La agenda del consejo en la era de la IA.

La inteligencia artificial entró a la sesión de consejo a las 7:40 de la tarde, en el punto de asuntos generales, con una lámina titulada «Tendencias tecnológicas» que el director de sistemas presentó en ocho minutos ante consejeros que ya guardaban sus papeles. Hubo dos preguntas —una sobre costos, otra que era más bien una anécdota del nieto de un consejero— y el acta registró que «el consejo tomó conocimiento». Esa misma semana, en la misma empresa, tres sistemas ajustaron precios para miles de clientes, un modelo de riesgo recortó líneas de crédito y el área comercial contrató una plataforma de prospección que nadie del consejo sabría nombrar.

La desproporción entre los ocho minutos y lo que ocurría abajo no es una anécdota de atraso: es el estado normal del gobierno corporativo frente a la tecnología que más está redistribuyendo riesgo y valor dentro de las empresas. Y es insostenible por una razón que no es tecnológica sino fiduciaria: el consejo responde por la gestión de riesgos, la asignación de capital y la continuidad del negocio, y la IA ya atraviesa las tres. El consejero que «no es técnico» no queda eximido, igual que no queda eximido de los estados financieros por no ser contador: la obligación nunca fue saber programar; es saber preguntar.

Esta pieza cierra el arco que la serie Criterio Ejecutivo abrió sobre máquinas que deciden —las siete preguntas antes de comprar, el órgano de gobierno que administra, los criterios para delegar— subiendo al último piso: qué le toca al consejo de administración, con qué cadencia y con qué materiales. La propuesta cabe en una agenda anual y un principio: el consejo no gobierna la tecnología; gobierna las decisiones que la organización toma sobre ella.

Por qué es materia de consejo y no del área de sistemas

La objeción habitual —«eso es operativo, el consejo no baja a ese nivel»— confunde el objeto. El consejo no debe revisar modelos; debe gobernar cuatro cosas que la IA está moviendo y que siempre fueron suyas. El perfil de riesgo: qué decisiones se automatizaron, qué puede fallar en masa y quién responde — el incidente algorítmico serio es hoy un riesgo principal en cualquier mapa honesto, con dimensiones legales, reputacionales y operativas. La asignación de capital: las inversiones en IA compiten por recursos con todo lo demás y llegan envueltas en una opacidad que exige más escrutinio del consejo, no menos. El talento y la sucesión: la automatización redefine qué capacidades necesita la casa —incluida la reserva de criterio humano— y esa es una conversación de consejo desde siempre. Y la licencia social: lo que la empresa haga con datos y decisiones automatizadas sobre personas define su permiso público de operar, que es patrimonio que el consejo custodia.

Hay además una asimetría temporal que agrava el deber: las decisiones de IA se toman abajo a velocidad de proyecto y sus consecuencias llegan arriba a velocidad de crisis. El consejo que solo se entera por incidente gobierna en tiempo pasado — ratifica catástrofes en lugar de prevenir exposiciones. La única forma de gobernar en tiempo presente es la de siempre: cadencia fija, materiales exigidos, preguntas estructuradas. Ninguna de las tres existe en la sesión de las 7:40.

Las cuatro preguntas de cada trimestre

El corazón de la propuesta es un bloque trimestral de treinta minutos —no ocho, no bajo asuntos generales— estructurado en cuatro preguntas fijas. La fijeza es deliberada: las preguntas recurrentes crean series comparables y obligan a la administración a instrumentar respuestas, que es la mitad del valor.

1. ¿Qué decide hoy la máquina en nuestro nombre? El inventario de decisiones automatizadas con sus cambios del trimestre: qué se delegó nuevo, qué se revocó, dónde operan sistemas sin dueño. La respuesta «no tenemos ese inventario» es el hallazgo que funda todo lo demás.
2. ¿Qué puede fallar en masa y qué haríamos? Los tres escenarios de incidente algorítmico más caros —el modelo que discrimina, el sistema que decide mal a escala, el proveedor que se cae— con su preparación real: detección, contención, comunicación. La versión IA de la primera hora del incidente.
3. ¿Qué estamos comprando y contra qué criterio? Las inversiones del trimestre en IA, evaluadas con expediente: qué decisión mejoran, cómo se medirá, cuál es la salida. Las siete preguntas del consejo, aplicadas en serie y no como evento.
4. ¿Qué estamos dejando de saber hacer? La pregunta de atrofia: qué capacidades humanas está desmontando la automatización, dónde está la reserva de criterio, quién decidiría a mano si hubiera que hacerlo.

Nótese lo que las cuatro preguntas no contienen: ninguna pide entender arquitecturas ni evaluar modelos. Todas son preguntas de gobierno —inventario, riesgo, capital, capacidad— formuladas sobre el objeto nuevo. Un consejero competente en su oficio clásico puede hacerlas, sostenerlas y detectar respuestas evasivas sin un solo conocimiento técnico, exactamente igual que interroga una tesorería sin ser cambista.

Los materiales exigibles

Las preguntas necesitan materiales, y el consejo tiene derecho a exigirlos con formato estable. El primero es el resumen del órgano de gobierno algorítmico —una página por trimestre: altas y bajas del inventario, deriva material, tasa de reversiones humanas, límites tocados—; si ese órgano no existe, la primera resolución del consejo es que exista, con el diseño que esta serie ya publicó. El segundo es el mapa de exposición: qué fracción de los ingresos pasa por decisiones automatizadas, qué concentración de proveedores de IA acumula la casa —la dependencia de plataforma que se vuelve sistémica—, y qué obligaciones regulatorias nuevas alcanzan a los sistemas en uso. El tercero, anual: la auditoría independiente de los dos o tres sistemas de mayor impacto, con el alcance que auditoría interna ya sabe darle a todo lo demás que importa.

La resistencia de la administración a producir estos materiales es, como siempre en esta serie, información: lo que no se puede reportar en una página por trimestre no está gobernado, está ocurriendo. Y la disciplina del formato estable protege al propio consejo del género de reporte que la IA atrae —la presentación de logros con demos y porcentajes de adopción— que informa exactamente nada sobre riesgo, capital ni capacidad. El consejo que acepta teatro recibe teatro; los formatos son la manera institucional de no aceptarlo.

Evaluar propuestas sin deslumbrarse

El consejo verá pasar, en los próximos años, más propuestas de inversión con la palabra inteligencia que con ninguna otra, y su papel no es filtrarlas técnicamente sino someterlas al mismo estándar de expediente que esta serie fijó para toda decisión: qué decisión de negocio mejora, contra qué alternativas se comparó —incluida la de no hacerlo—, qué señal verificable dirá si funcionó, cuál es el costo de salida. La propuesta que no sobrevive esas cuatro preguntas no es una inversión en IA; es una compra de modernidad, y las compras de modernidad tienen la tasa de fracaso más alta y mejor documentada del gasto tecnológico.

Dos patrones merecen la desconfianza específica del consejo. El proyecto plataforma —«esto habilitará todo lo demás»— que pide capital sin decisión de negocio concreta que mejorar: legítimo a veces, pero entonces debe evaluarse como infraestructura, con las preguntas de infraestructura —quién la usará, qué garantiza que se use, qué pasa si no—. Y el proyecto defensivo —«todos lo están haciendo»— cuyo caso de negocio es una emoción: el miedo tiene un historial pésimo asignando capital, y la respuesta fiduciaria correcta es exigir el mismo expediente, precisamente porque la presión ambiental es alta. Las modas tecnológicas pasan; las amortizaciones quedan.

El contrapeso necesario: el escepticismo del consejo no puede degenerar en veto perpetuo, porque el riesgo de no adoptar es tan real como el de adoptar mal — hay industrias donde la ventaja de quien automatizó bien es ya estructural. El instrumento fiduciario para ese balance existe en esta serie: la cartera de apuestas pequeñas con criterios de muerte, que permite aprender barato sin comprar la transformación completa a ciegas. El consejo no elige entre fe y parálisis; exige diseño experimental.

La IA que entra sin proyecto: la frontera del inventario

Las cuatro preguntas trimestrales suponen que la IA de la casa llega por proyectos que alguien aprueba, y esa suposición envejeció: la vía de entrada dominante ya es otra. La IA embebida —las funciones de decisión y generación que los proveedores de software activan dentro de plataformas ya contratadas, actualización tras actualización— entra sin orden de compra, sin evaluación y sin aparecer en inventario alguno, porque contractualmente no es nueva: es una mejora del producto de siempre. Y la IA de bolsillo: empleados resolviendo trabajo real con herramientas personales que ningún área aprobó, moviendo datos de la casa hacia servicios que nadie evaluó.

Para el consejo, ambos flujos definen la frontera de su primera pregunta: el inventario que solo registra proyectos formales describe una fracción menguante de la exposición real. La pregunta trimestral madura agrega el borde: ¿cómo detectamos la IA que entra por actualización y por bolsillo, qué política la gobierna y qué tan lejos está la práctica de la política? La respuesta honesta nunca será control total —la prohibición absoluta solo garantiza clandestinidad— sino gradiente gestionado: cauces aprobados que hagan innecesario el atajo, reglas claras sobre qué datos jamás salen, y detección razonable de lo demás.

El ángulo fiduciario del fenómeno es la concentración silenciosa: sumando lo embebido y lo personal, la casa puede depender de dos o tres proveedores de modelos fundacionales sin que ninguna decisión de dependencia se haya tomado nunca — el racimo de plataforma del mapa de dependencias, versión invisible. El mapa de exposición que el consejo exige debe incluir esa capa, aunque su primera versión sea gruesa: saber que no se sabe, con dimensión estimada, ya es gobierno.

Los datos: el prerequisito que se gobierna antes

Ninguna agenda de IA se sostiene sobre datos sin gobierno, y aquí el consejo suele descubrir que su casa lleva años acumulando un activo y un pasivo que nadie reporta como tales. Activo: los datos operativos propios —transacciones, territorio, clientes— son el insumo que decide si la IA de la casa será mejor que la del competidor que compra los mismos modelos; la ventaja ya no vive en el algoritmo, que se renta, sino en el dato que lo alimenta, que no. Pasivo: cada dato personal retenido sin propósito es riesgo regulatorio y reputacional almacenado, y las obligaciones crecen más rápido que las prácticas.

Las preguntas de consejo sobre datos caben en el mismo molde de las cuatro: ¿qué datos críticos tenemos, con qué calidad y quién es su dueño de negocio —no su administrador técnico—? ¿Qué datos salen de la casa, hacia qué proveedores, con qué derechos de uso concedidos en contratos que nadie leyó con este lente? ¿Y qué estamos recolectando sin propósito declarado, que es cargar pasivo sin activo? La soberanía que esta casa ha defendido a escala de país empieza, a escala de empresa, exactamente ahí: en saber qué se tiene, qué se cede y qué costaría recuperarlo.

El diálogo: preguntas que abren y respuestas que alertan

Un apunte de oficio sobre cómo se sostiene esta agenda sin degradar la relación con la administración. Las cuatro preguntas funcionan como instrumento de gobierno, no de interrogatorio: se anuncian con anticipación, se responden con formato estable y se agradece la mala noticia traída a tiempo — la regla de protección del portador aplicada hacia arriba. El consejo que usa la agenda para exhibir ignorancias ajenas recibirá, en dos trimestres, respuestas perfectas y vacías: el teatro que ya conocemos, en formato de gobierno.

Con esa cultura puesta, ciertas respuestas son banderas que ningún tono amable debe suavizar: «eso es muy técnico para esta mesa» —la pregunta era de negocio—; «el proveedor no comparte esa información» —entonces se compró autoridad sin rendición—; «nunca hemos tenido un incidente» —nadie que mida de verdad puede decir eso—; y la peor por frecuente: «estamos trabajando en el inventario» por tercer trimestre consecutivo. Cada una tiene el mismo significado fiduciario: en esa zona, nadie gobierna. El consejo no necesita entender el modelo para reconocer una zona sin gobierno; reconocerlas es, precisamente, su oficio de siempre.

La ética como resolución de consejo, no como página web

Hay un conjunto de decisiones de IA que no deben poder tomarse en ningún piso inferior: qué usos de datos y decisión automatizada quedan prohibidos en la casa, sin excepción comercial. Las líneas rojas —lo que no se construye ni se compra, ni aunque el cliente pague— son materia de consejo porque comprometen la identidad y la licencia social de la empresa, y porque solo la altura del consejo las protege de la erosión trimestral: la línea roja que puede moverla un director comercial con una buena oportunidad no es una línea, es una sugerencia. La resolución formal —estas categorías de uso están fuera, este órgano las custodia, así se auditan— convierte la ética declarativa en restricción operante, que es la única que cuenta.

El consejo hará bien en sospechar de su propio incentivo aquí: aprobar principios abstractos es gratis y fotogénico. La prueba de seriedad es la misma que nuestra carta se aplica a sí: cada principio aprobado debe cambiar algo verificable —un proceso de compra, un requisito de sistema, una auditoría— o es papelería con membrete de consejo. Menos principios, con dientes, gobiernan más que un decálogo enmarcado.

El consejo se prepara a sí mismo

Queda el sujeto de la oración: ¿está el consejo equipado para esta agenda? La respuesta honesta en la mayoría de los casos es todavía no, y las soluciones de catálogo tienen trampas conocidas. El consejero técnico único se convierte en oráculo —la sala le delega el juicio completo, que es exactamente el patrón de silencio que el costo del consenso describió— y su especialidad envejece rápido. El comité especializado de tecnología ayuda en empresas donde la exposición lo amerita, con el riesgo simétrico de que el pleno se desentienda: el comité informa al consejo, no lo sustituye, porque el riesgo algorítmico ya no es separable del riesgo del negocio.

Lo que funciona sin trampa es más humilde: formación recurrente del pleno —no el curso de moda sino sesiones de trabajo sobre los sistemas propios: este es nuestro inventario, así falló tal cosa, esto decidimos—; acceso directo y periódico a los operadores del gobierno algorítmico, sin toda la cadena de resumen encima —la versión de consejo del canal que salta niveles—; y un asesor externo independiente, contratado por el consejo y no por la administración, para las decisiones grandes y la auditoría anual. Con esas tres piezas, un consejo de perfiles clásicos gobierna esta agenda completa; sin ellas, ningún consejero estrella lo compensa.

La agenda anual, en una tabla

La tabla admite personalización por sector —la financiera agregará al regulador, la industrial al riesgo físico de sus sistemas de control—, pero su columna vertebral es transferible tal cual. Lo que no admite es la mutilación habitual: adoptar los bloques anuales fotogénicos —la formación, los principios— y omitir el trimestral, que es donde vive el gobierno. Un consejo que se forma una vez al año sobre sistemas que cambian cada semana está estudiando para el examen del año pasado.

El costo total de la agenda es de tres a cuatro horas de consejo al año más los materiales, que la administración debería estar produciendo de todos modos si gobierna sus sistemas. Contra ese costo, lo que compra: que la próxima crisis algorítmica encuentre un consejo que sabía qué decidía la máquina, había preguntado por ese riesgo y tenía protocolo — la diferencia, ante cualquier tribunal, regulador o portada, entre un consejo sorprendido y uno negligente. La palabra fiduciaria para esa diferencia existe desde hace siglos: diligencia.

El consejo no gobierna la tecnología. Gobierna las decisiones que la organización toma sobre ella — y responde por las que dejó tomarse solas.

Hay, por último, un beneficio de la agenda que no es defensivo: el consejo que hace estas preguntas cada trimestre termina entendiendo su propio negocio mejor que antes de la IA. El inventario de decisiones automatizadas es, leído de cerca, un mapa de cómo la empresa decide en realidad —dónde están sus criterios, sus parámetros fósiles, sus zonas sin dueño— y esa radiografía vale para todo lo demás que el consejo gobierna. La IA, bien interrogada, funciona como el medio de contraste de esta serie completa: hace visible el sistema de decisión que siempre estuvo ahí, sin gobernar, esperando a que alguien preguntara.

Para los consejos de empresas medianas y familiares —la mayoría del tejido productivo del país— la agenda escala hacia abajo sin perder la espina: quizá no haya auditor externo anual ni comité, pero las cuatro preguntas trimestrales caben en cualquier órgano de gobierno que sesione en serio, y el inventario de una empresa mediana se levanta en semanas. La exposición algorítmica no espera al tamaño: la casa de doscientos empleados con su operación colgada de tres plataformas con IA embebida tiene, proporcionalmente, más riesgo concentrado que el corporativo — y menos amortiguadores.

Y para el consejero individual que lee esto sin poder mover aún la agenda completa, hay una versión de bolsillo: una sola pregunta, sostenida con cortesía en cada sesión hasta que tenga respuesta — ¿qué decide hoy la máquina en nuestro nombre, y quién responde por ello? La experiencia de esta serie con las preguntas sostenidas es consistente: la primera vez incomoda, la segunda produce un borrador, la tercera produce un dueño. El gobierno, como el criterio, empieza casi siempre así: alguien que no dejó de preguntar lo obvio.

La sesión de las 7:40 tiene arreglo, y el arreglo no exige un consejo nuevo: exige moverle la hora y el formato al tema — de asuntos generales a punto fijo, de lámina de tendencias a las cuatro preguntas, de tomar conocimiento a tomar resoluciones. Los consejos han hecho esa migración antes: la hicieron con el riesgo financiero tras las crisis, con la ciberseguridad tras los incidentes célebres, siempre después del golpe que la volvió obvia. La única pregunta abierta con la IA es si este consejo la hará antes o después del suyo.