La responsabilidad organizacional según NIS2 entra en vigor a pesar del registro
Tobias Massow
9 Min. tiempo de lectura Unos 11.000 empresas afectadas en Alemania siguen sin registro en el BSI a ...
Leer artículo
6 min de lectura
El 89 por ciento de las empresas gestiona su estrategia de IA, según sus propias declaraciones, en modo «aprender sobre la marcha». Al mismo tiempo, el apetito inversor alcanza niveles récord. Esta brecha es la auténtica cuestión para la junta directiva en 2026: ¿quién responde cuando una gobernanza improvisada se topa con sistemas productivos?
Lo más importante en resumen
Boardroom-Briefing
- La velocidad prima sobre la estructura. El 94 por ciento declara un mayor apetito inversor en IA, pero el 89 por ciento opera sin un marco de gobernanza definido. El consejo de administración ve los gastos, no las líneas rojas.
- La brecha de competencias es interna. El 62 por ciento de los CIO reconoce hacer concesiones en gobernanza por falta de conocimiento. Solo el 44 por ciento comprende plenamente los riesgos.
- La responsabilidad se convierte en una cuestión de la alta dirección. El CIO ya no es solo un gestor técnico, sino el coordinador de riesgos y responsabilidades. La junta debe otorgar este mandato de forma activa, no darlo por supuesto.
La brecha entre apetito y madurez
Los resultados de la última encuesta global a CIO son incómodamente precisos. La voluntad de invertir en IA está en máximos históricos; la capacidad de gestionar esa inversión de forma controlada se queda muy rezagada. Más de la mitad de los encuestados considera que su propio ritmo ya es demasiado alto.
Para el consejo de administración, esto es un patrón conocido con un nuevo disfraz. Una organización gasta dinero en una capacidad que aún no domina y no documenta la carencia. Mientras no ocurra nada, la junta solo ve el importe de la inversión. Si algo sucede, lo primero que verá es la falta de gobernanza.
La pregunta en el consejo cambia, por tanto. Ya no es si la empresa invierte lo suficiente en IA. Es quién ejerce el control sobre lo que esa inversión hace de forma productiva. Es una cuestión de estructuras, no de presupuestos.
La cifra que debería alarmar a la junta
Si una sola métrica resume el grado de madurez de la gobernanza de la IA, esa es la confesión de los propios responsables.
Boardroom-Insight
89 %
de las empresas describen su enfoque de IA como «aprender sobre la marcha», mientras el 94 por ciento amplía sus inversiones.
Fuente: Logicalis Global CIO Report 2026
La improvisación es legítima en una fase temprana. Se convierte en un riesgo cuando las reglas improvisadas se topan con sistemas que toman decisiones en el día a día o tienen repercusión externa. Justo ese cambio está ocurriendo, y más rápido que el desarrollo de la supervisión correspondiente.
Lo que el consejo de administración debería exigir concretamente
Una junta no gestiona mediante detalles técnicos, sino mediante preguntas que exigen respuestas fundamentadas. Tres de ellas separan un programa de IA controlado de uno improvisado.
- ¿Quién asume la responsabilidad? ¿Existe una persona designada que responda por los riesgos de la IA en la empresa, con mandato y recursos, no solo con un título?
- ¿Dónde termina la autonomía? ¿En qué decisiones puede un sistema actuar de forma autónoma y a partir de qué relevancia es obligatoria la intervención humana?
- ¿Qué está documentado? ¿Se pueden demostrar, en caso necesario, los flujos de datos, las decisiones del modelo y las escaladas, o la organización confía en la memoria de unos pocos?
Quien no pueda responder a estas tres preguntas en el transcurso de una reunión no tiene un problema tecnológico. Tiene una brecha de gobernanza que, en caso de daño, recae directamente en la alta dirección.
La factura oculta: energía y sostenibilidad
Un aspecto falta casi por completo en la mayoría de los debates de las salas de juntas sobre la IA. Solo el 39 por ciento de los CIO confían plenamente en que su empresa esté gestionando activamente la huella ecológica de la IA. En cuanto a la eficiencia energética operativa, la confianza es apenas mayor.
Para los consejos de administración con obligaciones de información, esto no es una nota al margen. La operación de la IA consume energía de forma medible, y estas cifras se incorporan cada vez más a los informes regulatorios. Un programa de IA sin balance energético es un programa con un flanco abierto en el informe de sostenibilidad.
De tema de inversión a cuestión de control
El cambio que define 2026 no es de naturaleza técnica. La IA ha llegado a la dirección general, el presupuesto está aprobado. Lo que falta es la construcción equivalente de supervisión, rendición de cuentas y documentación. Mientras esta brecha permanezca abierta, el consejo de administración asume un riesgo que no puede cuantificar.
El paso productivo es poco espectacular. El consejo ya no exige visiones al CIO, sino defensabilidad: responsabilidades nombradas, límites claros de autonomía y una documentación que resista en caso de emergencia. Esto cuesta menos que la siguiente actualización del modelo y protege contra el escenario más costoso: un incidente sin responsable asignado.
Preguntas frecuentes
¿Por qué «aprender sobre la marcha» es un riesgo para la sala de juntas en la IA?
Porque una gobernanza improvisada choca con sistemas productivos que toman decisiones o tienen impacto externo. En la fase piloto, aprender es normal; en la operación real, la falta de estructura se convierte en un riesgo de responsabilidad que recae en la dirección en caso de daños.
¿Qué preguntas debe hacer un consejo de administración sobre la IA?
Tres son suficientes para empezar: ¿Quién asume la responsabilidad de los riesgos de la IA, dónde termina la autonomía de los sistemas y qué está documentado en caso de emergencia? Si no pueden responderse en una sesión, existe una brecha de gobernanza.
¿Cómo cambia el rol del CIO en la dirección?
El CIO ya no es solo un operador técnico, sino que coordina el riesgo, asegura la rendición de cuentas e impulsa la creación de valor. El consejo debe encomendar activamente este rol ampliado y dotarlo de recursos, en lugar de asumirlo tácitamente.
¿Por qué pertenece el balance energético de la IA a la sala de juntas?
Porque la operación de la IA consume energía de forma medible y estas cifras se incorporan a los informes regulatorios de sostenibilidad. Solo el 39 por ciento de los CIO gestionan activamente la huella ecológica, lo que constituye un flanco abierto en el informe.
¿Qué significa defensabilidad frente a visión para la estrategia de IA?
Significa que el consejo exige pruebas sólidas en lugar de imágenes futuristas: responsabilidades nombradas, límites claros de autonomía y una documentación que resista en caso de emergencia. Esto es más económico que cualquier actualización de modelo y protege contra incidentes sin responsable.
Más del MBF Media Netzwerk
Fuente de la imagen: generada por IA (junio de 2026)