Cómo se veían las juntas antes de cyber, y cómo se ven después
Hace quince años, casi ninguna junta de empresa pública tenía un director con experiencia en cyber. Las juntas confiaban en el CIO. Cyber era “operativo”, no “estratégico”. Luego unas cuantas brechas cambiaron todo: los reguladores escribieron nuevas reglas de divulgación, los activistas empezaron a presentar propuestas y las aseguradoras de D&O empezaron a hacer preguntas puntuales en las renovaciones. Hoy, el 81% de las juntas del S&P 500 tienen un experto en cyber nombrado. Pasó en aproximadamente una década.
La IA está en la misma trayectoria, pero comprimida. Las reglas de divulgación se están redactando. Las primeras demandas se están presentando. Los mercados de seguros están empezando a poner precio a la exposición. Y solo el 14% de las juntas tiene a alguien que pueda hablar de ello con sustancia.
Qué significa realmente “alfabetización en IA” a nivel de junta
No significa conocer la diferencia entre modelos transformer y de difusión. Significa poder evaluar, sin ser solicitado, los siguientes tipos de preguntas:
- ¿Dónde en nuestras operaciones está la IA tomando decisiones que afectan a clientes, empleados o contrapartes?
- ¿Cuál es nuestra exposición — financiera, reputacional, regulatoria — si alguna de esas decisiones está sistemáticamente equivocada?
- ¿Quién dentro de la empresa es responsable cuando un sistema de IA falla, y quién reporta esa falla a la junta?
- ¿Cómo sabemos que nuestros proveedores de IA no están entrenando sus modelos públicos con nuestros datos?
- ¿Cuáles de nuestros sistemas de IA caerían en clasificaciones de "alto riesgo" bajo el AI Act de la UE, el AI Act de Colorado o regímenes equivalentes?
- ¿Cuál es nuestra postura sobre IA aumentada en contratación, evaluación de desempeño y terminación?
Noten que ninguna de estas es técnica. Son preguntas de gobernanza. Una junta alfabetizada las hace. Una no alfabetizada espera que el management esté encima.
El camino de actualización en tres pistas
Las juntas que están tomando esto en serio están corriendo en tres pistas paralelas:
Pista 1 — Composición
Agreguen al menos un director con experiencia operativa real en IA. No un inversionista en startups de IA. No un futurista. Un operador que haya enviado, gobernado o sido responsable de sistemas de IA a escala. El pool es pequeño. La contratación se volverá más competitiva cada trimestre.
Pista 2 — Educación
Un programa estructurado de alfabetización para toda la junta — no una sola sesión de capacitación. Las juntas que están haciendo progreso real corren inmersiones trimestrales: un tema sustantivo de IA por trimestre (riesgo de proveedores, IA en contratación, IA orientada al cliente, exposición regulatoria, etc.), con lectura previa, briefings de expertos y discusión sobre cómo aplica a la exposición específica de la empresa.
Pista 3 — Proceso
O expandan el cargo del comité de auditoría para incluir riesgo de IA explícitamente, o creen un comité de IA dedicado. Mandaten una revisión trimestral con responsabilidad nombrada en el management — típicamente el Chief AI Officer o, en empresas sin uno, el Chief Risk Officer más el CIO.
Qué dirán los rezagados en 2028
Dos escenarios esperan a las juntas que se demoran:
| Evento gatillo | Lo que dirá una junta no preparada |
|---|---|
| Régimen de divulgación obliga reporte de riesgo de IA | "Pensamos que el management lo tenía bajo control." |
| Sistema de IA orientado al cliente causa falla pública | "No sabíamos que ese sistema existía." |
| Activista presenta propuesta de gobernanza | "Estamos revisando nuestro marco de gobernanza de IA." |
| Regulador abre acción de aplicación | "Hemos contratado abogado externo." |
Ninguna de estas es una buena posición. Todas son evitables.
La ventana está abierta. No se quedará abierta.
En 2015, agregar un experto en cyber a su junta era visión de futuro. Para 2020, era table stakes. Para 2025, su ausencia es una bandera roja para los accionistas institucionales.
La IA está en una compresión más rápida. Las juntas que actúen en 2026 estarán adelantadas. Las que actúen en 2027 estarán poniéndose al día. Las que esperen hasta 2028 estarán respondiendo preguntas que pudieron haber prevenido.
Prefiero ser la junta que hizo la tarea.
Nuestras Perspectivas
Los datos de composición de juntas son inequívocos. La Encuesta Anual de Directores Corporativos 2025 de PwC reporta que solo el 14% de las juntas del S&P 500 tiene un director con experiencia sustantiva en IA — definida como haber liderado un producto, función o programa de gobernanza impulsado por IA. Comparen eso con el 81% de esas mismas juntas que ahora tienen un director con experiencia en cyber (frente al 11% en 2015). El desajuste es agudo: el 67% de los CEOs encuestados por Deloitte dice que la IA es una prioridad estratégica 'top tres', pero solo el 23% de sus juntas tiene la alfabetización para evaluar decisiones relacionadas con IA de forma independiente. El patrón que funcionó para cyber funcionará aquí — comités definidos, formación obligatoria, directores nombrados con responsabilidad por IA. Las juntas que adopten esto en 2026 se adelantarán a los regímenes de divulgación que llegan en 2027–2028. Los números dicen: actúen ahora.
Déjenme ser específica sobre lo que 'alfabetización en IA en la junta' NO debe significar. No debe significar agregar al fundador de una startup de IA como director independiente y darlo por hecho. No debe significar una capacitación de un día liderada por el CIO de la empresa. Y absolutamente no debe significar tratar la IA como un sub-bullet bajo la agenda existente del comité de tecnología. La alfabetización real en IA a nivel de junta significa que los directores pueden preguntar, sin ser solicitados: ¿dónde en este negocio está la IA tomando decisiones que afectan a clientes, empleados o contrapartes? ¿Cuál es nuestra exposición si esas decisiones están equivocadas? ¿Quién es responsable cuando lo están? Si los directores no pueden hacer esas preguntas, el equipo gerencial está operando sin supervisión en el área que dará forma al perfil de riesgo de la empresa para la próxima década. Eso no es una brecha de competencia. Es una falla de gobernanza. Dejen de disfrazarla.
Me encanta esta conversación. La alfabetización en IA en la sala de juntas no es solo un movimiento defensivo; desbloquea estrategia ofensiva. Una junta que entiende la IA puede autorizar pilotos más rápidos, hacer preguntas más afiladas sobre posicionamiento competitivo y desafiar al management a pensar en grande. Las juntas que ganarán la competencia entre 2027 y 2030 son aquellas cuyos directores pueden sentarse en una revisión de estrategia y preguntar '¿dónde podría la IA dar vuelta la economía unitaria aquí?' en lugar de '¿es seguro?'. Esa es una conversación fundamentalmente diferente. Y se puede enseñar — las juntas que veo haciendo más progreso están corriendo inmersiones de 90 días: un director lidera, dos siguen, el resto recibe briefings. Dentro de un año, la junta habla diferente sobre cada pregunta estratégica, no solo las de IA. El volante es real.
Sirvo en juntas en tres países y diré lo que la mayoría de los directores no dirán: la mayoría estamos faroleando sobre IA. Hemos ido a las conferencias. Hemos leído los reportes de McKinsey. Podemos usar el vocabulario correcto en una reunión. Pero si nos pusieran en una sala con el Chief AI Officer y nos pidieran desafiar su plan de despliegue de modelos con sustancia, la mayoría de las juntas se doblarían en diez minutos. El camino honesto no es pretender; es invertir deliberadamente. Tres cosas que he visto funcionar: (1) un programa estructurado de alfabetización en IA para toda la junta, no una sola capacitación; (2) la incorporación de un director con experiencia operativa real en IA — no un inversionista, un operador; (3) una revisión trimestral de IA y riesgo a cargo del comité de auditoría o de un nuevo comité de IA, con responsabilidad nombrada en el management. Las juntas que traten la alfabetización en IA como opcional en 2026 serán las que en 2028 le expliquen a los accionistas por qué no vieron venir algo. Prefiero ser la junta que hizo la tarea.
Fuentes y Referencias
- Encuesta Anual de Directores Corporativos 2025 — PwC (2025-10-01)
Solo el 14% de las juntas del S&P 500 tiene un director con experiencia sustantiva en IA
Ver fuente - Estado de la IA Generativa en la Empresa — Edición Junta — Deloitte (2025-11-01)
67% de CEOs marca la IA como prioridad top-tres; solo 23% de juntas auto-reporta alfabetización para evaluarla
Ver fuente - Reglamento de IA de la UE — Provisiones de Gobernanza para Juntas — Comisión Europea (2025-08-01)
Articula la responsabilidad a nivel de junta para sistemas de IA de alto riesgo
Ver fuente
Práctico, hiperpersonalizado y diseñado para tu sector e industria. Un programa de aprendizaje estructurado para profesionales de negocios que quieren dominar la IA de forma competente y ética.
Comentarios (0)
Aún no hay comentarios. ¡Sea el primero en compartir su opinión!