Más de la mitad del tráfico HTTP dinámico y no cacheable que procesa Cloudflare ahora está relacionado con APIs (Cloudflare Radar, 2025 Year in Review). Las APIs dejaron de ser plomería para convertirse en el producto: el 89 por ciento de los desarrolladores ahora usa IA generativa a diario, pero solo el 24 por ciento diseña APIs para agentes de IA (Postman, 2025 State of the API Report), y el 65 por ciento de las organizaciones ya obtiene ingresos con sus APIs (Postman, 2025). La otra cara es la exposición: Akamai registró un promedio de 258 ataques a APIs por organización al día en 2025, un 113 por ciento más interanual (Akamai, State of the Internet 2026). Este análisis consolida datos de Postman, Cloudflare Radar, Akamai, Salt Security, Gartner, SlashData, F5, Kong y varias firmas de investigación de mercado en una sola referencia. Cada cifra a continuación está atribuida al informe primario del que proviene, con el año indicado.
TL;DR
- Más del 50 por ciento del tráfico HTTP dinámico que ve Cloudflare está relacionado con APIs (Cloudflare Radar, 2025 Year in Review).
- El 82 por ciento de las organizaciones sigue algún enfoque API-first; el 25 por ciento es totalmente API-first, un 12 por ciento más que en 2024 (Postman, 2025 State of the API Report).
- El 65 por ciento de las organizaciones genera ingresos con sus APIs (Postman, 2025).
- Más del 30 por ciento del incremento en la demanda de APIs hasta 2026 vendrá de herramientas de IA y LLM (Gartner, 2024).
- El 99 por ciento de las organizaciones experimentó un problema de seguridad de API en los últimos 12 meses (Salt Security, Q1 2025 State of API Security Report).
- El 87 por ciento de las organizaciones reportó un incidente de seguridad relacionado con APIs en 2025 (Akamai, State of the Internet 2026).
- Akamai documentó 150 mil millones de ataques a APIs entre enero de 2023 y diciembre de 2024 (Akamai, State of the Internet 2025).
- La población global de desarrolladores alcanzó los 47.2 millones en 2025 (SlashData, Global Developer Population Trends 2025).
- El 95 por ciento de las organizaciones usa API gateways, frente al 35 por ciento en 2019 (F5, 2025 State of Application Strategy).
- Kong proyecta que el impacto económico global de las APIs alcanzará los 17.3 billones de USD para 2030 (Kong, 2024 API Impact Report).
- Go representa el 20 por ciento de las solicitudes de API automatizadas, frente al 12 por ciento en 2024 (Cloudflare Radar, 2025).
- Solo el 10 por ciento de los desarrolladores usa el Model Context Protocol (MCP) con regularidad, aunque el 70 por ciento lo conoce (Postman, 2025).
1. Tamaño de Mercado e Impacto Económico
Dimensionar la economía de las APIs depende por completo de dónde se trace el límite. Los mercados acotados de software de “gestión de API” se sitúan en miles de millones de un solo dígito; las estimaciones más amplias de “impacto económico” que cuentan los ingresos que las APIs habilitan llegan a los billones. Kong proyecta que las APIs tendrán un impacto económico global de 17.3 billones de USD para 2030 - una cifra que cuenta la actividad de negocio que sostienen las APIs, no el gasto en licencias. Trate las cifras del orden de los billones como estimaciones de impacto direccional y las cifras del orden de los miles de millones como gasto de software direccionable. Para la capa de software específicamente, las firmas independientes agrupan los mercados de gestión y marketplace de 2026 en el rango de 8 a 25 mil millones de USD, que es la cifra a usar para presupuestar en lugar de para titulares llamativos. Vea nuestro resumen de estadísticas de SaaS para entender cómo la monetización de APIs encaja en los ingresos de software más amplios.
| Métrica | Valor | Fuente |
|---|---|---|
| Impacto económico global proyectado de las APIs para 2030 | 17.3 trillion USD | Kong, 2024 API Impact Report |
| Impacto económico global proyectado de las APIs para 2027 (estimación anterior) | 14.2 trillion USD | Kong, 2023 API Impact Report |
| Mercado de gestión de API, 2025 a 2026 | 6.89B to 8.77B USD | Fortune Business Insights, 2025 |
| Mercado de gestión de API, 2034 (proyectado) | 37.43 billion USD (21.7% CAGR) | Fortune Business Insights, 2025 |
| Mercado de marketplace de API, 2025 a 2026 | 21.3B to 25.1B USD | Grand View Research, 2025 |
| Mercado de marketplace de API, 2033 (proyectado) | 82.1 billion USD (18.4% CAGR) | Grand View Research, 2025 |
| Mercado de la economía de API, 2025 a 2026 | 17.13B to 20.21B USD (17.9% CAGR) | The Business Research Company, 2026 |
Dato atípico: el informe de 2024 de Kong también pronostica que el valor de las APIs para habilitar IA crecerá un 170 por ciento, y un aumento del 548 por ciento en el número anual de ataques a APIs para 2030 (Kong, 2024 API Impact Report). Las cifras de mercado de software de Fortune Business Insights y Grand View Research divergen porque delimitan de forma distinta “gestión” frente a “marketplace”.
2. Las APIs Ahora Dominan el Tráfico de Internet
La señal más clara de que la economía de las APIs es real aparece en los paquetes en bruto, no en las encuestas. Más de la mitad del tráfico HTTP dinámico (no cacheable) que maneja Cloudflare está relacionado con APIs, y la mayor parte es automatizado en lugar de generado por una persona en un navegador. Eso importa porque replantea el “tráfico” como máquina a máquina por defecto: la audiencia de la mayoría de las solicitudes es otro software. La combinación de lenguajes de cliente también cuenta una historia: Go, Python y Java ganaron participación en 2025, a medida que las cargas de trabajo de backend y de canalización de datos hablan cada vez más directamente con las APIs. Para la infraestructura que sostiene todo esto, vea nuestras estadísticas de cloud computing.
| Métrica | Valor | Fuente |
|---|---|---|
| Proporción del tráfico HTTP dinámico relacionado con APIs | More than 50% | Cloudflare Radar, 2025 Year in Review |
| Proporción de bots en el tráfico web total (2025) | 53% to 58% | Cloudflare Radar, 2025 Year in Review |
| Proporción de crawlers de IA en el tráfico de solicitudes HTML | 4.2% | Cloudflare Radar, 2025 Year in Review |
| Proporción de Go en las solicitudes de API automatizadas | 20% (up from 12% in 2024) | Cloudflare Radar, 2025 Year in Review |
| Proporción de Python en las solicitudes de API automatizadas | 17% (up from 9.6% in 2024) | Cloudflare Radar, 2025 Year in Review |
| Proporción de Java en las solicitudes de API automatizadas | 11.2% (up from 7.4% in 2024) | Cloudflare Radar, 2025 Year in Review |
| Proporción de JSON en las cargas útiles de solicitudes de API | ~97% | Cloudflare, Landscape of API Traffic (2021) |
| Llamadas de API como proporción del total de solicitudes | 54% | Cloudflare, Landscape of API Traffic (2021) |
Dato atípico: la proporción de JSON y la cifra del 54 por ciento del total de solicitudes son las más recientes disponibles en el análisis dedicado de tráfico de API de Cloudflare (Cloudflare, Landscape of API Traffic, 2021); las cifras actuales de dominancia de tráfico y lenguajes de cliente provienen del 2025 Year in Review.
3. La Convergencia entre IA y APIs
El cambio definitorio de 2025 es que las APIs ya no las consumen solo las aplicaciones, sino los agentes. El 89 por ciento de los desarrolladores usa IA generativa a diario, pero solo el 24 por ciento diseña APIs pensando en los agentes de IA como consumidores - la brecha más amplia del conjunto de datos de Postman y una advertencia de que la mayoría de las superficies de API no se construyeron para llamadores autónomos. El pronóstico de demanda de Gartner refuerza la trayectoria desde el lado comprador. El Model Context Protocol, que estandariza cómo los modelos llaman a las herramientas, muestra la forma clásica de adopción temprana: amplio conocimiento, uso regular todavía escaso. Como los agentes son llamadores prolíficos de APIs, este tema se conecta directamente con nuestras estadísticas de agentes de IA.
| Métrica | Valor | Fuente |
|---|---|---|
| Desarrolladores que usan IA generativa a diario | 89% | Postman, 2025 State of the API Report |
| Desarrolladores que diseñan APIs para agentes de IA | 24% | Postman, 2025 State of the API Report |
| Crecimiento interanual en llamadas de API de IA en Postman | 40% (7.53M calls) | Postman, 2025 State of the API Report |
| Desarrolladores que conocen el MCP / lo usan con regularidad | 70% / 10% | Postman, 2025 State of the API Report |
| Principal preocupación de seguridad con agentes de IA (llamadas no autorizadas o excesivas) | 51% | Postman, 2025 State of the API Report |
| Incremento en la demanda de APIs por herramientas de IA y LLM para 2026 | More than 30% | Gartner, 2024 |
| Empresas que usarán APIs o aplicaciones de IA generativa para 2026 | More than 80% | Gartner, 2023 |
Dato atípico: OpenAI representó el 56 por ciento del tráfico de IA (4.2M de llamadas) en la plataforma de Postman, mientras que Gemini y Llama crecieron 3.1x y 6.9x interanual respectivamente (Postman, 2025 State of the API Report). El pronóstico de demanda de Gartner aparece en su comunicado de prensa de 2024.
4. Adopción API-First y Prácticas de los Desarrolladores
La adopción es amplia pero superficial en la cima: la mayoría de las organizaciones hace algo de trabajo API-first, pero solo una cuarta parte opera de forma totalmente API-first. El 95 por ciento de las organizaciones ya usa API gateways, frente al 35 por ciento en 2019 - el cambio estructural más marcado que ha registrado F5, y evidencia de que la gestión de API pasó de ser opcional a ser infraestructura predeterminada. La base de desarrolladores detrás de esto es grande y sigue creciendo, aunque la tasa de crecimiento se está enfriando a medida que madura la cohorte profesional. La persistente dispersión de gateways y la señal de puntos de dolor de F5 explican por qué la gobernanza sigue apareciendo como un problema sin resolver. Para las personas detrás de estas cifras, vea nuestras estadísticas de encuestas a desarrolladores.
| Métrica | Valor | Fuente |
|---|---|---|
| Organizaciones que siguen algún enfoque API-first | 82% | Postman, 2025 State of the API Report |
| Organizaciones totalmente API-first | 25% (up 12% from 2024) | Postman, 2025 State of the API Report |
| Desarrolladores que dedican 10+ horas por semana a trabajo con API | 69% | Postman, 2025 State of the API Report |
| Equipos que usan REST / GraphQL | 93% / 33% | Postman, 2025 State of the API Report |
| Población global de desarrolladores, 2025 | 47.2 million | SlashData, Global Developer Population Trends 2025 |
| Crecimiento de desarrolladores profesionales, 2022 a 2025 | +70% (21.8M to 36.5M) | SlashData, 2025 |
| Organizaciones que usan API gateways | 95% (up from 35% in 2019) | F5, 2025 State of Application Strategy |
| Organizaciones que dicen que las APIs se han convertido en un punto de dolor | 58% | F5, 2025 State of Application Strategy |
Dato atípico: SlashData reporta que el crecimiento de la población de desarrolladores se desaceleró al 10 por ciento en los últimos 12 meses (SlashData, 2025); las cifras de gateways y puntos de dolor de F5 provienen de una encuesta a cerca de 650 responsables de decisiones de TI (F5, 2025 State of Application Strategy).
5. Monetización e Ingresos
Las APIs han pasado de ser un centro de costos a un centro de beneficios para la mayor parte del mercado. El 25 por ciento de las organizaciones que monetizan APIs dice que las APIs generan más de la mitad de sus ingresos totales - un umbral que convierte una capa de integración en un modelo de negocio. El gradiente según la madurez es pronunciado: las empresas totalmente API-first monetizan con mucha más agresividad que el resto, lo que constituye el argumento más sólido en los datos para tratar la estrategia de API como estrategia de ingresos y no como higiene de ingeniería. La intención de inversión confirma la dirección, con muchas más organizaciones planeando gastar más que recortar.
| Métrica | Valor | Fuente |
|---|---|---|
| Organizaciones que generan ingresos con APIs | 65% | Postman, 2025 State of the API Report |
| Organizaciones donde las APIs impulsan el 10%+ de los ingresos totales | 74% | Postman, 2025 State of the API Report |
| Organizaciones donde las APIs impulsan el 50%+ de los ingresos totales | 25% | Postman, 2025 State of the API Report |
| Organizaciones totalmente API-first que generan 25%+ de sus ingresos con APIs | 43% | Postman, 2025 State of the API Report |
| Organizaciones que planean aumentar la inversión en APIs (próximos 12 meses) | 46% (vs 11% cutting) | Postman, 2025 State of the API Report |
| Impacto económico proyectado de las APIs en EE. UU. para 2030 | 3.4 trillion USD | Kong, 2024 API Impact Report |
| Desarrolladores que dicen que la inversión en IA creó oportunidades de nuevos productos | 83% | Kong, 2024 API Impact Report |
Dato atípico: el 20 por ciento de las organizaciones totalmente API-first dice que las APIs generan más del 75 por ciento de sus ingresos, más del doble de la tasa del resto de las organizaciones (Postman, 2025 State of the API Report). El enfoque de impacto económico de Kong aparece en su 2024 API Impact Report.
6. La Seguridad de las APIs, Bajo Asedio
El mismo alcance que hace valiosas a las APIs las convierte en el objetivo preferido. El 99 por ciento de las organizaciones experimentó un problema de seguridad de API en los 12 meses anteriores - prácticamente todo el mercado - y el promedio diario de ataques de Akamai más que se duplicó interanual. La cifra más reveladora es que el 95 por ciento de los ataques a APIs provino de fuentes autenticadas, lo que significa que el perímetro no es el problema; el abuso del acceso legítimo sí lo es. La gobernanza sigue siendo el punto débil, con solo una pequeña minoría que aplica alguna estrategia formal de postura de API. La ola de IA agrava esto: la automatización abarata y acelera las campañas de ataque, y el código generado por IA introduce nuevas fallas.
| Métrica | Valor | Fuente |
|---|---|---|
| Organizaciones que experimentaron un problema de seguridad de API (últimos 12 meses) | 99% | Salt Security, Q1 2025 State of API Security Report |
| Organizaciones que reportaron un incidente de seguridad relacionado con APIs (2025) | 87% | Akamai, State of the Internet 2026 |
| Promedio diario de ataques a APIs por organización (2025) | 258, up 113% from 121 in 2024 | Akamai, State of the Internet 2026 |
| Ataques a APIs originados en fuentes autenticadas | 95% | Salt Security, Q1 2025 |
| Intentos de ataque dirigidos a APIs de cara al exterior | 98% | Salt Security, Q1 2025 |
| Total de ataques web en 2024 | 311 billion, +33% YoY | Akamai, State of the Internet 2025 |
| Ataques a APIs, enero de 2023 a diciembre de 2024 | 150 billion | Akamai, State of the Internet 2025 |
| Organizaciones con una estrategia formal de gobernanza de postura de API | 10% (43% plan one) | Salt Security, Q1 2025 |
Dato atípico: el 61 por ciento de los ataques a APIs en 2025 involucró flujos de trabajo no autorizados o actividad anómala, frente al 30 por ciento en 2024 (Akamai, State of the Internet 2026); las cifras de ataques autenticados y gobernanza de Salt Security provienen de su informe de Q1 2025. Para contexto defensivo, vea nuestras estadísticas de ciberseguridad.
Resumen: La Economía de las APIs en Cifras
| Métrica | Valor | Fuente |
|---|---|---|
| Impacto económico global proyectado de las APIs para 2030 | 17.3 trillion USD | Kong, 2024 API Impact Report |
| Mercado de gestión de API, 2026 (proyectado) | 8.77 billion USD | Fortune Business Insights, 2025 |
| Mercado de marketplace de API, 2033 (proyectado) | 82.1 billion USD | Grand View Research, 2025 |
| Proporción del tráfico HTTP dinámico relacionado con APIs | More than 50% | Cloudflare Radar, 2025 Year in Review |
| Proporción de bots en el tráfico web total (2025) | 53% to 58% | Cloudflare Radar, 2025 Year in Review |
| Proporción de Go en las solicitudes de API automatizadas | 20% | Cloudflare Radar, 2025 Year in Review |
| Desarrolladores que usan IA generativa a diario | 89% | Postman, 2025 State of the API Report |
| Desarrolladores que diseñan APIs para agentes de IA | 24% | Postman, 2025 State of the API Report |
| Incremento en la demanda de APIs por herramientas de IA y LLM para 2026 | More than 30% | Gartner, 2024 |
| Organizaciones que siguen algún enfoque API-first | 82% | Postman, 2025 State of the API Report |
| Población global de desarrolladores, 2025 | 47.2 million | SlashData, 2025 |
| Organizaciones que usan API gateways | 95% | F5, 2025 State of Application Strategy |
| Organizaciones que generan ingresos con APIs | 65% | Postman, 2025 State of the API Report |
| Organizaciones donde las APIs impulsan el 50%+ de los ingresos | 25% | Postman, 2025 State of the API Report |
| Organizaciones que experimentaron un problema de seguridad de API (12 meses) | 99% | Salt Security, Q1 2025 |
| Organizaciones que reportaron un incidente relacionado con APIs (2025) | 87% | Akamai, State of the Internet 2026 |
| Promedio diario de ataques a APIs por organización (2025) | 258 (+113%) | Akamai, State of the Internet 2026 |
| Ataques a APIs, enero de 2023 a diciembre de 2024 | 150 billion | Akamai, State of the Internet 2025 |
| Impacto económico proyectado de las APIs en EE. UU. para 2030 | 3.4 trillion USD | Kong, 2024 API Impact Report |
Metodología y Fuentes
Los datos se recopilaron agregando cifras directamente de informes primarios, investigaciones de proveedores, comunicados de prensa de analistas y firmas de investigación de mercado publicados entre 2024 y 2026, con cada estadística rastreada hasta el editor original y fechada según el año del informe, no según el año en que se citó en otro lugar.
- Postman - 2025 State of the API Report (7.ª edición anual; más de 5,700 desarrolladores, arquitectos y ejecutivos encuestados)
- Cloudflare - Radar 2025 Year in Review y Landscape of API Traffic (2021)
- Akamai - State of the Internet 2026 (Apps, APIs, and DDoS) y State of the Internet 2025 (Web Application and API attacks)
- Salt Security (Salt Labs) - Q1 2025 State of API Security Report
- Gartner - comunicado de prensa sobre la demanda de APIs impulsada por IA y LLMs (2024) y comunicado de prensa sobre adopción de APIs de IA generativa (2023)
- SlashData - Global Developer Population Trends 2025
- F5 - 2025 State of Application Strategy Report (~650 responsables de decisiones de TI)
- Kong - 2024 API Impact Report / Economic Impact of APIs
- Fortune Business Insights - API Management Market (2025)
- Grand View Research - API Marketplace Market (2025)
- The Business Research Company - API Economy Global Market Report 2026
Data watch: el State of the API Report de Postman se publica anualmente en el Q4, así que se espera la edición de 2026 alrededor de octubre de 2026; el Radar Year in Review de Cloudflare sale cada diciembre; los informes de seguridad State of the Internet de Akamai se publican en primavera; Salt Security actualiza su State of API Security aproximadamente una vez al año; SlashData actualiza sus estimaciones de población de desarrolladores cada trimestre; y el State of Application Strategy de F5 se publica anualmente. Las cifras de investigación de mercado (Fortune Business Insights, Grand View Research, The Business Research Company) divergen según el alcance y se contrastan entre sí en lugar de tratarse como una cifra canónica única.
Última actualización: 16 de julio de 2026.
Revisamos y actualizamos esta página trimestralmente a medida que se publican nuevos datos.