9 Min. Tiempo de lectura<\/p>\n
En la \u00faltima conferencia de prensa de resultados de una empresa del DAX, hab\u00eda una persona en el consejo de supervisi\u00f3n con un mandato expl\u00edcito en inteligencia artificial (IA). En trece de ellas no hab\u00eda nadie. Esto no es una estad\u00edstica, es una situaci\u00f3n de gobernanza. Quien habla en mayo de 2026 sobre responsabilidad por NIS2, el Acta de IA de la UE y la resiliencia de la cadena de suministro, habla sobre temas que actualmente tienen pocos responsables sentados en el consejo de supervisi\u00f3n.<\/strong><\/p>\n Relacionado<\/span>IA en el consejo de administraci\u00f3n: \u00bfQui\u00e9n decide, qui\u00e9n responde?<\/a> \/<\/span> Los portfolios de SaaS necesitan una estrategia de salida<\/a><\/p>\n Hace diez a\u00f1os, el argumento habitual en contra de un mandato tecnol\u00f3gico en el consejo de supervisi\u00f3n era que los temas operativos pertenec\u00edan a la direcci\u00f3n y que el consejo de supervisi\u00f3n deb\u00eda centrarse en estrategia, finanzas y asuntos de personal. Este argumento ha caducado. La situaci\u00f3n reguladora ha arrastrado al consejo de supervisi\u00f3n hacia responsabilidades t\u00e9cnicas, quieran o no.<\/p>\n Tres cambios lo llevan a cabo. Primero: NIS2 hace personalmente responsable a la direcci\u00f3n por los fallos de ciberseguridad, lo que obliga al consejo de supervisi\u00f3n a supervisar esta obligaci\u00f3n. Segundo: El Acta de IA de la UE exige para los sistemas de alto riesgo la gesti\u00f3n de riesgos, la gobernanza de datos y las evaluaciones de conformidad, que el consejo de supervisi\u00f3n como \u00f3rgano de control no puede delegar sin incurrir en su propia obligaci\u00f3n de diligencia. Tercero: La presentaci\u00f3n de informes de CSRD obliga a los consejos de supervisi\u00f3n a una verificaci\u00f3n de la calidad de los datos que no funciona seriamente sin comprensi\u00f3n de TI.<\/p>\n Quien experimenta tres cambios estructurales simult\u00e1neamente y no reacciona en la planificaci\u00f3n de personal del consejo de supervisi\u00f3n, tiene una brecha que se mencionar\u00e1 en los informes de auditores en los pr\u00f3ximos trimestres.<\/p>\n Un mandato de tecnolog\u00eda no es una posici\u00f3n adicional en el consejo de supervisi\u00f3n con una descripci\u00f3n de tareas poco clara. Es una responsabilidad anclada en la normativa empresarial que comprende al menos cuatro elementos.<\/p>\n Cuatro elementos de un mandato de tecnolog\u00eda s\u00f3lido<\/p>\n Especialmente el mandato de escalada es el punto inc\u00f3modo. Crea una l\u00ednea directa entre la alta direcci\u00f3n tecnol\u00f3gica y el consejo de supervisi\u00f3n, que en muchas empresas hist\u00f3ricamente no se quer\u00eda porque socava la jerarqu\u00eda de informes. Sin embargo, en 2026 es la \u00fanica forma de cumplir adecuadamente con los requisitos de NIS2 para el conocimiento del consejo de supervisi\u00f3n.<\/p>\n La observaci\u00f3n honesta de las conversaciones exploratorias que los consultores de recursos humanos han llevado a cabo en los \u00faltimos trimestres para cubrir puestos en el consejo de supervisi\u00f3n: los perfiles cl\u00e1sicos de CIO est\u00e1n disponibles, pero a menudo no se ajustan a la imagen de requisitos. Lo que se busca es una mezcla de responsabilidad operativa en tecnolog\u00eda, experiencia reguladora y la capacidad de argumentar en el comit\u00e9 sin PowerPoint.<\/p>\n Lo que no funciona<\/p>\n Lo que funciona<\/p>\n Es notable que la mayor\u00eda de estos perfiles est\u00e1n subrepresentados en los grupos de consultores de recursos humanos. No son raros en n\u00fameros absolutos, pero se presentan con menos frecuencia por s\u00ed mismos y deben ser abordados activamente. Esto prolonga los tiempos de cobertura y conduce a la declaraci\u00f3n inicial en direcci\u00f3n a los mandatos de consultor\u00eda externos, que son razonables como soluci\u00f3n transitoria, pero caros como soluci\u00f3n permanente.<\/p>\n L\u00ednea de tiempo: madurez del mandato tecnol\u00f3gico en 12 meses<\/p>\n Quien no incluya la adaptaci\u00f3n del reglamento interno en el mes 3 o 4 retrasar\u00e1 todo el proceso al menos un ciclo del consejo de supervisi\u00f3n. Los cambios en el reglamento interno son decisiones raras que no se pueden intercalar.<\/p>\n Una observaci\u00f3n que surge repetidamente en los asesoramientos para la direcci\u00f3n. Los miembros del consejo de supervisi\u00f3n preguntan sobre el seguro D&O, sobre cl\u00e1usulas de exenci\u00f3n de responsabilidad, sobre riesgos personales. Lo que preguntan menos es c\u00f3mo puede funcionar un seguro en caso de incidente de inteligencia artificial si los miembros del \u00f3rgano de supervisi\u00f3n han aprobado formalmente una plantilla de decisi\u00f3n cuya sustancia t\u00e9cnica no pudieron evaluar.<\/p>\n Los contratos D&O contienen cl\u00e1usulas de deber de diligencia en la mayor\u00eda de las versiones m\u00e1s recientes. Quien cumpla con el deber de diligencia a trav\u00e9s de asesoramiento externo est\u00e1 asegurado, siempre que el asesoramiento est\u00e9 documentado y el consejo de supervisi\u00f3n se haya informado de manera demostrable. Quien delegue el deber de diligencia exclusivamente en la direcci\u00f3n ejecutiva, sin capacidad de evaluaci\u00f3n propia, tiene un punto ciego en la cobertura del seguro.<\/p>\n Precisamente este punto ciego cierra un mandato tecnol\u00f3gico. Por lo tanto, no es solo una cuesti\u00f3n de higiene de gobernanza, sino una cuesti\u00f3n de protecci\u00f3n de seguro para los propios miembros del \u00f3rgano de supervisi\u00f3n.<\/p>\n En las pocas estructuras corporativas en las que un mandato tecnol\u00f3gico se ha institucionalizado durante 18 meses o m\u00e1s, se observan tres cambios que son medibles operativamente. Primero: las plantillas de decisi\u00f3n sobre inversiones en TI y inteligencia artificial se revisan antes. La proporci\u00f3n de plantillas que son devueltas por el consejo de supervisi\u00f3n en el primer intento disminuye significativamente, porque la direcci\u00f3n ejecutiva ya incluye la perspectiva del mandato tecnol\u00f3gico.<\/p>\n Segundo: el tiempo de reacci\u00f3n a incidentes de ciberseguridad que deber\u00edan informar al \u00f3rgano de supervisi\u00f3n se reduce de semanas a d\u00edas. El canal de escalada funciona tan pronto como se utiliza una vez.<\/p>\n Tercero: en el informe del auditor sobre la evaluaci\u00f3n de la gobernanza, desaparecen las indicaciones sobre la falta de competencia en TI en el consejo de supervisi\u00f3n. Esto no es un efecto cosm\u00e9tico. Las evaluaciones del \u00f3rgano de supervisi\u00f3n en los anexos del informe del auditor son le\u00eddas cada vez m\u00e1s por inversores institucionales como una se\u00f1al de reputaci\u00f3n.<\/p>\n No directamente, pero s\u00ed indirectamente. NIS2 y la Ley de IA de la UE exigen una competencia de supervisi\u00f3n que, sin una persona correspondiente en el \u00f3rgano, pr\u00e1cticamente no es demostrable. Una inclusi\u00f3n en el reglamento interno es m\u00e1s limpia que la referencia informal a una consultor\u00eda externa, porque est\u00e1 documentada de forma comprobable en el anexo del auditor.<\/p>\n<\/details>\n Ex-CIOs o ex-CISOs de sectores regulados, COOs o CDOs con responsabilidad propia en gobernanza de IA en empresas internacionales, as\u00ed como auditores con enfoque en auditor\u00eda de TI y experiencia en consejo de supervisi\u00f3n. Los perfiles de consultor\u00eda pura sin responsabilidad operativa en l\u00ednea no llevan el mandato en la pr\u00e1ctica.<\/p>\n<\/details>\n Real\u00edsticamente, entre un 30% y un 50% m\u00e1s de tiempo que un mandato cl\u00e1sico, especialmente en los primeros 12 meses despu\u00e9s de su establecimiento. El tiempo adicional se genera por sesiones especiales sobre incidentes, por familiarizaci\u00f3n con el paisaje tecnol\u00f3gico espec\u00edfico de la empresa y por la construcci\u00f3n del canal de escalada.<\/p>\n<\/details>\n En el entorno del DAX, el recargo respecto al mandato est\u00e1ndar de consejo de supervisi\u00f3n es de entre un 30% y un 60%, en el MDAX entre un 20% y un 40%. En el sector medio, a menudo se aplica una tarifa fija para sesiones especiales, porque la remuneraci\u00f3n de la sesi\u00f3n principal rara vez cubre el tiempo adicional.<\/p>\n<\/details>\n Con restricciones. Los contratos de D&O m\u00e1s recientes exigen una diligencia debida documentada. Quien aprueba temas tecnol\u00f3gicos sin capacidad de evaluaci\u00f3n documentada y experimenta un incidente grave puede encontrarse en la situaci\u00f3n de que el seguro alegue culpa propia. Una consultor\u00eda externa con protocolo documentado protege formalmente, pero es m\u00e1s cara que un mandato tecnol\u00f3gico institucionalizado.<\/p>\n<\/details>\nLo m\u00e1s importante en resumen<\/h2>\n
\n
Lo que ha cambiado<\/h2>\n
C\u00f3mo se ve un mandato de tecnolog\u00eda en la pr\u00e1ctica<\/h2>\n
\n
Los perfiles que ahora faltan<\/h2>\n
\n
\n
Qu\u00e9 debe estar en el calendario de percepci\u00f3n<\/h2>\n
\n
Sombra de responsabilidad y riesgos silenciosos<\/h2>\n
Qu\u00e9 cambia despu\u00e9s de doce meses<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfEs obligatorio un mandato tecnol\u00f3gico en el consejo de supervisi\u00f3n en los estatutos?<\/strong><\/summary>\n
\u00bfQui\u00e9n puede ser portador de un mandato tecnol\u00f3gico?<\/strong><\/summary>\n
\u00bfCu\u00e1nto tiempo adicional requiere un mandato tecnol\u00f3gico adem\u00e1s de las obligaciones cl\u00e1sicas del consejo de supervisi\u00f3n?<\/strong><\/summary>\n
\u00bfCu\u00e1l es la remuneraci\u00f3n habitual para un mandato tecnol\u00f3gico?<\/strong><\/summary>\n
\u00bfC\u00f3mo interviene D&O en caso de un incidente de IA sin mandato tecnol\u00f3gico?<\/strong><\/summary>\n
Consejos de lectura de la redacci\u00f3n<\/h2>\n
\n