Los OSPO amplían su papel hacia la gobernanza de IA y los agentes, pero la adopción sigue siendo desigual
Linux Foundation Research y TODO Group han publicado la novena edición de su estudio sobre Open Source Program Offices (OSPO), y la principal novedad es clara: muchos equipos que nacieron…
- Publicado por RadarAbierto
- Hecho de referencia
- Última actualización
En un vistazo
Qué ha cambiado
Linux Foundation Research y TODO Group han publicado la novena edición de su estudio sobre Open Source Program Offices (OSPO), y la principal novedad es clara: muchos equipos que nacieron para gestionar licencias, seguridad, cumplimiento y relaciones con comunidades open source están entrando también en gobernanza de inteligencia artificial y flujos con agentes.
El informe se basa en 323 respuestas a una encuesta web realizada en junio de 2026 y añade tres entrevistas en profundidad con profesionales de Cloudera, Analog Devices y Orchitech. QUÉ HA CAMBIADO El OSPO ya no aparece únicamente como una oficina de cumplimiento de licencias.
En las organizaciones que utilizan esta función, el trabajo se está extendiendo hacia: - evaluación de modelos y datasets; - políticas de uso de IA; - riesgos legales y de propiedad intelectual; - seguridad; - privacidad; - identidad y acceso; - salud de repositorios; - automatización mediante agentes.
El informe describe una evolución desde “cómo usamos open source correctamente” hacia “cómo aplicamos la misma disciplina de gobierno a sistemas de IA que consumen código, datos, modelos y herramientas”.
LOS DATOS MÁS IMPORTANTES El estudio publica varias cifras relevantes: - el 58% de los OSPO de la muestra declara participar en alguna actividad relacionada con IA; - entre los OSPO implicados en decisiones de gobernanza de IA, el 79% participa en políticas o discusiones estratégicas o llega a liderarlas o coliderarlas; - el 85% de los OSPO que participan en decisiones sobre IA entra en el proceso como muy tarde en la fase de selección tecnológica; - licencias y propiedad intelectual, y vulnerabilidades de seguridad, aparecen como los riesgos de IA tratados con mayor frecuencia, ambos con un 65%; - privacidad de datos aparece a continuación, con un 59%; - el 69% de las organizaciones encuestadas está prototipando agentes o ha avanzado más allá de esa fase; - dentro de ese grupo, el informe señala un 18% que ya utiliza IA agente en producción.
La conclusión útil no es que todas las empresas estén en ese punto. Es que, donde existe experiencia previa en gobernanza open source, esa experiencia se está reutilizando para gobernar IA.
POR QUÉ EL OSPO ENCAJA EN ESTE PAPEL Los problemas no son completamente nuevos.
Un OSPO ya suele tener experiencia en preguntas como: - ¿de dónde procede este componente?; - ¿qué licencia tiene?; - ¿podemos utilizarlo?; - ¿qué riesgo de seguridad introduce?; - ¿qué obligaciones debemos cumplir?; - ¿quién mantiene el componente?; - ¿qué evidencias necesitamos conservar?
Con IA aparecen preguntas equivalentes: - ¿qué modelo estamos usando?; - ¿con qué licencia?; - ¿qué dataset intervino?; - ¿qué información puede consultar?; - ¿qué acciones puede ejecutar?; - ¿qué agente actúa en nombre de quién?; - ¿cómo auditamos la decisión?; - ¿qué ocurre si genera o incorpora código con restricciones?
La ventaja de un OSPO no es “saber más IA” que todos los demás equipos. Es disponer ya de procesos para evaluar procedencia, riesgo, cumplimiento y dependencia tecnológica.
LOS AGENTES YA APARECEN EN EL TRABAJO DEL OSPO El informe dedica una parte específica a flujos agentic. Las entrevistas recogen ejemplos como: - seguimiento automatizado de contribuciones; - agentes que validan documentación; - prototipos de revisión de preparación para releases.
Pero el mismo informe insiste en mantener supervisión humana cuando una decisión afecta a licencias, seguridad u otros riesgos importantes. Esto encaja con una regla práctica: automatizar la recopilación y el análisis no equivale a delegar sin control la decisión final.
UN MATIZ QUE CAMBIA LA LECTURA DEL INFORME El titular general transmite crecimiento y consolidación, pero los datos son más interesantes que una simple historia de expansión. La proporción de organizaciones que declaraba tener un OSPO formal o informal baja del 49% en 2025 al 40% en 2026.
Al mismo tiempo, las organizaciones que dicen estar planificando uno suben del 9% al 15%. Y entre quienes están planificando un OSPO, el 79% espera lanzarlo en los próximos dos años y el 66% prevé personal dedicado.
Eso puede indicar una nueva fase de adopción, pero no debe interpretarse automáticamente como que “los OSPO han caído nueve puntos” en el mercado mundial. La encuesta de 2026 es transversal: recoge 323 respuestas de ese año, no sigue necesariamente a las mismas organizaciones que en 2025.
Por tanto, la comparación anual sirve para observar una señal, pero no demuestra por sí sola una contracción real de nueve puntos. TAMBIÉN IMPORTA EL TAMAÑO DE LAS SUBMUESTRAS No todos los porcentajes del informe utilizan las 323 respuestas.
Por ejemplo, varias preguntas específicas sobre OSPO parten de submuestras de alrededor de 90 organizaciones que declararon tener una estructura formal o informal. Esto importa porque un porcentaje sin denominador puede parecer más general de lo que realmente es.
RadarAbierto considera especialmente importante conservar esta información cuando se publiquen cifras sobre IA y agentes. QUÉ RESULTADOS ATRIBUYEN LAS ORGANIZACIONES AL OSPO Entre las organizaciones consultadas, el 58% considera muy impactante al OSPO en calidad de software, seguridad y cumplimiento.
También aparecen: - participación en ecosistemas open source: 49%; - velocidad de desarrollo, eficiencia de costes o reutilización: 47%. En la parte específica de IA, el informe recoge mejoras declaradas en gestión del uso de open source AI, cumplimiento regulatorio y productividad.
Son resultados reportados por los participantes. No deben interpretarse automáticamente como una demostración causal de que crear un OSPO produzca por sí solo esas mejoras.
QUÉ PUEDE HACER UNA EMPRESA Una organización que ya tenga OSPO puede revisar si su mandato cubre también: 1. modelos y datasets abiertos; 2.
licencias y propiedad intelectual de IA; 3. riesgos de seguridad asociados a modelos y agentes; 4.
privacidad y acceso a datos; 5. selección de herramientas de IA; 6.
cadena de suministro de modelos y componentes; 7. identidad y permisos de agentes; 8.
auditoría de acciones automatizadas; 9. criterios de revisión humana; 10.
documentación de evidencias y decisiones. Si no existe OSPO, eso no significa necesariamente que haya que crear un departamento nuevo.
Las funciones pueden repartirse entre ingeniería, seguridad, legal, plataforma y responsables de IA. Lo importante es que exista un propietario claro de cada decisión y que esas responsabilidades no queden sin cubrir.
QUÉ HA COMPROBADO RADARABIERTO La lectura del informe completo añade tres matices que se pierden en el resumen promocional. Primero, la muestra total es de 323 respuestas, pero muchas preguntas específicas usan submuestras más pequeñas.
Segundo, el descenso de adopción declarado entre 2025 y 2026 no debe leerse como una caída demostrada del mercado porque no estamos ante un panel longitudinal de las mismas organizaciones.
Tercero, cifras como 79% y 85% tienen un contexto concreto: describen a OSPO que ya participan en decisiones o gobernanza de IA, no al conjunto de todas las empresas.
El informe tiene además una ventaja poco habitual: Linux Foundation publica los datos anonimizados para que terceros puedan analizarlos de forma independiente.
RECURSOS Informe completo de Linux Foundation Research: https://www.linuxfoundation.org/research/ospo-2026 Artículo de Linux Foundation: https://www.linuxfoundation.org/blog/navigating-open-source-governance-in-the-age-of-artificial-intelligence-the-2026-state-of-ospos-and-open-source-management Datos abiertos: https://zenodo.org/communities/linux-foundation-research TODO Group: https://todogroup.org/ QUÉ SEGUIREMOS RadarAbierto seguirá si futuras ediciones confirman que los OSPO consolidan responsabilidad sobre gobernanza de IA, si crece el porcentaje de agentes que pasa de prototipo a producción y qué controles humanos se mantienen en decisiones de licencia, seguridad y cumplimiento.
También seguiremos si aparecen modelos organizativos alternativos al OSPO para empresas pequeñas y si los datos abiertos permiten distinguir mejor entre tamaño, región, sector y nivel real de adopción.
Por qué puede importarte
Los equipos que ya gobiernan licencias, seguridad y cadena de suministro open source están siendo reutilizados para evaluar modelos, datasets, riesgos y agentes de IA. Eso puede convertir al OSPO en una pieza de gobierno técnico mucho más amplia.
Cómo ha evolucionado
Primer registro en RadarAbierto: 07/10/2026. Estado actual: actual.
Añadiremos los cambios posteriores sin borrar este registro.
Qué todavía no sabemos
El estudio es una encuesta web transversal de 323 respuestas, con submuestras menores para varias preguntas de OSPO; no es un panel estable de las mismas organizaciones.
Las comparaciones con 2025 y porcentajes como 79%, 85% o 69% deben leerse con su denominador y contexto, no como medidas universales del mercado.
Qué seguiremos
Seguiremos si los OSPO consolidan responsabilidad formal sobre IA, cómo evolucionan los agentes en producción, qué modelos de supervisión humana funcionan y si futuras ediciones confirman la tendencia con muestras comparables.
Útil para empresas con OSPO, equipos legales, seguridad, plataforma y responsables de IA. La señal ayuda a decidir quién debe gobernar modelos y agentes, qué riesgos revisar y cuándo involucrar al equipo de open source.
Son señales públicas verificables de repercusión; no equivalen a visitas de la web original salvo que la propia fuente publique ese dato.Seguir el contexto
La señal conserva procedencia y relaciones internas para que puedas comprobar el origen y explorar cambios relacionados.
¿Tienes una evidencia que falta?
Puedes aportarla como evidencia candidata. Se revisará antes de incorporarse y nunca se publica automáticamente como verdad.
Si tu navegador lo permite, puedes abrir RadarAbierto desde el móvil como una aplicación, sin convertirlo en una app nativa.
Esta ficha verificable es igual para todos. Puedes indicar si te afecta, si no se entiende, si quieres seguirla o si no te interesa. Para que seguir u ocultar cambie solo tu selección, crea Mi Radar.