Retos del sector de servicios de TI en 2026: riesgos, tendencias y perspectivas estratégicas.

Desafíos, riesgos, tendencias y perspectivas estratégicas del sector de servicios de TI

En estos momentos, se percibe un agotamiento particular en los departamentos de TI, no precisamente por exceso de trabajo, sino por la brecha entre lo prometido y lo que realmente se puede ofrecer. Los presupuestos no se redujeron, pero la confianza sí. La IA está presente en todas las presentaciones, pero no en el entorno de producción.

Los sistemas heredados siguen funcionando porque nadie puede permitirse el riesgo de modificarlos. Este artículo analiza la situación actual del sector de servicios de TI en 2026, las presiones reales, las herramientas que se están probando y las estrategias que están dando sus frutos.

Comités

La realidad a pie de calle

La realidad a nivel de campo: Desafíos, riesgos, tendencias y perspectivas estratégicas del sector de servicios de TI.

El mercado se siente activo. Se cierran acuerdos. Los proveedores lanzan productos. Y aun así, una proporción sorprendentemente grande de líderes de TI empresariales afirma no estar segura de que la inversión en tecnología de los últimos tres años haya tenido un impacto significativo.

La complejidad es la culpable. No la complejidad como palabra de moda, sino la complejidad real y física. Un fabricante europeo de tamaño mediano que utiliza SAP ECC 6.0 en sus propias instalaciones, ensamblado a lo largo de 15 años. Un banco regional estadounidense cuya plataforma central era moderna en 2004. Una empresa de logística que contrató a tres proveedores de nube diferentes durante la pandemia porque cada unidad de negocio tomó su propia decisión, y ahora el director financiero exige una factura de infraestructura consolidada. Nadie lo planeó. Simplemente se fue acumulando.

Las empresas que lidian con ese tipo de problemas heredados no buscan un proveedor que pueda hablar de IA. Necesitan a alguien que ya entienda el sector vertical, la capa de cumplimiento, la infraestructura heredada y el ecosistema de socios específico que hace que todo funcione. Como referencia, cómo se ve realmente la colaboración de TI específica de la industria a escala empresarial, en los sectores de energía, seguros, servicios financieros, atención médica y manufactura, está documentado en https://dxc.com/industriesVale la pena echar un vistazo antes de asumir que una estrategia de TI genérica es aplicable.

IA con agentes: Producción, por fin. Más o menos.

El concepto de IA con capacidad de gestión de agentes ya se ha presentado en numerosas conferencias. La pregunta interesante ahora es dónde se está implementando realmente y dónde ha fracasado discretamente.

Microsoft impulsó la orquestación multiagente en Copilot Studio. Salesforce lanzó Agentforce a finales de 2024 y clientes reales como Wiley comenzaron a reportar reducciones medibles en la carga de trabajo de su cola de servicio al cliente. ServiceNow Agentes de inteligencia artificial En algunos despliegues, se gestionan incidencias ITSM de nivel 1 sin intervención humana. GitHub Copilot Workspace, lanzado en 2025, realiza revisiones de solicitudes de extracción en algunos equipos de ingeniería. Se trata de soluciones reales que ya están en producción.

Pero los agentes fallan de maneras realmente difíciles de detectar. Alucinan. En silencio. Sin darse cuenta. Que un agente resuma un ticket de soporte de forma ligeramente incorrecta, siempre, a gran escala, es un problema real que no se anuncia. Y todas las implementaciones que funcionan correctamente comparten una condición previa: datos limpios y controlados. Algo que la mayoría de las empresas no tienen.

¿Qué se va a implementar?

Agentes basados en RAG que se ejecutan sobre la documentación interna: el reemplazo práctico para las intranets heredadas que nadie usa.
Automatización de la respuesta a incidentes mediante la capa de IA de PagerDuty y Dynatrace Davis AI: clasificación de alertas que no requiere despertar a nadie a las 2 de la madrugada.
Los agentes de extracción de documentos en los sectores de seguros y banca —el tipo de trabajo que antes le llevaba a un equipo de analistas dos días ahora se realiza de la noche a la mañana—
Agentes de revisión de código: aún desiguales, pero mejorando lo suficiente como para que algunos equipos confíen en ellos para solicitudes de extracción de menor riesgo.

Pregunta sincera: ¿la infraestructura de datos de su organización está realmente preparada para todo esto? No me refiero a si podríamos realizar una prueba piloto, sino a si está lista para la producción a gran escala. La mayoría no lo está. Ese es el verdadero punto de partida.

Los riesgos de los que la gente no habla abiertamente

Riesgos que no se comentan abiertamente: Desafíos, riesgos, tendencias e información estratégica del sector de servicios de TI.

Concentración de proveedores

El mercado se está consolidando rápidamente. AWS, Microsoft, Google y Salesforce absorben una mayor parte del presupuesto total de TI con cada renovación. El poder de negociación que tenía un equipo de compras en 2019 no es el mismo que tiene ahora.

El incidente de CrowdStrike en julio de 2024 lo hizo tangible como ningún informe de analistas podría haberlo hecho. Una sola actualización defectuosa de un sensor paralizó vuelos, desconectó sistemas hospitalarios, provocó la caída de bancos y una interrupción global debido a un despliegue fallido de un proveedor. No fue un ataque dirigido. Fue una actualización de software rutinaria. Las organizaciones que se recuperaron más rápido contaban con redundancia deliberada integrada. La mayoría no. Ese evento cambió la forma en que se discute la arquitectura de resiliencia a nivel directivo.

La deuda que nadie presupuestó

La mentalidad de «lanzar rápido, arreglar después» que dominó entre 2020 y 2022 dejó una factura enorme. El patrón se repite en todos los análisis posteriores a un lanzamiento: los desarrolladores dedican una parte desproporcionada de su tiempo de trabajo a solucionar problemas en lugar de crear nuevas funcionalidades. La deuda técnica no es dramática ni suele provocar interrupciones del servicio. Simplemente duplica el coste y el tiempo de ejecución de todo, indefinidamente.

Los sectores donde esto resulta más perjudicial:

Banca y seguros: sistemas centrales que funcionan con Cobol y que son anteriores al concepto de la nube.
Energía y servicios públicos: pilas de tecnología operativa que nunca fueron diseñadas para estar interconectadas, ahora lo están porque la red inteligente lo requiere.
Atención médica: sistemas de HCE (Historia Clínica Electrónica) basados en HL7 v2 que simplemente no fueron diseñados para la interoperabilidad basada en FHIR.

La acumulación de cumplimiento

Se suponía que el RGPD sería la parte difícil. Luego llegó la Ley de IA de la UE, que entró en vigor gradualmente hasta 2025. Luego la NIS2. Luego la DORA para servicios financieros. Luego un mosaico de leyes de privacidad estatales de EE. UU., California, Virginia, Texas, Colorado, todas diferentes. La Ley DPDP de la India. La LGPD de Brasil. La PIPL de China.

Gestionar una operación global de servicios de TI en todo este ámbito ya no es un simple ejercicio de cumplimiento normativo. Se ha convertido en una limitación arquitectónica permanente. Cada flujo de datos, cada acuerdo de procesamiento transfronterizo, cada implementación de modelo con un componente de toma de decisiones debe ajustarse a los requisitos jurisdiccionales. El equipo legal no puede hacerlo sin el equipo de ingeniería, y viceversa.

Ciberseguridad: El perímetro ha desaparecido

La arquitectura de confianza cero fue un eslogan durante años. En 2026, se convirtió en un requisito de contratación pública, la CISA lo impuso a los contratistas federales estadounidenses, lo que se extendió a todas las empresas de TI que trabajan con el sector público. El lema "Confía, pero verifica" ahora se ha transformado en "verifica, siempre, todo".
La superficie de ataque se amplía constantemente. Cada nueva integración de SaaS, cada dispositivo remoto, cada punto final de API, aumenta la exposición. Y los ciberdelincuentes no bajan el ritmo.

Panorama actual de las herramientas:

Las plataformas XDR (CrowdStrike Falcon, Palo Alto Cortex XDR y SentinelOne) dominan después de 2024. Las soluciones puntuales se están consolidando.
Detección de amenazas asistida por IA: uso de LLM para analizar registros a gran escala y detectar anomalías que los sistemas SIEM basados en reglas pasarían por alto.
Seguridad de la cadena de suministro: las listas de materiales de software (SBOM) son ahora un requisito estándar en las compras, en parte debido a SolarWinds y en parte debido a la puerta trasera XZ Utils descubierta en 2024 que se coló en una versión comprimida de una utilidad central de Linux y casi nadie se dio cuenta.

Vale la pena detenerse a analizar la situación de XZ Utils. Un ataque de ingeniería social, que duró dos años y tuvo como objetivo a un único mantenedor de software de código abierto, casi resultó en una puerta trasera en los demonios SSH de las principales distribuciones de Linux. No fue detectado por ninguna herramienta automatizada. Fue detectado por un ingeniero de Microsoft que notó algo inusual en el uso de la CPU. Ese es el panorama actual de amenazas.

Nube: Del entusiasmo a la contabilidad

Casi todas las grandes empresas utilizan entornos multicloud. AWS, Azure, GCP, a veces los tres, además de Salesforce, Workday y una docena de otras plataformas SaaS. El argumento original era la flexibilidad y el aprovechamiento de recursos. La realidad actual es que la mayoría de las organizaciones tienen más infraestructura en la nube de la que comprenden.

Instancias de computación inactivas. Almacenamiento huérfano de proyectos que terminaron hace ocho meses, pero cuyos recursos nunca se limpiaron. Entornos de desarrollo que se convirtieron en producción. El desperdicio es estructural, no por negligencia; surge de la brecha entre la rapidez con la que los equipos implementan recursos y la poca frecuencia con la que se audita lo que sigue en ejecución.

FinOps es la disciplina que surgió para abordar este problema. La Cloud FinOps Foundation cuenta con profesionales certificados en todo el sector, y las herramientas (Apptio Cloudability, CloudHealth, AWS Cost Explorer) funcionan correctamente. El inconveniente es que se necesita a alguien con autoridad específica para actuar en función de lo que muestran los paneles de control. A menudo, esa persona no existe o está sobrecargada de otras responsabilidades.

La nube soberana es un problema más complejo. AWS European Sovereign Cloud, Google Sovereign Controls, Microsoft EU Data Boundary: los hiperescaladores construyeron la infraestructura. Pero las empresas de servicios de TI que diseñaron modelos de entrega antes de que la residencia de datos fuera un requisito estricto ahora tienen que reestructurar, no solo configurar.

Puntos de presión de la industria, rápidamente

Servicios financieros: la migración a la infraestructura de pagos ISO 20022 se está prolongando. La modernización de los sistemas bancarios centrales es el principal desafío: los sistemas basados en Cobol que gestionan los procesos de liquidación nocturna para las grandes instituciones no son fáciles de reemplazar. La plataforma Hogan es un ejemplo: con décadas de antigüedad, sigue siendo fundamental y requiere procesos de migración que duran años y conllevan un riesgo operativo real.
Energía y servicios públicos: sistemas SCADA con sistemas operativos obsoletos, ahora conectados a redes para las que no fueron diseñados. Siemens, ABB y GE Vernova gestionan el rendimiento de activos a gran escala mediante gemelos digitales, pero los flujos de datos que alimentan estos modelos requieren una importante integración entre tecnología operativa y tecnología de la información. La seguridad es el problema más complejo. Un sistema de control industrial comprometido no es una simple filtración de datos, sino un incidente de seguridad física.
Atención médica: los mandatos de la API FHIR bajo USCDI v3 están impulsando a las TI de atención médica hacia un trabajo de interoperabilidad para el que, en su mayoría, no estaban preparadas. Epic se está adaptando. El trabajo de integración por parte de los proveedores es más lento. El descubrimiento de fármacos es otra historia: los procesos de investigación asistidos por IA están comprimiendo los plazos de manera que generan una demanda de infraestructura previa para la que el sector no se había preparado completamente.

El patrón en las organizaciones que se mueven bien

Aquí no hay una fórmula, pero sí algunas tendencias observables entre las organizaciones de TI que parecen estar ganando terreno en lugar de estancarse:

La gobernanza de datos se trata como una inversión en infraestructura, no como una tarea de cumplimiento, porque sin datos limpios, ninguna de las funciones de la IA funciona.
Consolidación de proveedores deliberada, no reactiva; no se trata de abandonar por completo las mejores soluciones, sino de aceptar que la sobrecarga de integración tiene un costo real.
Postura de seguridad que ha sido probada formalmente: ejercicios de simulación de escenarios de violación de seguridad, no solo políticas documentadas.
Enfoque específico para cada sector en cada iniciativa importante: porque una estrategia genérica en la nube falla de manera diferente en el sector de seguros que en el de petróleo y gas, y tratarlos de la misma manera es la razón por la que los proyectos se retrasan 18 meses.

De hecho, es precisamente en este último punto donde se producen la mayoría de los fallos evitables. Los responsables de la toma de decisiones tecnológicas que comprenden el sector, la normativa, las dependencias heredadas y el funcionamiento específico de la empresa son realmente escasos. Y es precisamente en esa brecha entre la capacidad genérica de TI y el criterio especializado en el contexto del sector donde fracasan la mayoría de los grandes programas de transformación.