01 Creciente extensión de la gestión de identidades y accesos (IAM) a identidades de máquinas y no humanas. El mercado de gestión de identidades y accesos se está expandiendo más allá de las cuentas de empleados, ya que las empresas necesitan autenticar API, contenedores, cargas de trabajo, dispositivos IoT, cuentas de servicio y otras identidades de máquinas. Los sistemas IAM tradicionales se diseñaron principalmente en torno a las personas, pero los entornos nativos de la nube pueden contener muchas más identidades no humanas que usuarios humanos. Por lo tanto, las organizaciones necesitan una gestión automatizada de credenciales, validación continua y políticas de acceso que abarquen todas las entidades digitales. La gestión de identidades de máquinas se está convirtiendo en una parte importante de las tendencias del mercado de gestión de identidades y accesos. En noviembre de 2025, IBM presentó las capacidades de Gestión de Identidades de Máquinas (MID) para fortalecer la MID para identidades no humanas. La compañía informó que las identidades de máquinas ahora superan a las identidades humanas en una proporción de más de 40 a 1, lo que demuestra la magnitud de la gobernanza de identidades requerida en los entornos de TI modernos.
02 Mayor adopción de infraestructura de identidad soberana Las organizaciones que operan en los sectores gubernamental, sanitario, financiero y de infraestructuras críticas requieren cada vez más plataformas de identidad que ofrezcan un mayor control sobre el almacenamiento y el procesamiento de la información de identidad. Este enfoque cumple con los requisitos normativos, de disponibilidad y de residencia de datos. En consecuencia, el despliegue soberano está impulsando la industria de la gestión de identidades y accesos hacia modelos de infraestructura más flexibles. En marzo de 2026, RSA lanzó ID Plus Sovereign Deployment con una nueva arquitectura de implementación en cualquier entorno. La plataforma combina tres capacidades clave de identidad: autenticación multifactor, inicio de sesión único y gestión de accesos, al tiempo que permite a las organizaciones mantener un mayor control sobre la infraestructura de identidad y la residencia de los datos.
01 El aumento de los ciberataques basados en la identidad incrementa la demanda de controles de acceso privilegiado. Los atacantes se centran cada vez más en las credenciales, las cuentas privilegiadas y las políticas de acceso mal configuradas, ya que las identidades comprometidas pueden proporcionar acceso directo a aplicaciones críticas y entornos en la nube. Por ello, las organizaciones están reforzando los controles de acceso privilegiado y supervisando la actividad de los usuarios durante todo el ciclo de vida del ataque a la identidad. La seguridad unificada de la identidad puede reducir el movimiento lateral tras una vulneración inicial de la cuenta y restringir los privilegios innecesarios. En consecuencia, el aumento de los ataques basados en la identidad está impulsando la demanda del mercado de gestión de identidades y accesos.
01 La complejidad de la gobernanza de los agentes de IA genera dificultades en la implementación. Los entornos de gestión de identidades y accesos (IAM) existentes se diseñaron principalmente en torno a usuarios humanos predecibles e identidades de software convencionales. Esta complejidad adicional puede frenar el crecimiento del mercado de gestión de identidades y accesos, ya que las organizaciones deben determinar cómo incorporar identidades autónomas de forma segura.
01 Ampliación de la gobernanza dedicada a las identidades de los agentes de IA Los agentes de IA ofrecen una oportunidad única para los proveedores de IAM, ya que cada agente autónomo requiere un propietario identificable, permisos controlados, gestión de credenciales, gobernanza del ciclo de vida y visibilidad de los recursos a los que puede acceder. Tratar a los agentes como identidades de primera clase permite a las organizaciones extender los principios de gobernanza establecidos a entornos de IA en rápido crecimiento. Por lo tanto, los proveedores capaces de descubrir y gestionar estas identidades pueden abordar una nueva categoría de seguridad empresarial. La gobernanza de agentes de IA puede ayudar a los proveedores a aumentar su cuota de mercado en la gestión de identidades y accesos.
01 Mantener la visibilidad en entornos de identidad de IA en rápida expansión. Los agentes de IA presentan desafíos particulares porque pueden crearse rápidamente, recibir amplios permisos y operar en múltiples sistemas sin comportarse como usuarios convencionales. Los inventarios incompletos pueden impedir que las organizaciones sepan qué agentes existen o a qué información pueden acceder.
Junio de 2026:Okta ha lanzado nuevas capacidades de seguridad de identidad basadas en inteligencia artificial, que incluyen funciones mejoradas de protección contra amenazas de identidad y gobernanza de identidad, reforzando así la protección empresarial contra las ciberamenazas basadas en la identidad.
Abril de 2026:Microsoft amplió su cartera de productos Microsoft Entra con nuevas capacidades de gobernanza de identidades y gestión de acceso privilegiado, lo que ayuda a las organizaciones a fortalecer la seguridad de Zero Trust y el cumplimiento normativo.
Diciembre de 2025:CyberArk adquirió Zilla Security, ampliando así sus capacidades de gobernanza y administración de identidades (IGA) para ofrecer una plataforma de seguridad de identidades más completa para las empresas.
Octubre de 2025:Ping Identity introdujo capacidades avanzadas de identidad descentralizada y credenciales verificables, lo que permite a las organizaciones fortalecer la verificación segura de la identidad digital y la autenticación sin contraseña.