Un agente de OpenAI accedió a datos de salud del gobierno australiano en junio de 2026, pero la brecha no fue notificada hasta septiembre: casi tres meses después. Ese intervalo no es solo un escándalo político; es una falla técnica y jurídica que pone en jaque las cláusulas de notificación de los contratos de ciberseguros y reabre un debate urgente para América Latina, donde los marcos de notificación obligatoria siguen siendo fragmentarios.
El incidente: un agente de IA, datos sensibles de salud y 90 días de silencio
Según se informó, el agente de IA operado bajo infraestructura de OpenAI procesó —o accedió de forma no autorizada— a información de salud perteneciente a organismos gubernamentales australianos. La naturaleza exacta del acceso, si fue por configuración errónea, escalada de privilegios del agente o fallo en los límites de permisos del sistema, no estaba completamente confirmada al momento de la divulgación pública. Lo que sí es claro es el cronograma: brecha en junio, notificación en septiembre. Noventa días de exposición sin que el titular de los datos —el Estado australiano— tuviera conocimiento formal.
Este tipo de incidente protagonizado por un agente autónomo de IA introduce una variable que los contratos de ciberseguros clásicos no anticiparon: ¿quién detecta la brecha cuando el actor que la causó es el mismo sistema al que se le delegó la tarea de operar? Los agentes de IA de nueva generación ejecutan acciones en múltiples sistemas encadenados, y los registros de auditoría —si existen— pueden estar fragmentados entre el proveedor del modelo, la capa de orquestación y el cliente final.
Ciberseguros y notificación: las cláusulas que colisionan con la IA agentiva
La mayoría de las pólizas de ciberseguro exigen notificación al asegurador dentro de un plazo que oscila entre 24 y 72 horas desde que el asegurado “conoce o debería haber conocido razonablemente” la brecha. Esa definición fue redactada pensando en ataques de ransomware o exfiltración detectada por un SIEM, no en un agente de IA que opera de forma silenciosa y cuyo comportamiento anómalo puede no generar alertas visibles en los sistemas del cliente. Si el gobierno australiano no supo durante tres meses, la pregunta legal es cuándo comenzó a correr el reloj de notificación: ¿en junio, cuando ocurrió el acceso? ¿O en septiembre, cuando se hizo evidente? La respuesta puede determinar si la cobertura es válida o si la aseguradora puede alegar incumplimiento del deber de divulgación temprana.
Esta ambigüedad no es menor para los brokers que gestionan carteras del sector público y de salud. El sector salud maneja datos de categoría especial en prácticamente todas las legislaciones de la región; un retraso de 90 días en la notificación activaría sanciones regulatorias en al menos cuatro jurisdicciones latinoamericanas, más allá de cualquier disputa con la aseguradora.
Argentina, Brasil y México: tres marcos de notificación, tres exposiciones distintas
En Argentina, la Ley 25.326 de Protección de los Datos Personales no establece un plazo explícito de notificación de brechas al titular del dato ni a la Agencia de Acceso a la Información Pública (AAIP), aunque el proyecto de reforma que circuló en 2024 contemplaba una ventana de 72 horas para notificar a la autoridad. Mientras esa reforma no sea ley, las organizaciones operan en un limbo normativo que favorece la dilación —exactamente el escenario que produjo el intervalo de 90 días en Australia.
En Brasil, la Lei Geral de Proteção de Dados (LGPD) obliga al responsable del tratamiento a comunicar a la Autoridade Nacional de Proteção de Dados (ANPD) y a los titulares afectados en un “plazo razonable”, que la ANPD precisó operativamente en un máximo de tres días hábiles para la notificación inicial cuando el incidente involucra datos sensibles —categoría que incluye explícitamente datos de salud bajo el artículo 11 de la LGPD. Un retraso de 90 días en Brasil no sería discutible: sería una infracción grave, pasible de multa de hasta el 2% de la facturación en Brasil, limitada a R$ 50 millones por infracción.
En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento establecen que el responsable debe informar “de forma inmediata” a los titulares cuando existe riesgo relevante para sus derechos patrimoniales o morales. El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) ha interpretado este estándar en resoluciones recientes de manera cada vez más estricta, aunque la norma sigue siendo menos precisa en plazos que la ANPD brasileña. Para el sector público mexicano, aplica adicionalmente la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, cuya autoridad de enforcement en el ámbito federal es el propio INAI.
Por qué el ángulo del ciberseguro importa más de lo que parece
Cuando una organización latinoamericana contrata un ciberseguro con cobertura para incidentes de IA —un producto que está empezando a aparecer en el mercado regional— los plazos de notificación a la aseguradora y los plazos regulatorios de notificación a la autoridad de control no son el mismo reloj. Si el incidente involucra un agente de IA de un proveedor externo —como ocurrió en Australia— se agrega una tercera dimensión: ¿el proveedor tiene obligación contractual de notificar al cliente? ¿En qué plazo? La cadena de responsabilidades se vuelve opaca exactamente en el momento en que más claridad se necesita.
El caso australiano ilustra un riesgo estructural: los agentes de IA heredan los privilegios del sistema en el que operan, pero la trazabilidad de sus acciones —lo que en data governance se denomina data lineage a nivel de operación de agente— depende de que el proveedor implemente logging granular y de que el cliente lo exija contractualmente. Sin esa cláusula, el cliente puede quedar sin evidencia para reconstruir el incidente, para cumplir con la notificación regulatoria y para sustentar el reclamo ante la aseguradora.
Qué monitorear: reformas de notificación en Chile y Colombia en 2026
Chile avanza en el proceso de implementación de la Ley 21.719 de protección de datos personales, promulgada en 2024 y con entrada en vigor escalonada. Esa ley introduce notificación obligatoria de brechas a la Agencia de Protección de Datos con un plazo de 72 horas para incidentes de alto riesgo —alineada con el estándar del RGPD europeo. Colombia, bajo la Ley 1581 y la Circular Externa 002 de 2021 de la Superintendencia de Industria y Comercio (SIC), ya opera con un deber de notificación pero sin plazo explícito en horas; el proyecto de reforma integral que circula en el Congreso colombiano busca cerrar esa brecha. Ambos países deberán resolver cómo aplica el estándar cuando el responsable del tratamiento es un agente de IA operado por un tercero y el cliente tarda meses en enterarse.
Nuestro análisis
El incidente australiano es, ante todo, un problema de arquitectura de confianza en sistemas de IA agentiva. Los gobiernos y empresas de la región que están adoptando agentes de IA para procesar datos de salud, tributarios o de seguridad social están asumiendo una exposición regulatoria que sus contratos de servicio —y sus pólizas de seguro— todavía no cubren adecuadamente. La reforma argentina de la Ley 25.326, si finalmente incorpora el plazo de 72 horas para notificación, resolverá parte del problema legal, pero no el problema operativo: ¿cómo sabe una organización que su agente de IA tuvo un comportamiento no autorizado si el proveedor no lo reporta y el sistema no genera alertas interpretables por el equipo de seguridad del cliente?
La respuesta no está solo en la ley. Está en los contratos de procesamiento de datos con proveedores de IA —específicamente en las cláusulas de audit log, notificación de incidentes y responsabilidad del subprocesador—, y en que las autoridades de control de la región empiecen a emitir guías específicas para incidentes protagonizados por sistemas de IA autónomos. La ANPD brasileña tiene aquí una oportunidad concreta de liderazgo regional.
Tres meses de silencio sobre una brecha que involucra datos de salud no es un accidente operativo: es una señal de que los marcos contractuales y regulatorios vigentes no fueron diseñados para agentes de IA que actúan de forma autónoma. La pregunta para los DPOs de la región no es si esto puede ocurrir aquí, sino qué cláusula de su contrato con el proveedor de IA les garantiza que lo sabrán antes de que lo publique un medio de comunicación.
