Tiempo de lectura: 4 minutos y 30 segundos

Nota: Este artículo refleja opiniones y análisis personales del autor y no representa la posición de ninguna organización con la que esté o haya estado vinculado.

Es posible que tu empresa utilice más inteligencia artificial de la que imaginas, aunque no necesariamente porque exista una gran estrategia corporativa de IA. Puede estar en el asistente que ayuda a un empleado a redactar un documento, en una función inteligente incorporada recientemente al software que ya utilizaba Finanzas, en una herramienta que Marketing contrató directamente, en un servicio que analiza conversaciones con clientes o en una aplicación que algún equipo comenzó a probar por su cuenta.

Cada caso puede parecer pequeño, pero en conjunto plantean una pregunta diferente: ¿Quién gobierna toda esa IA?

El problema puede comenzar antes de la estrategia

Cuando una empresa piensa formalmente en adoptar inteligencia artificial, puede imaginar un proceso ordenado: primero identifica una oportunidad, después evalúa una solución, obtiene la aprobación correspondiente y, con la participación de TI, finalmente la implementa.

Pero la adopción real no siempre sigue ese recorrido. La IA también puede llegar integrada en productos que la organización ya utiliza, quizás contratada directamente por un área de negocio o adoptada por empleados que encuentran una herramienta útil para resolver una necesidad inmediata. Esto significa que una organización puede comenzar a utilizar la IA antes de haber decidido explícitamente cómo quiere gobernarla.

Diversos estudios y experiencias publicados sobre la adopción de IA señalan una tensión recurrente: su uso puede avanzar más rápido que la capacidad de las organizaciones para supervisarlo, establecer responsabilidades y mantener visibilidad sobre él.

Un ejemplo reciente ayuda a dimensionar el problema: un estudio del IBM Institute for Business Value, en colaboración con Oxford Economics y publicado en junio de 2026, en el que se encuestó a 2000 ejecutivos tecnológicos de 33 geografías y 19 industrias, reporta que el 77% de los encuestados indicó que la adopción de IA estaba superando las capacidades actuales de gobierno. Y otro dato resulta quizá todavía más revelador: el 70% señaló que los equipos de negocio estaban desplegando tecnología más rápido de lo que TI podía rastrearla.

Las cifras pertenecen a esa encuesta, pero aunque no significan que 77% o 70% de todas las empresas del mundo se encuentren necesariamente en esas situaciones, sí ilustran un problema relevante: la tecnología puede entrar a una organización por más puertas de las que sus mecanismos tradicionales alcanzan a observar.

¿Sabemos realmente qué IA estamos utilizando?

Aquí aparece una distinción importante: una empresa puede saber que “utiliza IA” y, al mismo tiempo, no tener una visión completa de cómo la utiliza.

¿Qué herramientas están usando los empleados?

¿Qué funciones de IA contienen los productos que ya fueron contratados?

¿Qué información se introduce en ellas?

¿Qué proveedores procesan esos datos?

¿Qué soluciones solamente generan contenido y cuáles influyen en decisiones?

¿Qué áreas están experimentando?

¿Qué sistemas ya forman parte de procesos importantes?

¿Quién conoce todo esto?

La pregunta no implica que todas las organizaciones necesiten construir inmediatamente una gran estructura de Gobierno de IA; tampoco significa que cada nueva herramienta requiera un comité, pero sí significa algo más elemental: es difícil gobernar aquello que la organización no puede ver suficientemente bien.

Visibilidad no es lo mismo que control

Puede resultar tentador pensar que el problema pertenece exclusivamente a TI: si aparecen nuevas herramientas, entonces TI debería detectarlas y controlarlas; pero eso resuelve solamente una parte del problema.

Supongamos que TI identifica una aplicación de IA utilizada por un área comercial. Todavía quedan preguntas: ¿Está permitido utilizarla?, ¿Con qué información?, ¿Quién decidió que el riesgo era aceptable?, ¿Quién responde por el resultado?, ¿Debe revisarse el proveedor?, ¿Existe alguna decisión que esa herramienta no debería poder influir?, ¿Quién tiene autoridad para establecer esas condiciones?

Estas ya no son solamente preguntas sobre tecnología; son preguntas sobre decisiones organizacionales.

La literatura y las experiencias reportadas alrededor del Gobierno de IA muestran precisamente que, conforme su uso se extiende, aparecen cuestiones de autoridad, responsabilidad, escalamiento y supervisión.

Eso no significa que nadie esté gobernando la IA, pues algunas organizaciones ya han establecido responsables y mecanismos formales; otras los están desarrollando. Más bien la pregunta es otra: ¿qué tan explícito, visible y consistente es ese gobierno cuando la adopción comienza a extenderse por la organización?

Utilizar IA no significa gobernarla

Una herramienta puede ofrecer resultados satisfactorios: puede ahorrar tiempo, producir resultados útiles e incluso generar valor. Nada de eso responde automáticamente quién autorizó su uso, qué límites tiene, quién asume sus riesgos o qué ocurre si comienza a utilizarse de una manera distinta a la prevista.

Por eso, el primer problema de Gobierno de IA puede aparecer mucho antes de escribir una política o diseñar una estructura formal: una organización puede estar utilizando más IA de la que sus mecanismos actuales de decisión, responsabilidad y supervisión alcanzan a ver.

Y antes de preguntarnos qué framework adoptar, qué comité crear o qué controles implementar, quizá convenga comenzar por algo más simple: mirar hacia dentro de la organización y preguntar:

¿Dónde estamos utilizando IA hoy?

¿Quién lo sabe?

¿Quién decidió que podíamos utilizarla?

Y, sobre todo: ¿quién la está gobernando?