El 82% de los Directores Usan IA. El 6% Tiene una Política para Ello.

Los consejos cuestionan duramente a la gerencia sobre la gobernanza de IA mientras carecen casi completamente de la suya propia. La pregunta más difícil no es si tiene supervisión. Es si detectaría un fallo.

🔢 Comience con el número que realmente es sobre usted

Una encuesta de 104 directores de empresas públicas estadounidenses, realizada por el Diligent Institute y Corporate Board Member, encontró que el 82 por ciento había utilizado IA generativa en su trabajo de consejo en los seis meses anteriores.

El seis por ciento reportó una política formal que la cubre.

El cincuenta y cuatro por ciento dijo que no existía orientación alguna en su empresa. 📋

Es una muestra pequeña y vale la pena tratarla como indicativa en lugar de definitiva. Pero la forma de la misma es difícil de discutir, y la mayoría de los directores que la leen reconocen inmediatamente su propio consejo.

El mismo organismo que le pide a la gerencia que demuestre la gobernanza de IA está, en la mayoría de los casos, operando sin ninguna. ⚖️

Externamente el panorama coincide. ISS-Corporate reportó en 2026, sobre datos de 2025, que solo el 22 por ciento de las empresas S&P 500 divulgaron la supervisión del consejo sobre IA, y el 24 por ciento divulgó marcos y políticas de IA.

Entonces la brecha de gobernanza no es un problema de gestión que el consejo supervise. Se extiende a través del consejo mismo.

🏁 El marco de carrera es el riesgo

La cobertura de IA se ha asentado en una carrera. Quién está adelante, quién está atrás, cuánto cuesta esperar.

Ese marco causa daño real en una sala de consejo, y el mecanismo es específico.

La presión competitiva es la razón más común por la que se elimina un paso de gobernanza. No por malicia, no por ignorancia. Un trimestre es ajustado, un competidor anunció algo, y la fase de revisión es lo único en el plan que puede comprimirse sin perder la fecha.

Los controles eliminados casi nunca regresan. Nadie programa la reunión para reinstaurar un paso bajo el cual nada ha salido visiblemente mal. 🔥

El trabajo real del consejo en una carrera no es establecer el ritmo. Es ser el organismo que nota qué controles fueron sacrificados para lograrlo, y pedir esa lista explícitamente, porque no será ofrecida voluntariamente.

🔍 La pregunta que nadie hace: ¿cómo lo sabríamos?

La mayoría de los consejos pueden obtener un sí a "¿tenemos gobernanza de IA". Esa respuesta es casi sin valor.

La pregunta con dientes es: ¿cómo detectaríamos un fallo?

Aquí está el porqué importa más para la IA que para cualquier otra cosa que supervisa el consejo.

Los fallos financieros son ruidosos. Una reconciliación se rompe, un convenio se activa, un auditor plantea un punto. Los fallos operacionales son ruidosos. Un sistema se cae, los clientes se quejan, una línea se detiene.

Los fallos de IA son silenciosos. 🔇

Un sistema de extracción de documentos malinterpreta un campo y devuelve un número plausible. Una consulta en lenguaje natural se une de la manera incorrecta y devuelve una cifra dentro del rango esperado. Un agente toma una acción que suena razonable por una razón incorrecta. Nada da error. Nada se alerta. El resultado se ve exactamente como un resultado correcto, porque estructuralmente es un resultado correcto de un proceso incorrecto.

Su maquinaria de supervisión fue construida para captar fallos ruidosos. Lo que ahora es responsable de falla silenciosamente. Esa es la brecha, y no se cierra agregando IA al registro de riesgos.

🧭 Cuatro preguntas que un consejo debería poder responder

No específicamente sobre IA. Sobre cualquier sistema del que depende la organización. Si las respuestas no existen para IA, ese es el hallazgo.

1. ¿Dónde residen los datos y quién puede obligar el acceso a ellos? 🗺️ No dónde están los servidores. Qué jurisdicciones pueden requerir divulgación, y qué previene tanto el acceso externo como el mal uso interno.

2. ¿Qué podemos revocar hoy? 🔌 ¿Se puede cortar el acceso de un proveedor, socio o servicio interno a los datos de la empresa esta tarde, sin un proyecto? Si no, esa relación no está gobernada, simplemente está contratada.

3. ¿Quién opera esto cuando falla fuera del horario comercial? 🛠️ ¿Y trabajan para nosotros? La propiedad sin capacidad operativa es un diagrama.

4. ¿Hemos probado irnos? 🚪 Una cláusula de salida que todos han leído y nadie ha ejercido es una esperanza. Una salida probada es palanca, y cambia cada conversación de renovación que tendrá.

La mayoría de las organizaciones responden uno o dos de estos con confianza. Ese es el punto de referencia honesto, y saber cuáles dos es más valioso que una puntuación de madurez.

⏱️ Dos fuerzas externas que harán esto concreto

El reloj regulatorio ahora tiene fecha. 📅 El Omnibus Digital fue adoptado como Regulación (UE) 2026/1744, en vigor desde el 27 de julio de 2026. Trasladó obligaciones centrales de alto riesgo para sistemas del Anexo III al 2 de diciembre de 2027 y del Anexo I al 2 de agosto de 2028. El aplazamiento existe porque los estándares armonizados no estaban listos, no porque las obligaciones se volvieron opcionales. Son ley vinculante con una nueva fecha.

Los inversores han comenzado a calificarlo. 📊 ISS y Glass Lewis han comenzado a incorporar la gobernanza de IA en la evaluación de directores, lo que la lleva al territorio de reelección. Esa es una presión diferente a la de un regulador, y llega antes.

Separadamente, y vale la pena saber en lugar de entrar en pánico: el comentario legal cada vez más enmarca la supervisión de IA como algo que cae bajo deberes fiduciarios existentes en lugar de requerir nueva ley. En los Estados Unidos la línea de casos del deber de supervisión es la que se cita. En Australia, ASIC ha declarado que desplegar IA sin entender sus riesgos podría constituir un incumplimiento del deber de diligencia.

Somos una firma de consultoría, no una firma de abogados, y la mayor parte del material disponible sobre esto es comentario de asesoramiento en lugar de sentencia resuelta. Tome la dirección en serio y lleve los detalles específicos a su abogado.

📋 Lo que un consejo puede hacer este trimestre

Cuatro cosas, ninguna de las cuales requiere un programa.

Solicite el inventario de IA. Dónde se utiliza, qué decide o influye, quién es propietario de cada uno por nombre. La mayoría de las organizaciones nunca han producido esto y el ejercicio en sí mismo expone cosas que nadie en el consejo sabía que existían.

Pregunte qué controles fueron removidos para cumplir una fecha. Fráselo exactamente así. La lista existe, simplemente nunca se ofrece voluntariamente.

Pregunte cómo se detectaría un fallo silencioso. Si la respuesta describe un panel, pregunte qué mostraría el panel si el resultado fuera plausible pero incorrecto.

Escriba una política para el propio uso del consejo. Si el 82 por ciento de los directores están usando estas herramientas en material del consejo, incluidos paquetes de prelectura confidenciales y borradores de actas, el organismo gobernante tiene una exposición propia. El seis por ciento la ha abordado.

⚖️ Lo que no reclamaríamos

Nada de esto es asesoramiento legal y no estamos calificados para darlo. El panorama jurisdiccional difiere materialmente entre Delaware, Alemania, el Reino Unido, India y Australia, y gran parte de la escritura actual es comentario de firma legal en lugar de ley decidida.

Lo que diríamos con confianza es más estrecho. La supervisión que no puede evidenciar no es supervisión. Un control que removió bajo plazo es una decisión que el consejo debería haber visto. Y un modo de fallo que su sistema de detección no puede ver no está cubierto por su registro de riesgos, sin importar cuántas veces aparezca IA en él.

📅 Por dónde empezar

Con un sistema, no un marco.

Tome el sistema de IA del que más depende su organización, y camine a través de las cuatro preguntas contra él. Dónde residen los datos, qué puede ser revocado, quién lo arregla a las 02:00, si la salida ha sido probada.

Toma una tarde, produce una respuesta real, y en nuestra experiencia reenmarca una conversación del consejo que ha estado circulando durante un año. 🎯

Solicite una revisión de gobernanza de un sistema: mejuvante.ai/enquiry-1