Data study ·
AI governance, the main challenge for companies
Original title, in Spanish: “La gobernanza de la IA es el mayor desafío para las empresas”
- Publication
- Revista Byte TI (Spain)
- Author
- Unsigned
- Published on
- 28 October 2026 · read in the page structured data
Summary
A Red Hat study of 1,400 chief information officers (CIOs) in 14 countries, including Spain, reveals a gap between perceived governance and actual operational visibility of AI. In Spain, autonomous AI agents are present in 100% of the organisations in the sample, and 85% of CIOs say they are confident that these agents operate safely and in compliance. However, only 30% know precisely how their data flows, 22% have a complete view of their software supply chain, and 28% continuously assess risks linked to AI providers. The study also compares countries: 61% end-to-end visibility in South Africa versus 31% in France. Julia Bernal of Red Hat stresses the need to track data flows and the lifecycle of agents before deploying them at scale.
Summary based on the full text of the article.
Read the article on Revista Byte TI →Figures cited
-
100 %
Spanish organisations where autonomous AI agents are already present
Spanish sample of the Red Hat study, CIOs, 2026
« los agentes autónomos de IA ya están presentes en el 100 % de las organizaciones españolas incluidas en la muestra del estudio »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
85 %
Spanish CIOs confident that their AI agents operate safely and in compliance
Spanish CIOs, Red Hat study
« La mayoría de los CIO españoles consultados (85 %¹) expresa una gran confianza en que sus agentes de IA funcionan de manera segura y conforme a la normativa »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
30 %
Companies that know precisely how data flows and where it is stored and processed
Spanish companies, Red Hat study
« El 30 % de los encuestados afirma conocer con precisión los flujos de datos dentro de su organización, así como los lugares donde estos se almacenan y procesan. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
22 %
Companies with a comprehensive view of their software supply chain
Spanish companies, Red Hat study
« Solo algo más de dos de cada diez (22 %) cuentan con una visión exhaustiva de su cadena de suministro de software y de sus dependencias directas e indirectas. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
28 %
Companies continuously assessing risks linked to AI providers
Spanish companies, Red Hat study
« Apenas un tercio (28 %) evalúa de forma continua los riesgos derivados de los proveedores de IA más allá de la fase inicial de adopción. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
37 %
CIOs fully confident in security safeguards and continuous monitoring
Spanish companies, Red Hat study
« el 37 % de los encuestados asegura confiar plenamente en las barreras de seguridad probadas, la monitorización continua y los sistemas automatizados de intervención. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
48 %
CIOs with "reasonable confidence" and minor control gaps
Spanish companies, Red Hat study
« Otro 48 % manifiesta una “confianza razonable” en tener bajo control la seguridad y el cumplimiento, aunque reconoce pequeñas lagunas en sus medidas de control y supervisión. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
47 %
Spanish organisations with minor gaps in visibility of data flows
Spanish companies, Red Hat study
« El 47 % de las organizaciones españolas reporta pequeñas carencias en la visibilidad de los flujos de datos »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
22 %
Organisations that deployed AI functions without fully understanding data flows
Spanish companies, Red Hat study
« el 22 % ya ha implementado funciones de IA sin comprender del todo estos flujos »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
1 %
Organisations with very limited visibility of data storage
Spanish companies, Red Hat study
« el 1 % tiene con una visión muy limitada de dónde se almacenan los datos »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
61 %
South African companies with end-to-end visibility of data flows
South Africa, Red Hat study
« mientras que el 61 % de los encuestados en Sudáfrica afirma tener una visibilidad end-to-end de los flujos de datos »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
31 %
French companies with end-to-end visibility of data flows
France, Red Hat study
« las organizaciones francesas se quedan en un 31 % »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
79 %
Spanish companies able to fix critical vulnerabilities within 24 hours
Spanish companies, Red Hat study
« Hasta un 79 % de las empresas españolas consultadas señala ser capaz de parchear vulnerabilidades críticas de software en un plazo de 24 horas tras la publicación del parche corrector. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
22 %
Companies with a complete, up-to-date view of the open source components they use
Spanish companies, Red Hat study
« Solo el 22 % dispone de una visión completa y constantemente actualizada de todos los componentes de código abierto que utiliza, incluidos su origen, números de versión y dependencias directas e indirectas. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
33 %
International average for complete visibility of open source components
Average of the 14 countries, Red Hat study
« La media entre el conjunto de países se sitúa justo por debajo del 33 %. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
28 %
Companies well prepared for continuous assessment of AI provider risks
Spanish companies, Red Hat study
« solo el 28 % de las compañías españolas declara estar bien preparada y contar con criterios cuantificables y monitorizados de manera continua en sus operaciones diarias con IA. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
51 %
Italian companies well prepared for continuous assessment of provider risks
Italy, Red Hat study
« queda sensiblemente por detrás de la de Italia (51 %) »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
22 %
Dutch companies well prepared for continuous assessment of provider risks
Netherlands, Red Hat study
« Esta cifra supera con creces la de los Países Bajos, por ejemplo (poco menos del 22 %) »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
4 %
Spanish companies relying exclusively on external audits for risk analysis
Spanish companies, Red Hat study
« Solo el 4% de las organizaciones españolas depende de forma exclusiva de auditorías externas, certificaciones y garantías contractuales para sus análisis de riesgos »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
34 %
Spanish companies carrying out a risk assessment before deployment but with no follow-up
Spanish companies, Red Hat study
« Aunque el 34 % de las empresas encuestadas en España lleva a cabo una evaluación de riesgos previa a la implementación de nuevas tecnologías de IA, tiene dificultades para supervisar y valorar dichos riesgos con posterioridad. »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
-
32 %
Spanish companies relying solely on an initial risk assessment
Spanish companies, Red Hat study
« Un 32 % confía únicamente en una evaluación inicial »
Source: Étude Red Hat auprès de 1400 CIO dans 14 pays
Classification
- Country
- Spain, France, South Africa, Italy, Netherlands
- Company size
- Large companies, All sizes
- Industries
- All industries, or industry not specified · Software vendors, IT services companies, telecoms
- Companies
- Red Hat (study author)
- Keywords
- ai governance, autonomous agents, cybersecurity, software supply chain, regulatory compliance, cio
Entry written by Marsanne Studio from the cited article, with the help of an AI model (claude-sonnet-5). The rights to the article and its illustrations belong to Revista Byte TI. Entry translated from French by Claude Sonnet 5.5.