El 78 % de los ejecutivos no tiene plena confianza en que podría superar una auditoría independiente de gobernanza de IA en un plazo de 90 días. Esa sola cifra, de la encuesta de Grant Thornton a 950 altos directivos publicada este mes, resume un problema que la comunidad de cumplimiento normativo lleva tiempo intentando expresar. La mayoría de las organizaciones está implementando una IA que no puede explicar, medir ni defender. Grant Thornton lo llamó la brecha de prueba de la IA.
Las consecuencias comerciales son reales. Las organizaciones con IA plenamente integrada tienen casi 4 veces más probabilidades de reportar crecimiento de ingresos impulsado por la IA que las que siguen en fase piloto: 58 % frente a 15 %. Casi la mitad señala los fallos de gobernanza y cumplimiento como una de las principales causas del bajo rendimiento de la IA. Y, sin embargo, 3 de cada 4 consejos de administración han aprobado grandes inversiones en IA, mientras que casi la mitad no ha fijado expectativas de gobernanza ni ha convertido el riesgo de la IA en un punto fijo de su agenda.
Los consejos aprueban inversiones en IA sin preguntar qué pasa cuando algo sale mal.
La gobernanza es lo que hace sostenible la velocidad
La brecha de confianza que muestran los datos lo deja claro. Entre las organizaciones que siguen en fase piloto, solo el 7 % está muy seguro de que superaría una auditoría independiente de gobernanza en 90 días. Entre las que tienen la IA plenamente integrada, esa cifra llega al 74 %. La diferencia es de 10 veces y coincide casi exactamente con la diferencia en resultados comerciales.
Cuando puedes demostrar cómo se tomó una decisión y quién responde por el resultado, no tienes que frenar cada vez que un nuevo caso de uso llega a un comité de riesgos. Tienes un sistema que se encarga de ello. A eso nos referimos en Maven AGI con "Integrada desde el origen, no añadida después": gobernanza incorporada en la plataforma desde el principio, no superpuesta a posteriori. Adaptar el cumplimiento a un sistema de IA ya implementado es más caro, más disruptivo y bastante menos creíble que integrarlo desde el inicio.
El problema de alineación en la alta dirección
Los datos de Grant Thornton apuntan a una tensión que escucho con frecuencia. Los CIO y CTO tienen 5 veces más probabilidades que los COO de afirmar que la plantilla está totalmente preparada para adoptar la IA. En el caso concreto de la IA agéntica, al 54 % de los COO le preocupa la incertidumbre regulatoria y de cumplimiento, frente a solo el 20 % de los CIO y CTO.
Esa diferencia de preocupación es en sí misma un riesgo de gobernanza. Quienes implementan la tecnología y quienes dirigen las operaciones a las que afecta no están viendo el mismo panorama. Cuando ese desajuste persiste, las cuestiones de gobernanza se aplazan, porque el área que se preocupa por ellas no tiene autoridad sobre el presupuesto, y el área que sí la tiene no ve ningún problema.
La IA agéntica es la próxima brecha de responsabilidad
La sección de la encuesta que más atención merece por parte de los equipos de cumplimiento es la dedicada a la IA agéntica. Casi 3 de cada 4 organizaciones ya dan a la IA agéntica acceso a sus datos y procesos, ya sea en piloto, en expansión o en producción. Solo 1 de cada 5 tiene un plan de respuesta a incidentes probado para cuando falle.
No es un problema nuevo que requiera un programa nuevo. La mayoría de las organizaciones ya tiene la capacidad de respuesta a incidentes gracias a la ciberseguridad: monitoreo continuo, detección, rutas de escalamiento definidas, registros de auditoría y responsabilidades claras. La infraestructura existe. Lo que falta es conectarla con la implementación de la IA. Las organizaciones tratan la gobernanza de la IA como una disciplina aparte, cuando la capacidad que necesitan ya está en gran parte ahí.
En la experiencia del cliente empresarial en particular, los agentes de IA resuelven consultas, procesan pagos, programan citas y acceden a datos de cuentas a gran escala y en tiempo real. Los equipos de operaciones responsables de los resultados para el cliente y del cumplimiento normativo tienen preguntas legítimas sobre cómo se comportan esos agentes ante casos extremos, qué pasa cuando algo falla y si el registro de auditoría resiste un examen. Esas preguntas merecen respuestas a nivel de sistema, no garantías verbales.
Qué deben hacer ahora los equipos de cumplimiento empresarial
- Mapea tu exposición a la IA agéntica antes de gobernarla. No puedes gobernar lo que no has inventariado. La mayoría de las organizaciones no tiene una imagen precisa de qué hacen sus agentes de IA, a qué datos acceden y con qué nivel de autonomía. Ese es el primer paso imprescindible, y la mayoría aún no lo ha dado.
- Trata el cumplimiento de la IA como una disciplina viva, no como un proyecto anual. Los requisitos de la Ley de IA de la UE para sistemas de IA de alto riesgo entran plenamente en vigor el 2 de agosto de 2026. La norma ISO 42001 aparece cada vez con más frecuencia en las listas de verificación de compras empresariales. Los ciclos de revisión anuales no pueden seguir ese ritmo.
- Cierra la brecha de alineación en la alta dirección antes de que se convierta en un incidente. Si tu CIO y tu COO tienen visiones radicalmente distintas sobre dónde está el riesgo de tu IA, ese desajuste aflorará como un fallo, no como una discusión de planificación. Las definiciones compartidas de preparación, responsabilidad y riesgo en IA deben existir antes de la implementación.
- Crea y prueba un plan de respuesta a incidentes de IA, no un documento de políticas, sino un protocolo probado. Asigna responsables, documenta cómo toman decisiones los sistemas de IA y ensaya la respuesta antes de necesitarla. Las organizaciones que ya lo han hecho en ciberseguridad pueden adaptarse con relativa rapidez.
- Exige certificaciones de terceros a tus proveedores de IA. Si implementas una plataforma de IA de un proveedor, su postura de cumplimiento forma parte de la tuya. Los proveedores con certificaciones reales las comparten sin dudarlo.
El costo de esperar
La brecha de prueba de la IA se acumula. Cada semana de gobernanza aplazada es más difícil de cerrar que la anterior, porque cada iniciativa sin gobernar hace que la siguiente sea más difícil de medir y de defender.
Las organizaciones que crearon pronto su infraestructura de responsabilidad ya están tomando la delantera, no por haber sido más prudentes, sino por estar mejor preparadas. Pueden escalar con confianza. Las que no lo hicieron están gestionando riesgos que no habían previsto.
Si quieres ver cómo aborda Maven AGI la confianza y el cumplimiento en la práctica, nuestro Trust Center es de acceso público en https://trust.mavenagi.com
Si estás evaluando plataformas de IA para la experiencia del cliente empresarial, nos encantará conversar contigo. Solicita una demo en https://www.mavenagi.com/demo
Míralo con tus propias conversaciones.
Solicita una demo personalizada gratuita.
