Mercado de prevención de pérdida de datos (DLP) Tamaño y Compartir 2026-2035

Tamaño del mercado de prevención de pérdida de datos (DLP)

El mercado mundial de prevención de pérdida de datos se valoró en 3,36 mil millones de dólares estadounidenses en 2025, se prevé que alcance los 3,86 mil millones de dólares estadounidenses en 2026 y se estima que crecerá a una tasa de crecimiento anual compuesta (TCAC) del 12,3 % entre 2026 y 2035, hasta llegar a los 10,98 mil millones de dólares estadounidenses en 2035.

El mercado está cambiando debido al traslado de información confidencial a aplicaciones en la nube, plataformas de colaboración y flujos de trabajo basados en IA, donde los controles centrados en el perímetro ofrecen una visibilidad limitada. Entre las organizaciones encuestadas, la DLP fue el principal ámbito de inversión significativa en seguridad prevista para 2025, lo que subraya el cambio hacia programas de seguridad centrados en los datos, capaces de gobernar la información allí donde se crea, se comparte o se procesa ^{[1]TechTarget and Enterprise Strategy Group. “Data Security Spending in 2025: Up and to the Right.” techtarget.com}.

La DLP comprende software y servicios profesionales asociados que detectan, supervisan y evitan el uso, la transferencia o la extracción no autorizados de datos confidenciales en terminales, redes, entornos en la nube y sistemas de almacenamiento. El mercado incluye soluciones de DLP para terminales, redes, nube y almacenamiento; capacidades de clasificación y descubrimiento integradas en las suites de DLP; módulos integrados de CASB, SSE y SASE; y servicios de implementación, consultoría, gestión y asistencia.

Tendencias del mercado de prevención de pérdida de datos (DLP), impulsores del crecimiento y perspectivas de previsión de GMI

Las perspectivas del mercado reflejan el choque entre la creciente exposición de los datos y las limitaciones operativas de los programas de aplicación de políticas tradicionales. El escrutinio normativo, la migración a la nube y los flujos de datos basados en IA están aumentando el valor de la clasificación unificada y el control en tiempo real, mientras que la complejidad de la implementación mantiene los servicios gestionados y la automatización en el centro de la adopción.

Principales impulsores del crecimiento

*Las referencias de evidencia se basan en datos externos citados; las implicaciones para la demanda y las condiciones de previsión corresponden al análisis de GMI.*

La actividad relacionada con las brechas de seguridad ha convertido la extracción de datos en un riesgo operativo de primer orden para los consejos de administración, en lugar de una preocupación meramente técnica. Verizon analizó 22.052 incidentes de seguridad en 139 países en su ciclo de investigación más reciente, lo que ilustra la amplitud de los entornos en los que los datos confidenciales pueden quedar expuestos o utilizarse indebidamente ^{[2]Verizon Business. “2025 Data Breach Investigations Report.” verizon.com}. En los servicios financieros, la sanidad, los servicios profesionales y otros sectores con gran densidad de datos, la DLP actúa cada vez más como un control preventivo que vincula la clasificación, la actividad de los usuarios y la aplicación de políticas antes de que un incidente se convierta en una pérdida que deba notificarse.

El aumento de los presupuestos de seguridad también está cambiando la forma de adquirir soluciones de DLP. En lugar de comprarse como productos independientes para terminales o redes, las capacidades de aplicación de políticas se evalúan cada vez más en el marco de programas de seguridad en la nube, acceso seguro y postura de seguridad de los datos. La integración de productos en plataformas reduce las fricciones de adquisición, pero también aumenta la importancia de que las políticas sean portátiles entre suites de colaboración, repositorios en la nube y canales de acceso remoto.

La IA generativa plantea un problema normativo específico porque la información sensible puede circular mediante instrucciones, cargas de archivos, sesiones del navegador y flujos de trabajo basados en agentes sin seguir los patrones tradicionales de transferencia de archivos. Por tanto, no basta con ampliar las reglas de bloqueo: se necesitan controles sensibles al contexto que reconozcan la sensibilidad de los datos, la intención del usuario, el riesgo del destino y los usos empresariales permitidos. Los proveedores capaces de aplicar estos controles en tiempo real están mejor posicionados a medida que las empresas formalizan la gobernanza de la IA.

Principales factores limitantes del mercado

*Los datos de referencia se basan en datos externos citados; las implicaciones para la demanda y las condiciones de las previsiones representan el análisis de GMI.*

El coste de implementación sigue siendo una limitación sustancial para la adopción, ya que el rendimiento de la prevención de pérdida de datos (DLP) depende del diseño de las políticas, el descubrimiento de datos, la integración, la formación de los usuarios y el ajuste continuo, no solo de las licencias de software. La respuesta a incidentes relacionados con la IA que no estaban previstos puede desviar fondos de los programas de modernización, especialmente en organizaciones del mercado medio que carecen de equipos especializados en seguridad de datos. La prestación gestionada mediante suscripción puede reducir la necesidad de un gran esfuerzo interno de implementación, pero no elimina la necesidad de una gestión adecuada de las políticas.

La fatiga por alertas también tiene consecuencias importantes tras la implementación. Las reglas estáticas y las clasificaciones con poco contexto pueden generar grandes volúmenes de eventos de escaso valor, lo que reduce la confianza de los analistas y lleva a las organizaciones a relajar los controles. Las obligaciones de respuesta normativa agravan el problema al competir por el mismo personal de seguridad y cumplimiento que se necesita para perfeccionar las políticas e investigar las excepciones.

Los entornos mixtos de tecnologías de la información y tecnologías operativas limitan aún más la coherencia de la aplicación de los controles. Las organizaciones industriales, energéticas y del sector público suelen necesitar decisiones específicas sobre arquitectura en materia de agentes, inspección de redes, gestión de datos y disponibilidad de los sistemas. En estos entornos, una implementación que solo genere alertas puede cumplir un objetivo de gobernanza limitado, pero dejar sin protección suficiente en la práctica información de gran valor.

Análisis por segmentos del mercado de prevención de pérdida de datos (DLP)

Por componente

Se prevé que el segmento de soluciones del mercado de prevención de pérdida de datos (DLP) alcance los 8,40 mil millones de dólares estadounidenses en 2035, mientras que el software de soluciones representó el 71,5 % de los ingresos por componentes en 2025. La demanda de soluciones se concentra en plataformas que combinan funciones de endpoints, redes, nube y descubrimiento de datos bajo una estructura de políticas común. La ventaja comercial se está desplazando hacia los productos capaces de ampliar la aplicación de controles a las aplicaciones SaaS y las interacciones con la IA sin tener que recurrir a controles independientes para cada canal de datos.

Los servicios generaron 955,9 millones de dólares estadounidenses en 2025 y se prevé que crezcan a una tasa de crecimiento anual compuesta (TCAC) del 10,2 % durante el período 2026–2035. Los servicios siguen teniendo importancia estratégica cuando las organizaciones necesitan adaptar sus sistemas a los requisitos normativos, diseñar la clasificación de datos, integrar tecnologías operativas o gestionar políticas de forma continua. Su función está evolucionando: de grandes proyectos puntuales de implementación hacia la operación gestionada, el asesoramiento específico y la corrección de implementaciones complejas.

Por implementación

Las soluciones de prevención de pérdida de datos (DLP) basadas en la nube representaron el 60,0 % de los ingresos del mercado en 2025 y se prevé que alcancen el 70,4 % en 2035. La distribución en la nube permite aplicar los controles allí donde las organizaciones almacenan y comparten datos actualmente, incluidos los conjuntos de aplicaciones SaaS, los repositorios en la nube, las sesiones de navegador y los entornos de acceso remoto. Su atractivo se basa en una distribución más rápida de las políticas y una integración más estrecha con los programas de SSE, SASE y seguridad en la nube.

Las soluciones de DLP locales generaron 843,1 millones de dólares estadounidenses en 2025 y se prevé que representen una cuota de mercado del 15,0 % en 2035. La arquitectura local sigue siendo relevante para la defensa, las infraestructuras críticas y los despliegues sensibles a la soberanía de los datos. En estos entornos, el control local, los marcos de políticas establecidos y las limitaciones operativas pueden pesar más que las ventajas de migrar a un enfoque exclusivamente en la nube.

El despliegue híbrido generó 499,0 millones de dólares estadounidenses en 2025 y se prevé que alcance los 1,60 mil millones de dólares estadounidenses en 2035. La adopción de modelos híbridos refleja el ritmo práctico de la transformación empresarial. A menudo, las organizaciones necesitan proteger las cargas de trabajo en la nube y, al mismo tiempo, conservar aplicaciones, archivos y sistemas operativos locales, lo que hace que la orquestación unificada de políticas sea más valiosa que una transición forzada a una única arquitectura.

Por tamaño de la organización

Se prevé que las pymes representen el 58,0 % de los ingresos del mercado en 2035 y que crezcan a una tasa de crecimiento anual compuesta (TCAC) del 13,7 % entre 2026 y 2035. La adopción por parte de las pymes se ve favorecida por las ofertas de servicios en la nube preconfiguradas, los servicios gestionados y las soluciones de seguridad distribuidas a través de canales, que reducen la necesidad de contar con un gran equipo interno de operaciones. Los requisitos de la cadena de suministro también impulsan la demanda, ya que cada vez más empresas pequeñas necesitan demostrar que cuentan con controles de datos para conservar a sus clientes empresariales y del sector público.

Las grandes empresas generaron 1,63 mil millones de dólares estadounidenses en 2025 y se prevé que crezcan a una TCAC del 10,7 % entre 2026 y 2035. Las grandes organizaciones están ampliando sus programas de DLP existentes para abarcar repositorios de datos no estructurados, plataformas en la nube, canales de IA y flujos de trabajo transfronterizos. En sus decisiones de compra, cada vez se priorizan más las plataformas que permiten consolidar la gestión de políticas y, al mismo tiempo, integrarse con los ecosistemas de identidad, operaciones de seguridad y respuesta a incidentes.

Por aplicación

El cumplimiento normativo y la gobernanza representaron el 21,8 % de los ingresos del mercado en 2025 y se prevé que alcancen los 2,58 mil millones de dólares estadounidenses en 2035. Esta aplicación sigue siendo fundamental porque las organizaciones necesitan controles verificables para clasificar, supervisar, investigar e informar sobre el cumplimiento de múltiples obligaciones en materia de privacidad y requisitos sectoriales. El valor de la DLP reside en convertir los requisitos normativos en medidas técnicas de aplicación observables y pruebas de auditoría.

La protección de datos en la nube generó 608,3 millones de dólares estadounidenses en 2025 y se prevé que represente el 22,0 % de los ingresos por aplicaciones en 2035. La protección en la nube cobra cada vez más importancia a medida que los datos se trasladan a herramientas de colaboración, flujos de trabajo SaaS, plataformas de datos en la nube y sistemas de almacenamiento multinube. La demanda favorece los controles capaces de inspeccionar la actividad en la capa de aplicaciones y API, en lugar de depender únicamente del tráfico de red.

El descubrimiento y la clasificación de datos representaron el 18,1 % de los ingresos del mercado en 2025 y se prevé que alcancen los 1,92 mil millones de dólares estadounidenses en 2035. Un descubrimiento y una clasificación precisos determinan si un programa de DLP puede distinguir el contenido sensible del tráfico empresarial ordinario. Por ello, las inversiones se orientan a la clasificación adaptativa, el linaje de datos y las políticas contextualizadas, que reducen los falsos positivos y mantienen la cobertura de tipos de datos no convencionales.

La protección de la propiedad intelectual representó el 17,2 % de los ingresos por aplicación en 2025 y se prevé que represente el 15,0 % en 2035. Esta aplicación es especialmente relevante para los sectores con una intensa actividad de investigación, en los que los diseños, las fórmulas, el código fuente, las especificaciones técnicas y los modelos patentados son activos empresariales esenciales. Una protección eficaz requiere controles que tengan en cuenta el contenido y puedan reconocer la propiedad intelectual sensible más allá de los patrones habituales de datos personales.

La seguridad del correo electrónico y la web representó el 16,2 % de los ingresos por aplicación en 2025 y se prevé que crezca a una tasa de crecimiento anual compuesta (TCAC) del 11,1 % (2026–2035). Los canales de correo electrónico y navegación siguen siendo fundamentales para la divulgación accidental y las actividades malintencionadas de personas internas. El alcance se está ampliando a medida que las comunicaciones empresariales, los mensajes de colaboración, el intercambio en la nube y las interacciones con IA convergen cada vez más en entornos de trabajo basados en navegadores.

Por uso final

El sector de TI y telecomunicaciones representó el 26,2 % de los ingresos del mercado en 2025 y se prevé que alcance los 2,63 mil millones de dólares estadounidenses en 2035. El sector combina grandes volúmenes de información de clientes con datos patentados sobre infraestructura, software y comunicaciones. También es uno de los primeros en adoptar tecnologías en la nube y de IA, lo que genera la necesidad de proteger tanto los activos internos como los entornos de datos que proporciona a otros sectores.

El sector de servicios bancarios, financieros y de seguros (BFSI) generó 699,1 millones de dólares estadounidenses en 2025 y se prevé que represente el 22,5 % de los ingresos por uso final en 2035. Las instituciones financieras afrontan exigentes obligaciones relacionadas con la información de pagos, los registros personales, los datos de operaciones bursátiles y las actividades transfronterizas. Sus requisitos de DLP hacen hincapié en el rigor de las políticas, la visibilidad de los riesgos internos, la residencia de los datos y la integración con controles más amplios de fraude, identidad y operaciones de seguridad.

El sector público y de defensa representó el 12,1 % de los ingresos del mercado en 2025 y se prevé que crezca a una tasa de crecimiento anual compuesta (TCAC) del 11,2 % (2026–2035). La demanda del sector público y de defensa está determinada por la información clasificada, los requisitos aplicables a los contratistas, los datos sensibles de la ciudadanía y la resiliencia operativa. Las decisiones de implementación suelen dar prioridad a los entornos controlados y a una gobernanza detallada de las políticas, especialmente cuando los datos no pueden trasladarse libremente a arquitecturas de nube pública.

Se prevé que la educación represente el 10,0 % de los ingresos por uso final en 2035 y crezca a una tasa de crecimiento anual compuesta (TCAC) del 13,6 % (2026–2035). Las instituciones educativas están ampliando sus programas de protección a medida que los expedientes de los estudiantes, los datos de investigación y la actividad de aprendizaje en la nube se distribuyen cada vez más. La adopción depende en gran medida de soluciones que los equipos de seguridad reducidos puedan gestionar de manera eficiente y que, al mismo tiempo, se adapten a poblaciones de usuarios diversas y a las necesidades de colaboración abierta.

El comercio minorista y electrónico representó el 10,8 % de los ingresos del mercado en 2025 y se prevé que crezca a una tasa de crecimiento anual compuesta (TCAC) del 14,4 % (2026–2035). Los pagos digitales, los perfiles de consumidores, los sistemas de fidelización y los procesos de comercio en línea aumentan la exposición del sector a la circulación de datos sensibles. La demanda de DLP está cada vez más vinculada a la protección de la información de los clientes en aplicaciones en la nube, plataformas de terceros y procesos de interacción con clientes habilitados por IA.

Se prevé que el sector de la energía y los servicios públicos represente el 6,5 % de los ingresos por uso final en 2035 y crezca a una tasa de crecimiento anual compuesta (TCAC) del 11,4 % (2026–2035). Los operadores de infraestructuras críticas deben proteger la información operativa, de ingeniería y de clientes, al tiempo que garantizan la disponibilidad de los sistemas. Sus requisitos impulsan la demanda de arquitecturas capaces de extender la aplicación de políticas a entornos mixtos de TI y tecnología operativa (OT) sin provocar interrupciones operativas inaceptables.

Se prevé que el sector del transporte y la logística genere 669,6 millones de dólares estadounidenses en ingresos en 2035 y crezca a una tasa de crecimiento anual compuesta (TCAC) del 12,5 % (2026–2035). La gestión digital del transporte de mercancías, la inteligencia de la cadena de suministro, los registros de clientes y la documentación comercial aumentan las necesidades de protección de datos del sector. El intercambio de datos entre múltiples partes hace que el uso compartido con controles de gobernanza y la aplicación coherente de políticas sean especialmente importantes entre transportistas, intermediarios, proveedores y clientes.

Análisis regional del mercado de prevención de pérdida de datos (DLP)

Análisis del mercado de prevención de pérdida de datos (DLP) en Norteamérica

El mercado de Norteamérica generó 1,15 mil millones de dólares estadounidenses en 2025 y se prevé que alcance los 3,56 mil millones de dólares estadounidenses en 2035. La demanda se ve respaldada por una alta concentración de empresas tecnológicas, instituciones financieras, organizaciones sanitarias y contratistas gubernamentales con obligaciones complejas en materia de datos. Los compradores con mayor experiencia se centran cada vez más en modernizar los programas existentes para adaptarlos a los repositorios en la nube, las interacciones con la IA y la consolidación de políticas, en lugar de establecer controles básicos por primera vez.

Estados Unidos

Estados Unidos representó el 88,7 % de los ingresos norteamericanos por DLP en 2025 y se prevé que crezca a una tasa de crecimiento anual compuesta (TCAC) del 11,5 % entre 2026 y 2035. La profundidad de la contratación de soluciones de ciberseguridad, la adopción de la nube y la presencia de proveedores en el país respaldan la inversión continua en controles centrados en los datos. Las leyes estatales de privacidad, las obligaciones de cumplimiento sectoriales y la necesidad de proteger la información confidencial de empresas y clientes mantienen la relevancia de DLP tanto en empresas sujetas a una regulación estricta como en aquellas con un uso intensivo de la tecnología.

Se prevé que Canadá crezca a una TCAC del 13,3 % entre 2026 y 2035, impulsado por la modernización de las normativas de privacidad y las mejoras en la gobernanza de datos en los servicios financieros y otros sectores regulados.

Análisis del mercado de prevención de pérdida de datos (DLP) en Europa

Europa generó 750 millones de dólares estadounidenses en 2025 y se prevé que represente el 19,0 % de los ingresos mundiales por DLP en 2035. El mercado de la región está relativamente maduro y gran parte de la demanda se centra en ampliar la cobertura, automatizar los procesos y aplicar controles que tengan más en cuenta el contexto, en lugar de realizar implementaciones iniciales para cumplir la normativa. A principios de 2025, las multas acumuladas en virtud del RGPD habían alcanzado los 5,88 mil millones de euros, equivalentes a aproximadamente 6,17 mil millones de dólares estadounidenses según la conversión indicada por DLA Piper, lo que refuerza la importancia comercial duradera de contar con controles de protección de datos demostrables ^{[5]DLA Piper. “GDPR Fines and Data Breach Survey: January 2025.” dlapiper.com}.

Se prevé que Noruega crezca a una TCAC del 12,8 % entre 2026 y 2035, impulsada por la digitalización empresarial y los requisitos de protección de datos vinculados a sus sectores energético y marítimo.

Alemania

Alemania generó 185,0 millones de dólares estadounidenses en 2025 y se prevé que alcance los 479,7 millones de dólares estadounidenses en 2035. La demanda alemana se distingue por la protección de la propiedad intelectual industrial, además del cumplimiento de las normativas de privacidad. Las empresas de los sectores de la automoción, la maquinaria, los productos químicos y la ingeniería de precisión necesitan controles capaces de proteger documentos técnicos, información sobre producción y datos de diseño patentados, tanto en entornos empresariales como operativos.

Reino Unido

El Reino Unido representó el 22,0 % de los ingresos europeos por DLP en 2025 y se prevé que crezca a una TCAC del 10,2 % (2026–2035). Los sectores de servicios financieros, servicios profesionales y tecnología mantienen la demanda de una gobernanza detallada de los datos y de controles frente a los riesgos internos. Las divergencias entre los requisitos de datos del Reino Unido y de la UE también pueden aumentar la complejidad de la gestión de políticas para las organizaciones multinacionales que operan en ambas jurisdicciones.

Análisis del mercado de prevención de pérdida de datos (DLP) de Asia-Pacífico

Asia-Pacífico generó 1,15 mil millones de dólares estadounidenses en 2025, lo que representó el 34,3 % de los ingresos mundiales por DLP, y se prevé que alcance los 4,56 mil millones de dólares estadounidenses en 2035, lo que representaría el 41,5 % de los ingresos mundiales. La región combina una rápida expansión digital con una diversidad de requisitos nacionales de privacidad, residencia de datos y notificación. Esto genera demanda de plataformas globales capaces de gestionar políticas en múltiples jurisdicciones, así como de soluciones implantadas localmente y adaptadas a las condiciones específicas de cada país para el tratamiento de datos.

China

China generó 366,6 millones de dólares estadounidenses en 2025 y se prevé que alcance los 1,30 mil millones de dólares estadounidenses en 2035. La demanda está estrechamente vinculada a la clasificación de datos, la gobernanza de las transferencias transfronterizas y los requisitos de localización establecidos por el régimen de seguridad de datos de China. El alojamiento nacional, los servicios adaptados al entorno local y las opciones locales siguen siendo importantes cuando las organizaciones reguladas deben conservar la información sensible en entornos controlados.

India

India representó el 17,0 % de los ingresos por DLP de Asia-Pacífico en 2025 y se prevé que crezca a una TCAC del 17,4 % (2026–2035). Las obligaciones de protección de datos de India y su posición como centro mundial de servicios tecnológicos generan una doble fuente de demanda. Las empresas deben atender las necesidades de cumplimiento normativo nacionales y, al mismo tiempo, satisfacer los requisitos de tratamiento de datos de sus clientes internacionales, especialmente en los sectores de BFSI, servicios de TI, sanidad y operaciones empresariales externalizadas.

Análisis del mercado de prevención de pérdida de datos (DLP) de América Latina

América Latina generó 171 millones de dólares estadounidenses en 2025 y se prevé que alcance los 450 millones de dólares estadounidenses en 2035. El perfil de adopción de la región favorece las soluciones nativas de la nube y los servicios gestionados, que reducen la carga inicial de implantación. El cumplimiento de las normas de privacidad, los servicios financieros digitales, el crecimiento del comercio electrónico y las necesidades de los operadores multinacionales están ampliando el mercado potencial, aunque la capacidad presupuestaria y los recursos de integración siguen siendo desiguales entre los países.

Se prevé que México crezca a una TCAC del 10,7 % (2026–2035), impulsado por la digitalización del sector financiero y los requisitos de gobernanza de datos de las operaciones multinacionales de fabricación y servicios.

Análisis del mercado de prevención de pérdida de datos (DLP) de Oriente Medio y África

Oriente Medio y África generó 136 millones de dólares estadounidenses en 2025 y se prevé que alcance los 329 millones de dólares estadounidenses en 2035. La digitalización impulsada por los gobiernos, la modernización de los servicios financieros y la inversión en infraestructura en la nube están generando una demanda inicial en toda la región. La contratación suele estar liderada por instituciones públicas y grandes empresas; es probable que una adopción más amplia en el sector privado dependa de la extensión de los requisitos de cumplimiento normativo a través de las cadenas de suministro y los sectores regulados.

EAU

Los Emiratos Árabes Unidos representaron el 50,0 % de los ingresos por DLP de Oriente Medio y África en 2025 y se prevé que crezcan a una TCAC del 8,5 % (2026–2035). La concentración de actividad gubernamental, de servicios financieros, de servicios en la nube y de sedes regionales en los Emiratos Árabes Unidos respalda la demanda de controles formales de clasificación y protección de datos. La base de implantación comparativamente consolidada del país implica que el crecimiento está cada vez más asociado a la ampliación de los programas, la gobernanza de la nube y una gestión de políticas más integrada.

Se prevé que Arabia Saudí crezca a una TCAC del 10,1 % (2026–2035), a medida que las iniciativas nacionales de economía digital extiendan los requisitos de gobernanza de datos a las organizaciones vinculadas al Gobierno y del sector privado.

Cuota de mercado y panorama competitivo del mercado de prevención de pérdida de datos (DLP)

El mercado de prevención de pérdida de datos (DLP) presenta una concentración de moderada a alta, y los cinco principales proveedores representan en conjunto el 59,6 % de los ingresos en 2025. La competencia se intensifica a medida que los proveedores de plataformas amplían las capacidades de DLP para incorporarlas a sus carteras de SSE, SASE, seguridad en la nube, identidad y gobernanza de la IA, mientras que los especialistas se centran en necesidades desatendidas, como el riesgo interno, la gestión de la postura de seguridad de los datos, los controles del navegador y el intercambio de contenido gobernado.

Microsoft Purview alcanzó una cuota de mercado del 20,90 % en 2025. La posición de Microsoft se ve reforzada por la integración nativa en los entornos de colaboración y productividad de Microsoft 365, donde se crea e intercambia una proporción sustancial del contenido empresarial. Su capacidad para armonizar las políticas de DLP con las herramientas de identidad, terminales, nube y operaciones de seguridad reduce las dificultades de integración para los clientes actuales y facilita la adopción de capacidades de gobernanza de la IA en los flujos de trabajo empresariales establecidos.

Proofpoint alcanzó una cuota de mercado del 12,50 % en 2025. La fortaleza de Proofpoint se basa en la seguridad centrada en el correo electrónico, el análisis del comportamiento y los casos de uso relacionados con el riesgo interno. Su posicionamiento resulta especialmente pertinente para las organizaciones que buscan conectar los controles de pérdida de datos con los canales de comunicación y los comportamientos de los usuarios que suelen propiciar la divulgación accidental y la exfiltración deliberada.

Varonis Systems alcanzó una cuota de mercado del 11,00 % en 2025. Varonis se diferencia por un enfoque centrado en los datos, con especial atención a los datos no estructurados, la gobernanza de accesos, el descubrimiento y la detección de comportamientos. Este enfoque se adapta bien a las empresas que necesitan obtener visibilidad de los sistemas de archivos, los repositorios de colaboración y los almacenes de datos en la nube antes de poder aplicar políticas de control eficaces.

Broadcom/Symantec alcanzó una cuota de mercado del 8,80 % en 2025. Broadcom/Symantec sigue siendo relevante para las grandes empresas que cuentan con implementaciones consolidadas de inspección de terminales, redes y contenido. Su ventaja derivada de la base instalada es más duradera cuando las estructuras de políticas de DLP están integradas en operaciones de cumplimiento de larga trayectoria y su sustitución exigiría una labor considerable de migración, validación y formación.

Trellix alcanzó una cuota de mercado del 6,40 % en 2025. Trellix integra DLP en operaciones de seguridad más amplias orientadas a XDR. Este modelo resulta atractivo para las organizaciones que desean interpretar las señales de pérdida de datos junto con la inteligencia sobre amenazas y el contexto de los incidentes, en lugar de gestionarlas mediante un flujo de trabajo independiente de supervisión y respuesta.

Más allá de los principales proveedores, Forcepoint está ampliando su posición en seguridad de datos mediante capacidades de descubrimiento y detección nativas de IA, mientras que Zscaler y Palo Alto Networks integran DLP en arquitecturas de nube y de confianza cero. Los proveedores especializados siguen compitiendo con ofertas específicas para el riesgo interno, la protección de terminales, la gestión de datos sensibles, el intercambio de datos regulados y los modelos de implementación orientados a las pymes. El resultado competitivo depende cada vez más de que los proveedores puedan ofrecer un control fiable con una menor carga de gestión de políticas en entornos de nube, terminales, navegadores e IA.

Novedades recientes del sector

MIND obtuvo 72 millones de dólares estadounidenses en una ronda de financiación de serie B en septiembre de 2026 para ampliar su plataforma DLP autónoma para entornos de datos de la era de la IA. La empresa afirmó que la inversión respaldaría su expansión empresarial y una mayor integración tecnológica y de canales en SaaS, herramientas de IA generativa, endpoints, correo electrónico y entornos locales ^{[6]MIND. “MIND Raises $72M Series B Funding to Bring Complete DLP to the AI Era.” prnewswire.com}.

Kiteworks adquirió Bonfy.AI en septiembre de 2026 para incorporar capacidades de clasificación en tiempo de ejecución y aplicación de políticas en tiempo real a su Data Control Plane. La adquisición amplía el enfoque de gobernanza de datos de la empresa al correo electrónico, el intercambio de archivos, las aplicaciones SaaS, los repositorios en la nube y los flujos de trabajo de agentes de IA ^{[7]Kiteworks. “Kiteworks Acquires Bonfy.AI: Runtime Data Classification.” kiteworks.com}.