acertadas.

«La Fórmula 1 es un caso práctico muy útil porque condensa muchos de los retos a los que se enfrentan las empresas a diario: enormes volúmenes de datos de telemetría, diagnóstico y simulación; equipos especializados; decisiones bajo gran presión; y una tolerancia cero hacia los sistemas lentos o inseguros.

«El mismo principio se aplica a cualquier entorno empresarial de alto riesgo. La IA genera el máximo valor cuando está cerca del trabajo, adaptada al contexto de la organización y lo suficientemente segura como para operar allí donde ya se encuentran sus datos operativos y de propiedad intelectual más sensibles».

Cohere se unió al equipo Aston Martin Aramco de Fórmula 1 como socio de IA generativa en marzo de 2026.

Socios estratégicos

En su página web, Cohere afirma contar con la confianza de líderes del sector:

• McKinsey es una consultora de gestión global que asesora a organizaciones de los sectores privado, público y social en materia de gestión estratégica, rendimiento operativo, transformación digital, liderazgo y crecimiento empresarial sostenible en los mercados internacionales.
• Salesforce es una empresa global de software en la nube especializada en herramientas de gestión de relaciones con los clientes. Ofrece aplicaciones en la nube centradas en ventas, atención al cliente, automatización del marketing, análisis de datos, inteligencia artificial e integración de sistemas.
  

Salesforce es uno de los principales patrocinadores de Cohere. Crédito: JasonDoiy/Getty Images

• Accenture es una empresa multinacional de servicios profesionales especializada en servicios de tecnología de la información y consultoría de gestión. Ofrece servicios de transformación digital, ciberseguridad, computación en la nube, integración de sistemas, gestión de operaciones y externalización de procesos empresariales.
• Oracle es una empresa tecnológica global especializada en software de bases de datos, aplicaciones empresariales e infraestructura en la nube. Desarrolla sistemas de software para la gestión financiera corporativa, la planificación de la cadena de suministro, los recursos humanos y las operaciones empresariales.
• Dell Technologies es una empresa tecnológica global que diseña, fabrica y comercializa ordenadores personales, servidores empresariales, dispositivos de almacenamiento de datos, conmutadores de red e infraestructura de hardware. También ofrece soluciones de TI para empresas.