En resumen
Las decisiones sobre software de IA se están multiplicando en las grandes organizaciones a un ritmo que las estructuras de gobernanza tradicionales no fueron diseñadas para gestionar. Las distintas unidades de negocio están adquiriendo herramientas de IA de forma independiente, los equipos de marketing están desplegando contenido generado por IA sin revisión legal y los equipos de ingeniería están integrando modelos de terceros en sistemas de producción sin aprobación de seguridad. La dirección ejecutiva es consciente de que esto está ocurriendo y, en gran medida, no puede detenerlo. Esto no es un fallo de gobernanza por falta de voluntad: es un problema estructural creado por las características específicas del software de IA que lo diferencian de cualquier otra categoría de software empresarial.
Por qué la compra de IA resiste la gobernanza estándar.
La adquisición estándar de software empresarial se rige por un proceso bien entendido: caso de negocio, evaluación de proveedores, revisión de seguridad, negociación contractual, aprobación de TI, despliegue. Este proceso funciona porque las compras de software por encima de un cierto umbral de coste son visibles: aparecen en los registros de compras, requieren aprobación presupuestaria y en algún momento involucran al departamento de TI. El software de IA rompe este modelo de tres maneras. Primero, el umbral de coste suele ser demasiado bajo para activar la gobernanza estándar de compras: una herramienta SaaS de 50 € al mes por usuario pasa desapercibida. Segundo, las herramientas de IA se integran cada vez más en el software existente en lugar de adquirirse como productos independientes: la función de IA en la herramienta de gestión de proyectos que el equipo ya usa no activa una nueva decisión de compra. Tercero, el perfil de riesgo técnico de las herramientas de IA no queda recogido por las revisiones de seguridad estándar, que fueron diseñadas para sistemas de software deterministas.
La exposición regulatoria que los ejecutivos subestiman.
La brecha de gobernanza en las decisiones sobre software de IA no es solo un problema interno de gestión de riesgos: cada vez más, es una exposición regulatoria. La Ley de IA de la UE, las regulaciones emergentes sobre IA a nivel estatal en EE. UU. y las directrices específicas por sector de los reguladores financieros y las autoridades sanitarias están creando un panorama de cumplimiento que exige que las organizaciones puedan dar cuenta de dónde están utilizando IA, qué decisiones están informando esos sistemas de IA y qué mecanismos de supervisión están en vigor. Las organizaciones que han permitido que el software de IA se prolifere sin gobernanza se enfrentarán a un trabajo significativo de reconstrucción del cumplimiento a medida que estos requisitos regulatorios se concreten.
Más sobre AI Strategy — cada semana.
Únete a más de 2,400 líderes que reciben el briefing de inteligencia para la toma de decisiones.
El problema de la información.
Los directivos que quieren gobernar las decisiones sobre software de IA en una gran organización se enfrentan a un problema fundamental de información: no tienen un inventario preciso de dónde se está usando la IA. Las unidades de negocio no han revelado todas sus herramientas de IA, en parte porque no tienen claro qué cuenta como 'IA' y en parte porque nunca se activó el proceso de compras que habría generado una obligación de divulgación. Construir un inventario preciso de IA es el primer paso necesario para cualquier programa serio de gobernanza, y normalmente resulta más difícil de lo esperado. La IA en la sombra —herramientas de IA desplegadas sin conocimiento central— es una realidad organizativa generalizada, no un caso excepcional.
Crear una gobernanza que funcione al ritmo de la adopción de la IA.
Los marcos de gobernanza que tienen éxito al gestionar decisiones de software de IA en toda la empresa comparten un principio de diseño: son lo bastante ligeros como para que las unidades de negocio los utilicen voluntariamente en lugar de evitarlos. Los procesos de gobernanza pesados —ciclos de revisión de varias semanas, cadenas complejas de aprobación, requisitos exhaustivos de documentación— crean incentivos para evitar la divulgación en lugar de facilitarla. Una gobernanza eficaz de la IA crea una vía clara y rápida hacia el uso aprobado que resulta preferible a la alternativa de aprovisionamiento en la sombra. El objetivo no es ralentizar la adopción de la IA; es garantizar que la adopción de la IA sea visible, evaluada e intencional a nivel organizativo.
Contexto de investigación
El AI Index 2025 de Stanford informa que el 78% de las organizaciones utilizó IA en 2024, frente al 55% en 2023.
Instituto Stanford de Inteligencia Artificial Centrada en el Ser Humano: Informe sobre el Índice de IA 2025 (2025)Esta estadística publicada de forma independiente aporta contexto al tema; no respalda todas las afirmaciones de este ensayo.
Más sobre AI Strategy, cada semana.
Un ensayo. Cada semana. Sin ruido.