Desde el 1 de diciembre de 2026 la Ley 21.719 estará plenamente vigente en Chile. Esto significa que la Agencia de Protección de Datos Personales ya podrá fiscalizar, exigir evidencia de cumplimiento y aplicar sanciones. Las empresas que califiquen como pequeñas bajo la Ley 20.416 tienen un primer año (hasta diciembre de 2027) solo con amonestación por primera infracción; el resto ya está sujeto al régimen de multas.

La Ley 21.663 obliga directamente a Operadores de Importancia Vital y prestadores de Servicios Esenciales. Sin embargo, si tu empresa es proveedora de una de estas organizaciones (contratos con bancos, energía, salud, telecomunicaciones o el Estado), es habitual que te exijan contractualmente los mismos estándares de gestión de riesgo, continuidad y reporte de incidentes.

Según el informe 2026 de IBM y el Instituto Ponemon, el costo promedio de una filtración de datos en América Latina alcanzó los USD 4,65 millones. Las empresas que ya usan IA y automatización en sus operaciones de seguridad redujeron ese costo a un promedio de USD 4,04 millones, frente a USD 5,64 millones en las que no las usan.

Sí. El informe 2026 de FortiGuard Labs (Fortinet) registró un aumento de 389% en víctimas de ransomware a nivel global respecto al año anterior, impulsado en parte por agentes de IA que comprimen el ciclo de un ataque a 24-48 horas. IBM reporta que en América Latina cerca de 1 de cada 5 ataques maliciosos ya está habilitado por IA.

La región enfrenta un déficit estimado de más de 328.000 profesionales especializados. La vía más práctica para una empresa mediana es externalizar mediante servicios gestionados (MDR / SOC 24x7), en vez de competir por talento escaso e intentar armar un equipo interno completo.

Con un diagnóstico de brechas frente a la Ley 21.719 y la Ley 21.663, priorizando primero lo que ya es exigible (reporte de incidentes, política de privacidad, medidas técnicas mínimas) y después lo que reduce mayor riesgo operativo (monitoreo continuo, segmentación de red, capacitación del equipo).