Puerta de Oro: Apple convierte la inteligencia artificial en un foso
Bernhard Liebl
8 Min. Tiempo de lectura El verdadero mensaje de la WWDC 2026 se encuentra en el subtexto de la presentación ...
Reunión de la junta directiva: quién posee operativamente la operación de IA es la pregunta decisiva en 2026. (Foto: V. Karpovich / Pexels)
8 Min. Tiempo de lectura
La operación de IA no se estabilizará en las juntas directivas alemanas hasta que el CIO, COO, CFO y Risk formulen conjuntamente un mandato sólido. Los proyectos piloto están en marcha, los presupuestos están asignados, pero la gestión no. Mientras la pregunta de quién realmente posee la operación de IA quede abierta, cada escalada volverá a pasar por la junta directiva una y otra vez.
Lo más importante en resumen
RelacionadoLa pregunta del 40%: presupuesto de IA/Agentes de IA: ROI o cementerio de pilotos
Tres años de operación piloto han creado una realidad en la mayoría de las corporaciones DACH que no se refleja en las diapositivas de estrategia. Hay 15 a 40 aplicaciones de IA productivas distribuidas en áreas de negocio, TI corporativa y filiales individuales. Los modelos viven en diferentes tenants con dos o tres hyperscalers. Las licencias son una mezcla de contratos marco corporativos, suscripciones de áreas de negocio e tokens individuales.
Nadie lo planeó así. Ha crecido porque cada fase piloto encontró su propio camino. Lo que en 2023 era legítimo como experimento, en 2026 es un riesgo operativo. La pregunta no es si esto debe ser eliminado, sino quién lo eliminará y con qué mandato.
Las decisiones de liderazgo interesantes no son las que se encuentran en el informe trimestral. Son las que alguien toma en la tercera semana de un proyecto y que nadie se entera. Exactamente estas decisiones se están tomando ahora en todo el panorama de IA de la corporación, sin que la junta directiva sepa cuáles son.
La operación de IA depende de cuatro funciones de gestión de alto nivel que todas tienen un interés legítimo y todas provienen de diferentes direcciones. Quien ve la distribución entiende por qué las discusiones de propiedad a menudo terminan en condicional.
| Rol | Interés legítimo | Lo que no puede decidir |
|---|---|---|
| CIO | Arquitectura de plataforma, abastecimiento de modelos, integración en TI existente, SLA. | Reasignación de presupuesto de áreas especializadas, compromiso de proveedores más allá del marco contractual del CIO. |
| COO | Integración de procesos, adopción en unidades de negocio, contribución de valor en KPIs operativos. | Profundidad técnica de la selección de modelos, cuestiones de derecho de protección de datos. |
| CFO | Uso de capital, previsiones de costos de tokens, riesgos contractuales, efecto en el capital de trabajo. | Compromisos de rendimiento de modelos, decisiones de arquitectura técnica. |
| Risk / CISO | Ley de IA de la UE, riesgo de modelo, protección de datos, capacidad de auditoría, concentración de proveedores. | Distribución operativa de responsabilidades de Sev-1, impulsores de adopción. |
La tabla no es sorprendente, es cotidiana. Lo notable es que muchos conglomerados DACH no tienen por escrito la distribución explícita de estas responsabilidades. Hay responsables de proyectos individuales, de la selección de plataforma, de la declaración anual de riesgo de IA. Rara vez hay una definición escrita de quién es responsable del funcionamiento operativo.
Cuando el primer caso de uso productivo de IA produce un incidente grave, una salida alucinada se envía a un cliente importante o una recuperación de token genera una factura de nube inesperada, la cuestión de la propiedad deja de ser académica. En ese momento exacto se muestra si la escalada dura horas o días. Quien ha aclarado la cuestión antes gana tiempo. Quien no la ha aclarado, quema la paciencia de los involucrados.
La observación más frecuente es la siguiente. Los conglomerados que han designado un propietario ad hoc para cada fase piloto entran en una difusión en los primeros dos años de funcionamiento productivo. Nadie asume la responsabilidad general porque nadie la tenía. Los propietarios ad hoc se han asignado a otros temas, el modelo operativo no se ha desarrollado más. Esto no es mala voluntad, sino falta de decisión de diseño.
Una retrospectiva honesta es más cara que tres offsites. Pero solo una de ellas cambia algo. En la operación de IA, la retrospectiva rara vez es lo suficientemente temprana porque nadie se hace cargo de ella.
En lugar de aferrarse a las previsiones de crecimiento de los presupuestos de IA, vale la pena echar un vistazo a tres números sobrios de operación. Son la entrada para la reunión del consejo de administración en la que se decide sobre la propiedad de la IA.
Realidad operativa
15–40
Aplicaciones de IA productivas. Rango en corporaciones DACH en 2026. La dispersión dice más que el promedio.
3 trimestres
Ciclo de escalada sin propietario. Tres trimestres hasta que una decisión operativa abandona la junta directiva, es real. En dos de ellos, el proyecto piloto ya es político.
~ 0
Mandatos operativos escritos. Proporción de corporaciones DACH con un mandato operativo de IA claro y documentado a nivel de junta directiva. La brecha es la verdadera historia.
Los primeros dos números son valores experimentales de conversaciones con directivos y directores de TI, el tercero es la consecuencia de ello. No son un estudio, son una base para la discusión. Quien los aplica a su propio modelo operativo llega a un inventario honesto.
„La pregunta de quién posee realmente la operación de IA es fundamentalmente una cuestión de disposición a asumir la responsabilidad, incluso cuando un modelo alucina por la noche. Esto no es delegable. Tampoco se puede resolver con herramientas.»
de una reunión de la junta directiva, corporación industrial DACH, primer trimestre de 2026
Una definición de mandato operativo no es un documento de estrategia. Es un documento de trabajo para los próximos dos años. Tres definiciones son suficientes para que el inventario sea manejable.
Primero: un propietario claro por clúster de IA. Los clústeres son grupos de casos de uso relacionados, no aplicaciones individuales. Por clúster, una persona nombrada que decida sobre Sev-1, realización del presupuesto y sunset. Segundo: un camino de informes con periodicidad trimestral que proporciona tres números al consejo de administración: aplicaciones productivas, costos de token, incidentes materiales. Nada más, de lo contrario, el formato no se leerá. Tercero: un mecanismo de sunset que obliga a los proyectos piloto sin contribución de valor demostrable a tomar una decisión después de doce meses.
Estos tres puntos caben en una agenda. No reemplazan la discusión de estrategia sobre la ambición de IA, pero le dan el suelo operativo sin el cual cualquier estrategia se queda vacía.
2026 no es el año de la elección del modelo. Es el año de la decisión operativa. Los directivos que aclaran la cuestión de la propiedad de la IA en los primeros dos trimestres ganan más tiempo para la ambición estratégica que aquellos que llevan bien la discusión del modelo y dejan abierta la cuestión operativa.
La respuesta rara vez será elegante. Será política, afectará la división de responsabilidades de CIO-COO-CFO, pondrá el riesgo en una posición más central de lo que algunos en la dirección esperan. Pero hará una diferencia material para el próximo trimestre y para los dos siguientes.
En la empresa mediana de DACH, la propiedad de la IA suele estar centralizada en el CFO o en el director general con responsabilidad en TI. Esto es pragmático, ya que allí se encuentran el presupuesto y la autoridad operativa. Sin embargo, se vuelve crítico cuando es necesario abordar estructuralmente el riesgo del modelo y la protección de datos, ya que el rol de CFO rara vez lo lleva a cabo solo.
Para la cuestión de la estrategia, sí; para la operación diaria, rara vez. Un comité no dirige en tiempo real. Quien experimenta un Sev-1 quiere una persona responsable, no una reunión trimestral. Un comité tiene sentido como foro de escalada con responsabilidad operativa clara debajo.
Aumenta la presión. La evaluación de riesgos y la auditoría según la Ley de IA de la UE requieren una responsabilidad asociada en el nivel de la junta directiva. Quien no aclare esto, arriesga no solo hallazgos de cumplimiento, sino también la relación de confianza con el consejo de supervisión y la auditoría. El riesgo y el CIO deben trabajar aquí en una cascada de escalada clara.
Difícil de cuantificar, pero los puntos de dolor están claros. Contratos de token dobles, licencias para modelos que nadie rastrea centralmente, proyectos piloto que continúan sin una fecha de finalización, costos de nube no planificados sin pronóstico. Estimaciones conservadoras de corporaciones de DACH se encuentran en el rango de seis dígitos altos a siete dígitos bajos por año, sin que haya ocurrido un solo incidente material.
Entre 15 y 25 aplicaciones productivas. Debajo es demasiado temprano organizacionalmente, porque aún no ha surgido una verdadera difusión. Encima es demasiado tarde, porque las estructuras de TI sombra se han consolidado y la reconstrucción es más costosa que la decisión operativa original.
Más del network de MBF Media