En el escenario del Gartner Security & Risk Management Summit 2026, en São Paulo, OPLIUM y Cyera subieron juntas a una featured session para defender una idea tan simple como incómoda: no se gobierna la inteligencia artificial que no se ve. La sesión “Cómo la madurez en seguridad de datos habilita la gobernanza de IA” condensó, en veinte minutos, lo que ambas empresas han estado observando en evaluaciones reales, y comenzó con una provocación incómoda.

Realizado en São Paulo, el Gartner Security & Risk Management Summit es uno de los principales encuentros de seguridad y gestión de riesgos de América Latina, que reúne a CISOs, líderes de ciberseguridad y analistas de Gartner en torno a temas como liderazgo, gestión de riesgos, seguridad de aplicaciones y datos, y operaciones de ciberseguridad. Fue en el exhibit showcase del evento, un espacio dedicado a demostraciones y casos reales, donde OPLIUM y Cyera llevaron al escenario la discusión sobre el vínculo entre la protección de datos y la gobernanza de la IA.

George Chaves, Director de Innovación y Nuevos Negocios de OPLIUM, abrió la sesión con una provocación: “En los veinte minutos de esta conversación, la inteligencia artificial de nuestras empresas leerá miles de archivos. Parte de ellos nadie los clasificó. Parte de ellos nadie sabe quién accede. Parte de ellos nadie siquiera sabe que existen. Debemos, sí, usar la IA para innovar y acelerar los negocios, pero no se gobierna la IA sin ver el dato que consume.”

“No se gobierna la IA que no se ve”, George Chaves, de OPLIUM.

La provocación tiene fundamento. En evaluaciones realizadas por OPLIUM con la plataforma de Cyera, basta un 5% del entorno escaneado para revelar millones de registros sensibles sin ninguna clasificación, datos accesibles a “toda la organización”, repositorios sin dueño ni propósito y cientos de agentes de IA con acceso irrestricto. El control marcado como “en conformidad” en el cuestionario aparece, en la realidad del dato, completamente abierto.

Cristiano Monteiro, Tech Lead LATAM de Cyera, quien compartió el escenario con George, explicó: “Cuando conectamos la plataforma al entorno real, sin agente, lo que aparece impresiona: datos sensibles sin clasificación y agentes consumiendo esos datos sin gobernanza. Cyera existe para encender esa luz: descubrir, clasificar y dar contexto al dato antes de que la IA lo consuma.”

“Es necesario ver y clasificar el dato antes de que la IA lo consuma”, Cristiano Monteiro, de Cyera.

El impacto no es solo técnico, es financiero, y en ambos sentidos: en el riesgo que se materializa y en el recurso que se desperdicia. Una sola evaluación fue capaz de identificar millones en exposición, sumando multa potencial y costo de filtración. A esto se suma un capítulo que raramente se asocia con la seguridad: el dinero gastado para almacenar datos que nadie usa. Bases duplicadas, obsoletas y olvidadas inflan la factura de la nube al tiempo que amplían la superficie de riesgo. Minimizar datos, en este escenario, es el raro movimiento que protege y ahorra al mismo tiempo.

Y el reloj corre. El dato se multiplica en la nube, SaaS y colaboración; la IA amplía la superficie de exposición con copilotos y agentes; y la regulación se endurece, con la LGPD en vigor y el horizonte de reglas específicas para la inteligencia artificial.

Felipe Almeida, Territory Manager de Cyera, señaló: “La adopción de IA en América Latina no va a esperar a que nadie esté listo. Las empresas que traten la seguridad de datos como pilar van a acelerar con confianza; las demás descubrirán su propia exposición de la forma más costosa. La protección de datos dejó de ser un costo de cumplimiento para convertirse en una ventaja competitiva.”

“La protección de datos dejó de ser un costo de cumplimiento para convertirse en una ventaja competitiva”, Felipe Almeida, de Cyera.

Fue en este punto donde la presentación cambió el enfoque del diagnóstico a la estrategia. La propuesta de OPLIUM es una defensa en profundidad centrada en el dato: ocho capas que van desde la clasificación y el control de acceso hasta la privacidad, la gobernanza del uso de la IA y la cultura, todas girando en torno al activo más valioso de la empresa. Cyera ilumina el dato; OPLIUM opera, decide y remedia.

Adonias Filho, Chief Commercial Officer de OPLIUM, resumió: “El diagnóstico sin acción no protege. El valor no está en ver el riesgo, sino en reducirlo de forma sostenida. Eso es lo que ofrece la alianza entre OPLIUM y Cyera: transformar la visibilidad en una reducción real y continua del riesgo, y hacer de la protección de datos un activo estratégico.”

“El diagnóstico sin acción no protege: el valor está en reducir el riesgo de forma sostenida”, Adonias Filho, de OPLIUM.

La conclusión que le quedó a la audiencia es también el propósito que une a ambas empresas: la seguridad de datos no frena la inteligencia artificial, es lo que permite acelerar con confianza. Ver, proteger en profundidad y gobernar el uso de la IA dejó de ser un proyecto de cumplimiento. Se convirtió en la licencia para innovar.