IA soberana: la idea que empieza a ordenar el debate sobre cómo el Estado colombiano usa sus propios datos

Imagen destacada: Casa de Nariño en Bogotá, fotografía de archivo del 15 de abril de 2017. Foto: EEIM, Wikimedia Commons, CC BY-SA 3.0. Es contexto institucional: no muestra un centro de datos, un sistema de IA ni una implementación de la propuesta. Esta adaptación se distribuye bajo la misma licencia.

Durante años, la transformación digital del Estado colombiano tuvo un objetivo claro y modesto: pasar del papel a los sistemas. Digitalizar trámites, conectar bases de datos, dejar de pedir el mismo documento tres veces. Esa etapa sigue inconclusa, pero el debate ya se está moviendo a la siguiente pregunta, y es una pregunta de fondo: cuando el Estado use inteligencia artificial, ¿quién controlará los datos que la alimentan? De esa pregunta nace un concepto que esta semana volvió a sonar con fuerza en el ecosistema tecnológico del país: la inteligencia artificial soberana. Esto es lo que significa en concreto, por qué importa tanto para Colombia y qué tan cerca —o tan lejos— está el Estado de vivir a la altura de la idea.

Qué es la IA soberana y por qué de pronto está en todas partes

En el planteamiento de Nexura recogido por Economía y Desarrollo y SeTechNota, inteligencia artificial soberana es la capacidad de una institución para usar IA sobre datos que nunca salen del país, bajo sus propias reglas de seguridad, acceso, gobernanza y trazabilidad. La frase clave no es «usar IA»; es «bajo sus propias reglas». La soberanía no está en la herramienta, sino en el control del procesamiento: dónde se almacenan los datos, quién puede verlos, qué se registra de cada consulta y bajo qué autoridad se decide todo lo anterior.

El concepto gana relevancia justo en los sectores donde la información es más sensible: defensa, energía, infraestructura, planeación territorial. Y no es difícil entender por qué. Un sistema de IA puede procesar información para responder sin que cada consulta entrene el modelo; esa diferencia depende de su arquitectura y sus condiciones de uso. Si recibe datos estratégicos del país (el subsuelo, la infraestructura crítica, los expedientes de los ciudadanos), la pregunta de quién controla ese flujo deja de ser técnica y se vuelve de Estado.

El debate tampoco nace de la nada: la dependencia tecnológica del Estado es un tema viejo que la inteligencia artificial vuelve urgente. Durante décadas, la discusión fue sobre licencias de software y centros de datos; la IA la lleva un piso más abajo, a la materia prima misma, porque quien controla los datos y su procesamiento controla, en la práctica, las conclusiones que la institución puede extraer de ellos.

El debate no es exclusivo de Colombia. En todo el mundo, los gobiernos están redescubriendo que la IA no es un servicio neutral que se contrata como el correo electrónico, sino una capa de poder sobre la información, y que esa capa conviene gobernarla en casa, con reglas propias y auditables. Lo que sí tiene de particular el momento colombiano es que la discusión llega cuando el país cuenta con una política nacional de inteligencia artificial desde febrero de 2025 y debe llevar sus objetivos a la práctica en las entidades.

El ejemplo que puso el tema sobre la mesa: un banco de información energética

El caso que Nexura presenta en esas publicaciones es el Banco de Información Energética, un proyecto concebido para organizar y poner a disposición la información técnica y científica con la que el país conoce su subsuelo y gestiona su sector energético. El problema que buscaba resolver era de manual: durante años, enormes cantidades de información quedaron dispersas entre formatos, repositorios y sistemas distintos, valiosas en conjunto e inaccesibles en la práctica.

Según la descripción difundida por Nexura, el banco fue diseñado para reunir datos en un mismo entorno, a escala de petabytes (miles de terabytes), y contempla búsquedas y análisis con IA bajo control de la entidad. Esa descripción no equivale a una auditoría técnica de funcionamiento. Las fuentes consultadas no identifican aquí un contrato, un acta de puesta en servicio, los modelos utilizados ni sus condiciones de entrenamiento; por eso no permiten garantizar que todos los datos estén ya procesándose con esas condiciones.

El contexto energético ayuda a entender el interés por organizar la información del subsuelo, sin demostrar por sí solo la fecha o la causa de este proyecto. La ANH informó el 23 de junio de 2026 relaciones reservas/producción de 7,4 años para petróleo y 5,9 para gas, con corte al 31 de diciembre de 2025. Son cocientes entre reservas probadas y producción del período, no fechas ciertas de agotamiento: cambian con nuevas reservas, revisiones y variaciones de producción. Cuando la seguridad energética está en discusión, saber exactamente qué sabe el país sobre su propio territorio deja de ser un lujo de archivo.

De dónde viene el empujón: una empresa, un concepto y una agenda

Vale la precisión periodística: las notas aquí consultadas de Economía y Desarrollo y SeTechNota recogen un planteamiento de Nexura, una compañía especializada en inteligencia artificial para el sector público, que presentó la IA soberana como el camino hacia lo que denomina Gobiernos Autónomos: instituciones capaces de analizar información, anticiparse a necesidades y ofrecer servicios más ágiles sin renunciar al control de sus datos. Ambas publicaciones reproducen un relato y declaraciones prácticamente iguales; no deben contarse como dos comprobaciones independientes de la implementación.

«El verdadero salto está en que las entidades puedan tener inteligencia artificial sobre datos que no son compartidos, bajo sus reglas y con control sobre la información que alimenta esos modelos», señaló Andreyevich Reales, líder del equipo de Desarrollo del Negocio de Nexura. «La IA soberana permite pensar en instituciones que no solo digitalizan procesos, sino que desarrollan capacidades para analizar, anticiparse y decidir con mayor autonomía».

Que el impulso venga de un proveedor no invalida el concepto —los proveedores suelen ser los primeros en nombrar las tendencias porque es su negocio—, pero sí obliga a leerlo con las dos luces que exige cualquier agenda de mercado: la del interés legítimo de quien vende soluciones y la del interés público de quien debe comprarlas con criterio. La idea de soberanía de datos sobrevive perfectamente a ese filtro; lo que exige es que el Estado la adopte como política propia y no como catálogo de un solo proveedor.

El marco que ya existe: el CONPES 4144 y la política nacional de IA

Colombia no parte de cero. La política nacional de inteligencia artificial, aprobada el 14 de febrero de 2025 en el documento CONPES 4144, ya trazó los lineamientos estratégicos para el desarrollo y uso de la IA en el país, incluyendo el sector público. La política habla de gobernanza, de talento, de infraestructura, de ética y de gestión de datos: exactamente las piezas que el concepto de IA soberana necesita para dejar de ser un eslogan y convertirse en práctica institucional.

Lo que el debate de esta semana añade es una priorización. Entre todas las aplicaciones posibles de la inteligencia artificial en el Estado, la soberanía de datos argumenta que las primeras deberían ser las de información estratégica, porque allí el costo de perder el control es el mayor. Es una tesis defendible y ordena la agenda: no se trata de que cada entidad salga a comprar el chatbot de moda, sino de que el Estado decida qué datos son estratégicos, qué reglas los gobiernan y qué capacidades propias se construyen alrededor de ellos.

La distancia entre la política escrita y la práctica institucional es, como siempre en Colombia, el territorio donde se juega el partido. El CONPES 4144 fija la dirección; el banco descrito por Nexura es un ejemplo propuesto de aplicación, no un cumplimiento de la política acreditado aquí; y la pregunta abierta es si el resto del Estado seguirá con casos igual de concretos o si la IA soberana quedará como un concepto más de las presentaciones.

Por qué el sector energético es el caso perfecto para empezar

No es coincidencia que el ejemplo energético escogido por Nexura se refiera al subsuelo. Pocos dominios concentran tanta información estratégica como el subsuelo de un país: dónde hay hidrocarburos, en qué condiciones, con qué potencial, bajo qué riesgos. Esa información determina decisiones de inversión de miles de millones, negociaciones con empresas y planes de transición energética de décadas. Si algún dato del Estado colombiano merece el tratamiento de «estratégico», es ese.

Además, el sector tenía el problema perfecto para demostrar el valor de la IA: abundancia de información y escasez de acceso. Décadas de estudios técnicos, reportes científicos y datos de exploración acumulados en sistemas que no se hablaban entre sí. Un banco que lograra consolidarlos y hacerlos consultables con IA podría facilitar el acceso a conocimiento ya producido. En el caso citado, esa es la capacidad descrita por el proveedor, no un resultado de uso medido en las fuentes revisadas.

La lección es replicable. Salud, justicia, gestión del riesgo, catastro y planeación tienen versiones propias del mismo problema: información dispersa, valiosa y subutilizada. El diseño descrito del Banco de Información Energética permite discutir esa posibilidad. Para tratarlo como una plantilla probada harían falta resultados, alcance contractual y evaluaciones que las notas consultadas no aportan.

Cómo se construye la soberanía del dato en la práctica

Detrás del concepto hay una arquitectura concreta que las entidades tendrán que resolver pieza por pieza. La primera es la residencia del dato: identificar dónde se almacena y procesa, qué jurisdicciones intervienen y qué control conserva la entidad. En el enfoque local de Nexura se propone infraestructura propia; estar físicamente en el país no acredita por sí solo control sobre accesos, operadores, contratos o modelos. La segunda es el gobierno del acceso: quién puede consultar qué, con qué autorización y con qué registro. La tercera es la trazabilidad: cada consulta, cada modelo, cada resultado debe dejar una huella auditable, porque la confianza en un sistema que no se puede auditar es fe, no gestión.

La cuarta pieza es la menos tecnológica y la más difícil: la capacidad humana. Una entidad que terceriza todo el conocimiento sobre sus sistemas de IA no es soberana, es dependiente con otro nombre. La soberanía real exige equipos públicos que entiendan lo que compran, lo que operan y lo que firman. Ese punto conecta directamente con una de las apuestas centrales de la política nacional de inteligencia artificial: la formación de talento como condición de todo lo demás.

Qué son los «Gobiernos Autónomos» y qué hay de real en la idea

El concepto hermano de la IA soberana es el de Gobierno Autónomo: instituciones públicas que combinan datos, inteligencia artificial y conocimiento institucional para decidir mejor y prestar servicios más simples, sin renunciar al control de su información estratégica. Despojada de la mercadotecnia, la idea tiene un núcleo operativo serio: un Estado que conoce su propia información puede anticipar necesidades en lugar de solo reaccionar a ellas, simplificar trámites en lugar de multiplicarlos y dejar de pedirle al ciudadano los documentos que ya tiene.

Los ejemplos de esa aspiración son fáciles de imaginar y difíciles de ejecutar: una ventanilla única que funcione de verdad, alertas tempranas basadas en datos propios para gestión del riesgo, planeación territorial con información actualizada, compras públicas que detecten anomalías a tiempo. Nada de eso requiere ciencia ficción; requiere datos ordenados, reglas claras y capacidad institucional, que es exactamente el cuello de botella histórico del Estado colombiano.

También requiere honestidad sobre los límites. Anticipar necesidades con datos funciona cuando los datos existen, están actualizados y representan bien la realidad; en buena parte del Estado colombiano, esas tres condiciones siguen siendo aspiracionales. La IA amplifica lo que encuentra: encuentra orden y produce anticipación, o encuentra caos y produce caos automatizado a mayor velocidad. Por eso la primera inversión de cualquier estrategia de este tipo no es el modelo de lenguaje sino la limpieza, estandarización y gobierno de los datos que lo alimentarán, una tarea poco glamurosa que no cabe en un lanzamiento de prensa.

La promesa ciudadana de esa visión es tangible y vale la pena nombrarla sin adornos: menos filas, menos vueltas, menos «traiga el documento que ya nos trajo», decisiones públicas tomadas con información completa en lugar de con la porción que alcanzó a llegar al escritorio. Es, en el fondo, la misma promesa de siempre del gobierno digital, ahora con herramientas mucho más potentes y, por lo mismo, con riesgos mucho más serios si se gobierna mal.

La cautela necesaria: «autónomo» no puede significar «sin control humano». Cuanto más estratégicos son los datos y las decisiones, más importantes son la auditoría, la trazabilidad y la responsabilidad humana sobre las decisiones asistidas por máquinas. La misma definición de IA soberana lo incluye: gobernanza y trazabilidad son parte del concepto, no accesorios. Un Gobierno Autónomo mal diseñado sería peor que un gobierno lento: sería un gobierno opaco a mayor velocidad.

El lado crítico: tres preguntas que el debate no puede eludir

La primera pregunta es de capacidad. La IA soberana exige infraestructura de cómputo, talento especializado y presupuestos sostenidos, tres cosas que el Estado colombiano ha tenido históricamente en dosis escasas. Declarar la soberanía de los datos sin financiar la capacidad de ejercerla produce el peor de los mundos: datos encerrados y sistemas obsoletos.

La segunda es de compras públicas. Si la tendencia se convierte en moda, cada entidad querrá su proyecto de IA, y la historia de la contratación tecnológica del Estado aconseja preparar desde ya los estándares, la interoperabilidad y la vigilancia contra los sobrecostos. La soberanía no puede ser el argumento para compras opacas; al contrario, debe venir acompañada de más escrutinio, no de menos.

La tercera es de derechos. Datos del Estado son, en buena parte, datos de los ciudadanos. La soberanía sobre ellos incluye el deber de protegerlos: seguridad real contra filtraciones, límites claros de uso y mecanismos para que la ciudadanía sepa cómo se usa su información. Una IA soberana que no responde esas preguntas habrá resuelto la geopolítica del dato y olvidado su razón de ser.

La lista de chequeo que debería acompañar cada proyecto

Si la IA soberana va a ser el marco de la próxima ola de proyectos tecnológicos del Estado, conviene convertir el concepto en preguntas verificables antes de firmar cualquier contrato. ¿Dónde residen los datos y bajo qué jurisdicción se procesan? ¿Quién tiene acceso y cómo se revoca? ¿Qué registros deja cada operación y quién puede auditarlos? ¿Qué pasa con los datos si termina el contrato con el proveedor? ¿Qué capacidad propia construye la entidad en el proceso, o queda todo el conocimiento del lado del contratista? ¿Cómo se protege la información de los ciudadanos que circula por el sistema y cómo se le rinde cuenta a la ciudadanía de su uso?

Ninguna de esas preguntas es ideológica; todas son de gestión. Y todas tienen la misma virtud: convierten un concepto que suena bien en una presentación en un estándar que se puede exigir, medir y auditar. Esa es, al final, la diferencia entre adoptar una tendencia y construir una política.

El tamaño real del desafío

Valga también la perspectiva: Colombia es un país de ingreso medio con presupuestos públicos estrechos, y la IA soberana bien hecha cuesta plata, talento y tiempo. La tentación de los atajos (declarar soberanía comprando un servicio empaquetado, anunciar autonomía sin construir capacidad) será permanente, y solo se resiste con estándares públicos y escrutinio constante. El camino realista es el que sugiere el propio caso energético: empezar por la información más estratégica, hacer pocos proyectos bien hechos, medirlos y escalar con evidencia. La otra opción, llenar el Estado de pilotos que nunca escalan, ya se ha ensayado demasiadas veces en la historia digital del país como para fingir que no existe.

Preguntas frecuentes

¿Qué es exactamente la IA soberana? En el enfoque de Nexura aquí citado, es usar IA sobre datos que no salen del país, con reglas propias de seguridad, acceso, gobernanza y trazabilidad. Es la definición de ese planteamiento, no una certificación automática por ubicar servidores localmente. El énfasis está en el control del procesamiento, no en la marca de la herramienta.

¿Colombia ya tiene proyectos de este tipo? Nexura presenta el Banco de Información Energética como un diseño a escala de petabytes que contempla análisis con IA bajo control institucional. Las publicaciones consultadas no acreditan por sí solas su puesta en servicio, capacidad efectiva ni garantías técnicas. La política nacional de IA (CONPES 4144) da el marco general.

¿Qué son los Gobiernos Autónomos? Un concepto impulsado por la empresa Nexura para describir instituciones que usan sus datos e IA para anticiparse, decidir y prestar servicios ágiles sin perder el control de su información estratégica. Es una visión de sector privado recogida por medios, no una política oficial con ese nombre.

¿Esto significa que el Estado dejará de usar servicios tecnológicos extranjeros? No necesariamente. La discusión de fondo es dónde se procesan los datos estratégicos y bajo qué reglas, no el nacionalismo tecnológico como fin. Muchas arquitecturas soberanas combinan componentes globales con control local del dato.

Lo que viene: de un caso a una estrategia

El siguiente paso natural del debate es el paso de los casos aislados a la estrategia. Si el Banco de Información Energética demuestra valor, la pregunta será qué otras reservas de conocimiento del Estado merecen el mismo tratamiento y con qué prioridad. Si el concepto de soberanía prende, la pregunta será qué entidad fija los estándares comunes para que cada ministerio no improvise los suyos. Y si la política nacional de IA se ejecuta como está escrita, la pregunta será cómo se articula esa infraestructura de datos con la formación de talento y la inversión en cómputo que el país necesita de todas formas.

Son preguntas de los próximos meses, no de la próxima década. La velocidad a la que la inteligencia artificial entra en las administraciones públicas de todo el mundo no deja mucho margen para llegar tarde al debate, y Las fuentes revisadas no ofrecen un inventario de compras públicas de IA que permita afirmar que el debate precedió a la contratación. Revisar estándares y controles antes de cada compra sigue siendo una tarea útil, cualquiera que sea el volumen contratado.

Una conversación que llegó para quedarse

El mérito del debate de esta semana, venga de donde venga, es haber puesto en la agenda pública la pregunta correcta en el momento correcto. Colombia cuenta desde febrero de 2025 con una política de IA y enfrenta decisiones sobre datos estratégicos en energía, defensa e infraestructura. La existencia del CONPES no prueba por sí sola la ejecución de cada proyecto citado. Definir ahora qué significa que el Estado controle sus datos puede ahorrar una década de dependencias mal diseñadas.

La trampa a evitar es conocida: convertir una buena pregunta en una mala moda, llenar el Estado de proyectos de IA sin capacidad, sin estándares y sin transparencia. La IA soberana bien entendida es lo contrario: pocos proyectos, estratégicos, gobernados y auditables. Si el debate de esta semana sirve para eso, habrá valido más que muchas políticas escritas y le habrá ahorrado al país una década de aprendizaje por ensayo y error.

Referencias

• Aguilera, A. (2026, 29 de octubre). Colombia debe avanzar hacia una nueva era de IA soberana y Gobiernos Autónomos. Economía y Desarrollo. https://economiaydesarrollo.com/colombia-debe-avanzar-hacia-una-nueva-era-de-ia-soberana-y-gobiernos-autonomos/
• Consejo Nacional de Política Económica y Social (CONPES). (2025). CONPES 4144: Política Nacional de Inteligencia Artificial. Ministerio de Ciencia, Tecnología e Innovación. https://inteligenciaartificial.minciencias.gov.co/wp-content/uploads/2025/09/CONPES-4144.pdf
• Herrera, E. (2026, 6 de noviembre). Entidades del Estado: Colombia debe avanzar hacia una nueva era de IA soberana y Gobiernos Autónomos. SeTechNota. https://setechnota.com/2026/11/06/entidades-del-estado-colombia-debe-avanzar-hacia-una-nueva-era-de-ia-soberana-y-gobiernos-autonomos/
• Agencia Nacional de Hidrocarburos. (2026, 23 de junio). Colombia mantiene estables sus reservas de petróleo y gas y fortalece su seguridad energética. Comunicado de la ANH, datos al cierre de 2025.