Gobernanza de IA: el nuevo desafío para las empresas chilenas
La inteligencia artificial está dejando de ser una tecnología experimental para convertirse en parte de procesos críticos de negocio. En junio de 2026, Reuters informó que los reguladores bancarios de Estados Unidos están aumentando el nivel de supervisión sobre cómo las instituciones financieras utilizan IA, poniendo especial atención en gobierno de datos, controles, proveedores externos, supervisión humana y planes de contingencia.
Aunque la noticia se concentra en el sector financiero estadounidense, su significado es mucho más amplio. La señal para las empresas es clara: implementar inteligencia artificial ya no consiste solamente en elegir una plataforma o modelo; implica demostrar que la tecnología puede operar de forma segura, controlada, trazable y alineada con los objetivos del negocio.
¿Qué está ocurriendo con la IA empresarial?
Según Reuters, la Office of the Comptroller of the Currency y la Reserva Federal comenzaron a preguntar durante las revisiones bancarias cómo las organizaciones utilizan IA en áreas de mayor riesgo, incluyendo otorgamiento de créditos, procesos de conocimiento del cliente y monitoreo de sanciones. Los supervisores también están examinando el acceso a datos, la gobernanza, la supervisión humana y los riesgos derivados de proveedores tecnológicos.
El punto más relevante no es la existencia de una nueva regulación específica sobre IA. Los reguladores están utilizando marcos de gestión de riesgos existentes para analizar cómo las instituciones controlan estas tecnologías. Entre las preocupaciones aparecen los límites que determinan qué puede hacer un sistema, qué información puede consultar y qué mecanismos existen para detenerlo si presenta un comportamiento no esperado.
Esto marca una evolución importante. La conversación empresarial está pasando de “¿cómo implementamos IA?” a una pregunta mucho más estratégica: “¿cómo gobernamos la IA cuando empieza a participar en decisiones y procesos críticos?”
La IA ya es un problema de gobierno empresarial
Cuando una empresa utiliza IA para generar contenidos internos, analizar información, automatizar procesos o asistir a sus trabajadores, el riesgo puede parecer limitado.
El escenario cambia cuando un sistema comienza a interactuar con bases de datos, aplicaciones empresariales, información de clientes o procesos financieros.
Una solución de inteligencia artificial mal configurada podría acceder a información que no necesita, utilizar datos fuera de contexto, entregar resultados incorrectos o ejecutar acciones sin suficiente supervisión.
Por eso, la incorporación de software, plataformas cloud y herramientas de automatización debe estar acompañada por políticas que definan claramente permisos, responsabilidades, supervisión y mecanismos de respuesta.
Reuters destaca precisamente la preocupación por sistemas capaces de acceder o inferir información más allá de sus límites autorizados.
El nuevo riesgo: IA + terceros + datos
Uno de los elementos más importantes de esta tendencia es el riesgo asociado a proveedores.
Muchas organizaciones no desarrollan sus propios modelos. Utilizan plataformas, APIs, servicios cloud, aplicaciones empresariales y herramientas de terceros.
Esto genera una nueva cadena de dependencia tecnológica.
Si una empresa incorpora IA mediante un proveedor externo, debe preguntarse:
- ¿Dónde se procesan los datos?
- ¿Qué información recibe el proveedor?
- ¿Qué subcontratistas participan?
- ¿Cómo se protegen los datos?
- ¿Qué controles de seguridad existen?
- ¿Qué sucede si el proveedor sufre una vulnerabilidad?
- ¿Existe un plan para reemplazar el servicio?
Reuters señala que los reguladores están examinando precisamente la relación entre las instituciones financieras, sus proveedores de IA y los subcontratistas utilizados por estos. También están preguntando por estrategias de salida frente a incidentes de seguridad.
Para las organizaciones chilenas, esta realidad debería trasladarse directamente a las evaluaciones de proveedores tecnológicos.
La contratación de servicios ti ya no debería analizar solamente precio, capacidad técnica y soporte. También debe considerar seguridad, gobierno de datos, continuidad operacional y dependencia tecnológica.
¿Qué significa esto para las empresas chilenas?
Chile está avanzando hacia una economía cada vez más digitalizada. Bancos, retail, minería, telecomunicaciones, salud, servicios profesionales y organismos públicos utilizan cada vez más automatización, analítica e IA.
Por eso, aunque el caso analizado por Reuters corresponda a Estados Unidos, la tendencia es perfectamente aplicable al mercado chileno.
Una empresa que utiliza IA debería ser capaz de responder preguntas básicas sobre sus sistemas.
¿Dónde está la IA? ¿Qué datos utiliza? ¿Quién la administra? ¿Qué decisiones puede apoyar? ¿Qué decisiones puede ejecutar? ¿Cómo se controla? ¿Qué ocurre si falla?
Responder estas preguntas requiere una combinación de procesos, personas y tecnología.
La infraestructura también es relevante. La expansión de aplicaciones de IA puede aumentar las necesidades de procesamiento, almacenamiento, conectividad y protección de información, haciendo que cloud & datacenter forme parte de la estrategia de gobernanza y no solamente de la infraestructura tecnológica.
Del mismo modo, el hardware utilizado para procesamiento y trabajo corporativo debe evaluarse dentro de una arquitectura completa de seguridad y gestión.
Los riesgos de no adaptarse
La falta de gobierno puede transformar rápidamente una iniciativa de IA en un riesgo empresarial.
Entre los principales escenarios se encuentran:
1. Exposición de información
Un sistema puede acceder a datos sensibles que no debería consultar.
2. Decisiones incorrectas
Una organización puede utilizar resultados generados por IA sin mecanismos suficientes de validación humana.
3. Dependencia de proveedores
Una empresa puede quedar excesivamente vinculada a una plataforma sin contar con una estrategia de salida.
4. Riesgos de ciberseguridad
Las nuevas arquitecturas de IA amplían la superficie tecnológica que debe protegerse. Por eso, ciberseguridad debe incorporarse desde el diseño y no después de implementar la solución.
5. Falta de trazabilidad
Si la organización no registra qué modelo fue utilizado, con qué información y bajo qué reglas, será difícil investigar incidentes o demostrar cumplimiento.
6. Continuidad operacional
Un proveedor o sistema de IA puede experimentar una interrupción. Sin mecanismos alternativos, procesos críticos podrían quedar afectados.
Visión experta de TiChile: la IA como indicador de madurez digital
Desde una perspectiva de madurez digital, el desafío no consiste en tener muchas herramientas de IA. Consiste en tener la capacidad organizacional para utilizarlas correctamente.
Una empresa madura debería avanzar en cinco dimensiones.
Personas
Los equipos necesitan comprender las capacidades y limitaciones de la IA. No se trata de convertir a todos los trabajadores en especialistas técnicos, sino de desarrollar alfabetización digital y criterios para utilizar estas tecnologías.
Procesos
La IA debe incorporarse dentro de procesos definidos. Antes de automatizar una actividad, es necesario conocer qué ocurre actualmente, qué riesgos existen y qué controles deberían mantenerse.
Tecnología
Las plataformas de IA deben integrarse con una arquitectura tecnológica segura. Esto incluye aplicaciones, redes, infraestructura, datos, software, dispositivos y servicios cloud.
Gobierno
Debe existir claridad respecto de quién puede aprobar, implementar, modificar, supervisar y detener una solución de IA.
Riesgo
La organización debe identificar riesgos tecnológicos, operacionales, regulatorios, de privacidad, seguridad y proveedores.
Esta visión permite entender que la IA no es solamente un proyecto tecnológico. Es un componente de transformación empresarial.
¿Qué errores deberían evitar las organizaciones?
Uno de los errores más frecuentes es implementar herramientas de IA sin un inventario de aplicaciones y datos.
Otro problema es asumir que la seguridad del proveedor elimina la responsabilidad de la empresa. La seguridad debe gestionarse de extremo a extremo.
También es un error permitir que cada área adopte soluciones de IA de manera independiente. Esto puede crear una proliferación de herramientas, información fragmentada y dificultades para controlar los datos.
Finalmente, las organizaciones deberían evitar pensar que gobernanza significa frenar la innovación.
Una buena gobernanza permite precisamente lo contrario: innovar con mayor velocidad porque existen límites, responsabilidades y mecanismos de control conocidos.
¿Qué debería hacer una empresa hoy?
- Identificar todas las herramientas de IA utilizadas actualmente.
- Crear un inventario de modelos, aplicaciones y proveedores.
- Clasificar los procesos según su nivel de criticidad.
- Definir qué información puede utilizar cada sistema.
- Establecer controles de acceso y permisos.
- Mantener supervisión humana en procesos críticos.
- Crear mecanismos para detener sistemas cuando sea necesario.
- Evaluar los riesgos de proveedores y subcontratistas.
- Incorporar requisitos de seguridad en contratos tecnológicos.
- Definir planes de continuidad y alternativas ante fallas.
- Registrar decisiones, cambios y eventos relevantes.
- Integrar IA dentro de la estrategia general de ciberseguridad.
- Evaluar periódicamente la madurez digital de la organización.
¿Por qué este tema importa para la madurez digital?
La evolución de la IA demuestra que la madurez digital debe medirse mucho más allá de la cantidad de tecnología implementada.
Personas: necesitan capacidades para utilizar IA de forma responsable.
Procesos: deben adaptarse para incorporar automatización sin perder control.
Tecnología: debe proporcionar infraestructura, datos, seguridad e integración suficientes.
Gobierno: debe establecer reglas claras para el uso de IA y definir responsables.
Riesgo: debe evolucionar para considerar modelos, proveedores, datos, ciberseguridad y continuidad operacional.
Una empresa puede tener excelentes herramientas y, sin embargo, presentar una baja madurez digital si no sabe gobernarlas.
Por eso, la adopción de IA puede convertirse en una oportunidad para realizar una evaluación más profunda de toda la organización.
Botón de evaluación
Para este artículo corresponde una evaluación de madurez digital, ya que el foco principal está en gobierno, preparación organizacional, tecnología y gestión del riesgo asociado a IA.
Evaluar la madurez digital de tu empresa
La señal enviada por los reguladores estadounidenses es relevante para cualquier organización que esté acelerando su estrategia de IA: la innovación tecnológica necesita controles proporcionales a su impacto.
La pregunta ya no es si las empresas utilizarán inteligencia artificial. La pregunta es si estarán preparadas para gobernarla cuando forme parte de procesos críticos.
Para las organizaciones chilenas, anticiparse puede representar una ventaja competitiva. Construir políticas, controles, capacidades, infraestructura y mecanismos de supervisión antes de que aparezcan incidentes permite avanzar hacia una adopción de IA más segura y sostenible.
La verdadera madurez digital no consiste en implementar tecnología más rápido que los demás. Consiste en tener la capacidad de innovar, controlar y escalar al mismo tiempo.
CTA final
En TiChile creemos que la transformación tecnológica debe estar acompañada de una visión estratégica de seguridad, infraestructura, datos y personas.
Si tu organización está incorporando inteligencia artificial, modernizando su infraestructura o evaluando nuevos procesos digitales, podemos ayudarte a identificar brechas y oportunidades para avanzar de manera estructurada.
Conoce nuestras capacidades en servicios ti, cloud & datacenter, ciberseguridad, inteligencia artificial y madurez digital para construir una estrategia tecnológica alineada con las necesidades reales de tu empresa.
