La inversión en servicios de gestión de identidad y acceso (IAM, por sus siglas en inglés) prevé un crecimiento espectacular del 55% en el horizonte hasta 2031, impulsada especialmente por la creciente incorporación de agentes de inteligencia artificial. Así lo revela un estudio reciente de Juniper Research, que destaca cómo estas tecnologías están transformando el panorama de la ciberseguridad y la gestión de accesos.
Según el informe, el gasto global en IAM saltará desde los 26.200 millones de dólares de 2026 hasta alcanzar los 40.500 millones en 2031. Además, se pronostica que un 25% de las empresas adoptarán soluciones IAM en ese mismo año, aumentando desde 67,6 millones de organizaciones actualmente a 88 millones dentro de cinco años.
El crecimiento de esta inversión se debe en gran parte a dos grandes tendencias derivadas del desarrollo de la inteligencia artificial. Por una parte, la autenticación tradicional basada en inicios de sesión únicos está evolucionando hacia modelos de monitoreo continuo y adaptativo, que facilitan y fortalecen los procesos de verificación y acceso. 
Por otra parte, se plantean nuevos retos de seguridad debido al incremento de agentes de IA que pueden generar riesgos adicionales para los sistemas IAM. Juniper señala que el mercado debe adaptarse para gestionar estas amenazas emergentes que no solo requieren técnicas más sofisticadas de protección, sino también una redefinición del concepto de identidad en el entorno digital.
El informe resalta la creciente importancia de gestionar identidades no humanas, ya que la cantidad de agentes de inteligencia artificial que interactúan con sistemas empresariales está creciendo a un ritmo acelerado, superando incluso al número de empleados humanos. Esto obliga a las empresas a implementar controles robustos para evitar accesos y acciones no autorizadas.
«A medida que las identidades no humanas, como los agentes de IA, superen rápidamente en número a los empleados humanos, las organizaciones deben instalar medidas sólidas para proteger sus sistemas y procesos contra accesos indebidos», subraya el estudio de Juniper. «En consecuencia, las soluciones IAM se vuelven cada vez más cruciales para la gestión integral del riesgo cibernético».
Estas conclusiones coinciden con investigaciones previas de Sophos de principios de 2026, que alertaron sobre un aumento significativo de brechas relacionadas con identidades. En el citado estudio, siete de cada diez empresas reconocieron sufrir al menos un incidente de seguridad vinculado a la identidad en 2025, evidenciando un incremento notable potenciado por la inteligencia artificial.
Ross McKerchar, director de seguridad (CISO) de Sophos, destacó la urgencia de abordar esta problemática: «El desafío de las identidades no humanas es especialmente crítico. Los agentes de IA están obteniendo privilegios más rápido de lo que los equipos de seguridad pueden controlarlos, y las organizaciones que no tomen la iniciativa enfrentarán una brecha de seguridad cada vez más costosa de cerrar».
Riesgos mayores en pymes y necesidad de soluciones adaptadas
Juniper advierte que las pequeñas y medianas empresas (pymes) se encuentran en una posición especialmente vulnerable frente a los riesgos asociados a la gestión de agentes de IA, dado que usualmente carecen de herramientas de IAM dedicadas o cuentan con infraestructuras menos robustas en comparación con las grandes corporaciones que ya han establecido fuertes controles sobre sus agentes inteligentes.
El informe insta a este segmento empresarial a modificar de forma urgente sus métodos para gestionar el acceso a sus sistemas, bajo la amenaza creciente de la automatización y la proliferación de agentes autónomos. Asimismo, señala que la industria del IAM debe desarrollar productos más sencillos y accesibles para pymes, facilitando su adopción sin necesidad de conocimientos especializados.
Nick Maynard, vicepresidente de investigación de Juniper, subraya: «Las pequeñas empresas deben reinventar su enfoque en la gestión de acceso o enfrentarse a riesgos significativamente elevados conforme se popularicen los agentes de IA. Los proveedores de IAM que diseñen sistemas modulares y escalables, fáciles de utilizar por pymes, estarán mejor posicionados para captar un mercado en expansión».
Independientemente del tamaño corporativo, los sistemas de gestión de identidad y acceso deberán incorporar funcionalidades de supervisión automatizada y gestión del ciclo de vida de las identidades para detectar de forma constante cualquier brecha o anomalía en el acceso. Esto es clave para mitigar problemas que pueden ser introducidos o agravados por agentes inteligentes.
El documento recalca que tales mecanismos permitirán identificar y actuar ante situaciones como privilegios excesivos, cuentas inactivas o desviaciones de políticas de acceso. Esta vigilancia continua resulta esencial, debido a que los agentes de IA y otras identidades autónomas pueden operar de forma permanente, modificar su comportamiento o retener credenciales mucho después de haber cumplido su función original.
