Quien pregunta qué cuesta preparar el cumplimiento y el riesgo para la IA, en realidad pregunta otra cosa: qué debe estar establecido antes de que el trabajo que ahora recae en los responsables de cumplimiento y riesgo pueda ser realizado, parcial o totalmente, por IA. Eso no es una pregunta sobre la configuración de un software. Es una pregunta de preparación: ¿puede la organización demostrar en este momento cómo se tomó una decisión, quién la aprobó y sobre qué fundamento, de modo que el trabajo de IA pueda enlazar con eso de forma segura?
El cumplimiento y el riesgo son, en muchas direcciones, el ámbito donde la ambición y la preparación están más distanciadas. Todos están a favor de la aceleración. Nadie quiere ser el primero cuyo expediente resulte, más adelante, imposible de reconstruir.
Allí donde la IA se hace cargo del trabajo, se aplica una de tres situaciones. La IA puede asumir la tarea. La IA puede asumir parte de la tarea, con una persona que aprueba o rechaza y fundamenta esa decisión con una razón. O sigue siendo trabajo humano, porque la naturaleza de la decisión lo exige.
Dentro del cumplimiento y el riesgo, el centro de gravedad se desplaza más rápido que en otros ámbitos hacia la segunda categoría. La detección de desviaciones, el resumen de la normativa, la preparación de un análisis de riesgo: es trabajo en el que gran parte de las horas de oficina ya puede atribuirse al reconocimiento de patrones y a la documentación, tareas para las que la IA es apta. Aprobar ese resultado, con una justificación que resista una auditoría, es otro tipo de trabajo. Ahí la persona ya no está para hacer el trabajo, sino para responder por él.
Esa distinción es precisamente donde muchos equipos directivos se desencuentran. Un directivo entiende por "preparado para la IA" que el sistema puede elaborar un informe de riesgo. Otro entiende que un supervisor puede seguir el proceso sin preguntas adicionales. Ambos tienen razón y ambos hablan de cosas distintas. Lo que las personas entienden cuando hablan de la misma ambición es precisamente el origen de gran parte de esta confusión, como se explica en la página sobre los distintos significados de las mismas palabras.
Algunas organizaciones ya perciben hoy esta diferencia. Cuentan con una lógica de decisión trazable: quién evaluó este expediente, con base en qué información y con qué ponderación. En ellas, el trabajo de IA puede introducirse en el primer eslabón del proceso, porque el segundo eslabón, la supervisión humana, ya existe y funciona de forma demostrable.
Otras organizaciones no han registrado esa misma lógica. Las evaluaciones viven en las cabezas de las personas, en correos electrónicos sueltos, en la intuición de un empleado con experiencia que sabe cuándo "algo no cuadra". Allí el trabajo de IA puede ser perfectamente correcto en cuanto al contenido, pero nadie puede demostrar por qué se aprobó o se rechazó. La diferencia, por tanto, no está en la calidad de la IA. Está en si la organización ya puede reconstruir su propia toma de decisiones, con o sin IA.
La preparación en esta dimensión no se reconoce por una etiqueta técnica, sino por algunos aspectos concretos. Si alguien puede demostrar, en el plazo de un día, sobre qué fundamento se aprobó una evaluación de riesgo hace tres meses. Si existe una vía de escalamiento establecida para cuando un sistema señala una desviación que luego evalúa una persona. Si está establecido quién puede tomar cada decisión, y si ese derecho de decisión se otorgó alguna vez de forma explícita o simplemente se fue formando con el tiempo.
Estas preguntas afectan a la gobernanza en su sentido amplio. Quien quiera saber cómo están hoy esos derechos de decisión, independientemente de la cuestión de la IA, lo encontrará en la página sobre la preparación de la estrategia y la gobernanza. Y como el cumplimiento raramente existe de forma aislada, enseguida entra en juego la cuestión de cómo están organizados los procesos: si está establecido quién ejecuta cada paso de un proceso y por qué, algo que se desarrolla en la página sobre la preparación de los procesos y las operaciones.
Cuando la IA asume la primera parte del trabajo de cumplimiento y riesgo, el papel de la persona cambia de ejecutor a evaluador. Eso exige otras competencias: no la elaboración de un análisis, sino la evaluación crítica de un análisis ya elaborado. También exige otro tipo de registro, porque los supervisores y auditores no preguntan qué hizo el sistema, sino quién decidió después y por qué.
Esto afecta inevitablemente a la pregunta de qué sucede con la capacidad liberada: las horas que antes se dedicaban a elaborar informes quedan libres para la evaluación, el escalamiento o la profundización. Lo que un empleador haga con eso queda fuera del alcance de esta página; para ello se aplican requisitos legales propios, que no se tratan aquí.
El coste de la preparación no está en un sistema de IA, sino en el trabajo necesario para llegar a él: hacer explícita la lógica de decisión, establecer las vías de escalamiento, asignar los derechos de decisión a funciones en lugar de a personas. Cuánto trabajo exige esto depende de cuánta de esa lógica ya está establecida y cuánta sigue existiendo solo en las cabezas de las personas. En algunas organizaciones se trata de ordenar; en otras, de construir prácticamente desde cero.
Si ese desplazamiento es realista para su organización a corto plazo no depende únicamente del cumplimiento y el riesgo en sí mismos. Las ambiciones que se contraponen entre departamentos también retrasan el progreso en este ámbito, un patrón que se describe en la página sobre objetivos departamentales en conflicto, y el aspecto financiero de este desplazamiento, incluida la pregunta de qué rendimiento genera la capacidad liberada, se explica en la página sobre la resiliencia financiera.
Qué parte exacta del trabajo de cumplimiento y riesgo de su organización puede ser asumida por la IA, con o sin supervisión humana, se puede responder tarea por tarea con el escáner de trabajo de FTE TO AI. Para obtener una primera impresión de en qué aspectos su organización está más avanzada y en cuáles menos, existe la verificación de preparación gratuita: ocho preguntas breves, una por dimensión, que en pocos minutos muestran dónde la ambición se adelanta a la organización y dónde no. La prueba de ambición completa, con las cuatro capas y las cinco puertas de confianza (confidence gates), está en construcción.
Vertel wat u wilt bereiken, dan kijken we samen wat daarvoor moet staan.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.