Sompo Japan escala IA a 30 000 empleados con gobernanza interna

Sompo Japan, aseguradora del grupo Sompo Holdings, acaba de completar uno de los despliegues de IA generativa más ambiciosos del sector financiero mundial: 21.475 licencias de Gemini Enterprise activas en seis meses, con una tasa de uso diaria superior al 50 % y semanal cercana al 80 %. El grupo anunció en diciembre de 2025 que extenderá la iniciativa —bautizada "SOMPO AI Agent"— a 30.000 empleados de sus filiales domésticas, con la meta declarada de adelantar el objetivo de ratio de gastos del 30 % en su negocio de seguros de daños.

Lo relevante para un ejecutivo latinoamericano no es el volumen de licencias, sino cómo la compañía resolvió los tres cuellos de botella que frenan la mayoría de los pilotos: seguridad regulada, adopción real y limitaciones nativas de la plataforma.

Tres pilares, una obsesión: que la herramienta se use bien

La jefa de ingeniería de DX, Yukari Toshi, expuso en Google Cloud Next Tokyo 26 que el equipo de adopción identificó tres riesgos iniciales: fuga de datos o uso ético indebido, parálisis del empleado no técnico ante una interfaz vacía, y rigidez de las funciones estándar para procesos aseguradores específicos. La respuesta no fue comprar más tecnología, sino diseñar tres capacidades internas:

1. Gobernanza de entrada: ningún empleado accede sin aprobar un test de alfabetización en IA. El sistema cruza el directorio de RR. HH. con los resultados del examen en Google Workspace y aprovisiona cuentas vía Cloud Run y Cloud Scheduler, sorteando los controles de perímetro VPC Service Controls con un proxy dedicado. 2. Barandillas en tiempo real: Model Armor inspecciona cada prompt y respuesta con cuatro filtros —seguridad responsable, inyección de prompts, URLs maliciosas y detección de datos sensibles (PII, secretos)— antes de que el modelo genere salida.

3. Mecánica de adopción: el portal corporativo muestra accesos directos a cuadernos oficiales, agentes certificados y preguntas frecuentes. El equipo monitorea DAU, WAU, retención por área y uso de activos oficiales en BigQuery, alimentado por los logs de auditoría de Discovery Engine.

Ingeniería para cubrir lo que la plataforma no da

Gemini Enterprise no permite, de fábrica, restringir quién crea o comparte agentes personalizados (Gems) según el estatus de certificación. Sompo desarrolló su propio registro de permisos y expuso la creación solo a quienes superaron el curso avanzado. Tampoco alerta proactivamente cuando los cuotas de API se agotan; el equipo instrumentó Cloud Monitoring con tres niveles de alarma —errores críticos, degradación de rendimiento y cuota al 80 %— para solicitar ampliaciones a Google antes de que el usuario perciba fallos.

El resultado: a junio de 2026, 99 % de la población objetivo tenía licencia asignada, 11.900 personas la usan a diario y 17.000 semanalmente. Cada área con uso destacado se convierte en caso de estudio para replicar patrones.

Estrategia multi-proveedor y apuesta por el "cityano" desarrollador

Sompo no puso todos los huevos en la misma canasta: el piloto principal corre sobre Gemini Enterprise, pero ya validan Copilot Studio de Microsoft en paralelo. La hoja de ruta prevé que los propios empleados —"ciudadanos desarrolladores" certificados— construyan agentes especializados en operaciones de negocio y en el negocio de seguros, integrando bases de conocimiento internas. La capacitación obligatoria para mandos medios refuerza que la transformación de modelo de negocio no es un proyecto de TI, sino de liderazgo.

Qué lleva a la mesa un ejecutivo en México, Colombia o Chile

Tres lecturas inmediatas para la región:

• Regulación y datos sensibles exigen capas propias. En banca, seguros o salud, el guardrail del proveedor no basta; se necesita orquestación de logs, anonimización y aprobaciones trazables, tal como hizo Sompo con Model Armor y Sensitive Data Protection.
• La adopción se diseña, no se decreta. Métricas de uso por unidad de negocio, champions internos y catálogo de prompts listos para copiar reducen la fricción del "no sé para qué sirve".
• Las plataformas tienen techo; la ingeniería de plataforma lo sube. Cuando el SaaS no da granularidad de permisos, cuotas predictivas o aprovisionamiento condicionado, un equipo interno pequeño (en Sompo, el de DX) puede construir la capa que falta sin esperar al roadmap del proveedor.

La carrera no la gana quien tiene el modelo más grande, sino quien integra, gobierna y mide mejor la IA en sus procesos cotidianos.

¿Está su organización midiendo retención de uso por área o solo contando licencias compradas?