Orden del día · Consejo de Administración
Ocho riesgos de la IA que aún no están en su orden del día.
¿Su Consejo está por aprobar la siguiente fase de inversión en inteligencia artificial — y sabe exactamente a qué se está exponiendo al firmarla?
Punto preliminar · El contexto
La brecha no está en la tecnología. Está entre lo que el Consejo aprueba y lo que la organización puede ejecutar.
En prácticamente todos los sectores, la inteligencia artificial dejó de ser un tema de tecnología para volverse un tema estratégico de negocio: de personas, de cultura y de resultados. Se aprueban presupuestos, se anuncian pilotos y se firman contratos a un ritmo que la mayoría de las organizaciones no puede absorber — y esa distancia entre la ambición declarada en la sala de Consejo y la capacidad real de la operación es hoy uno de los riesgos menos visibles y más costosos que enfrenta una empresa.
94%
de las empresas no puede demostrar un retorno financiero medible de su inversión en IA, pese al gasto récord. Solo 6% califica como AI high performer.
McKinsey · 2026
69%
de las organizaciones sospecha o tiene evidencia de que su gente usa herramientas de IA no autorizadas. El 43% no tiene ninguna política formal al respecto.
Gartner · 2025
50%
de los ejecutivos ya observa erosión de habilidades críticas en sus equipos, y 53% reporta una formación más lenta del talento junior.
BCG · 2026
4.8%
de la manufactura mexicana usa IA hoy, frente a 19.1% del promedio OCDE — mientras la regulación sectorial ya avanza. La gobernanza está llegando antes que la adopción.
OCDE · México 2026
Los ocho puntos
Cada punto: el riesgo que corre el Consejo, y el acuerdo que proponemos.
01 · Expectativas y realidad operativa
El Consejo aprueba inversiones esperando resultados rápidos y transformadores; la organización no siempre tiene la madurez de datos, procesos y talento para materializarlos al ritmo prometido. Con el tiempo, esa brecha erosiona la credibilidad de la propia función de IA frente al Consejo.
Acuerdo propuesto
Diagnóstico de madurez organizacional — datos y procesos, tecnología, gente, y mecanismos de gobierno — contrastado contra el plan de negocio. La IA se adopta porque es relevante para la estrategia y la competitividad, no porque sea una moda. De ahí sale un mapa de cambio con hitos verificables.
02 · Gobernanza inmadura
No existe una estructura clara de quién decide, quién aprueba, quién audita y quién responde por los sistemas de IA que opera la empresa. La supervisión se delega por defecto al área de tecnología —como si fuera un tema exclusivo de TI— sin que el Consejo tenga un marco propio vinculado a la estrategia.
Acuerdo propuesto
Marco de gobernanza a nivel Consejo: comité o función responsable, políticas de uso, matriz de decisión y escalamiento, e indicadores de riesgo revisables con la misma disciplina que el riesgo financiero — con ISO/IEC 42001 como referencia.
03 · Shadow IA
El uso no autorizado y muchas veces invisible de herramientas de IA — desde cargar información confidencial en chatbots públicos hasta generar decisiones sin supervisión — crea una exposición legal, de seguridad y de calidad que el Consejo, casi por definición, desconoce.
Acuerdo propuesto
Diagnóstico del uso real de IA dentro de la organización y políticas definidas por caso de uso, no por herramienta — con un canal de adopción segura y visible que reduzca el incentivo de recurrir a lo no autorizado.
04 · Cultura como cuello de botella
La resistencia al cambio, el temor a la sustitución del propio puesto y la falta de habilidades para trabajar junto con IA frenan la adopción con más fuerza que cualquier limitación tecnológica. Sin gestión del cambio deliberada, la inversión se estanca sin importar su calidad técnica.
Acuerdo propuesto
Estrategia de gestión del cambio cultural y de liderazgo de equipos de alto desempeño, con entrenamiento práctico basado en la experiencia directa de CWH construyendo y desplegando una plataforma de IA para desarrollo de talento.
05 · Diseño humano: el impacto en las personas
Las decisiones de implementación se toman sin considerar su efecto en el trabajo, el bienestar, la emocionalidad y la moral de los equipos, ni en el juicio de las personas. Sin diseño intencional, la dependencia de la IA erosiona precisamente las capacidades de criterio y pensamiento crítico que más valor aportan.
Acuerdo propuesto
Diseño centrado en la persona: qué decisiones permanecen humanas y quién responde por ellas — el humano conserva el criterio y el juicio — con mecanismos para que esa contribución sea valorada y el talento se desarrolle. Evaluamos impacto en carga, bienestar y moral antes de cada despliegue, y acompañamos la comunicación con los equipos para construir confianza honesta.
06 · Ruptura de las rutas de desarrollo de carrera
La IA automatiza precisamente las tareas de entrada con las que tradicionalmente se formaban los perfiles junior. Sin un rediseño intencional de las rutas de desarrollo, la organización rompe la cantera de la que salen sus futuros líderes.
Acuerdo propuesto
Rediseño de rutas de desarrollo y modelos de formación que incorporen la IA como acelerador del aprendizaje — no como sustituto de la experiencia temprana que forma el juicio de los futuros directivos.
07 · Riesgo legal y regulatorio
En México aún no existe una Ley General de IA, pero las reglas sectoriales ya avanzan — incluida una regulación laboral que exige aviso previo y revisión humana obligatoria para decisiones de IA sobre desempeño o tareas del personal. La falta de supervisión adecuada expone a la empresa y, en lo personal, a los propios consejeros.
Acuerdo propuesto
Mapeo de la exposición regulatoria específica del sector y la operación, y documentación del proceso de debida diligencia del Consejo —el deber de cuidado— frente a la adopción de IA, con recomendaciones concretas de control.
08 · Confianza y costos silenciosos
Los errores, sesgos o alucinaciones de los sistemas erosionan la confianza de clientes y colaboradores. En paralelo aparecen costos que casi nunca entran en el caso de negocio original: verificación humana, retrabajo, licencias subutilizadas y deuda técnica acumulada.
Acuerdo propuesto
Auditoría del costo total de propiedad real, métricas de confianza y calidad, y monitoreo continuo posterior a la implementación — para que el Consejo vea el costo completo, no solo el de la licencia.
Nuestro enfoque
Esto no es una lista de pendientes técnicos para el área de TI. Es una conversación de estrategia, personas y resultados.
Trabajamos la adopción de IA desde el negocio hacia la tecnología, y no al revés: primero el plan estratégico y la gente que tiene que ejecutarlo; después los sistemas que lo habilitan.
Modelo de servicio
Cuatro fases, para avanzar con evidencia en cada etapa.
Cada fase se acuerda con base en lo que arrojó la anterior. El Consejo no se compromete de entrada con un programa de gran escala.
Fase 01
Diagnóstico
Entrevistas con Consejo y Dirección, mapeo de la gobernanza actual y medición del uso real de IA en la organización.
→ Mapa de exposición priorizado
Fase 02
Taller ejecutivo
Sesión de trabajo con el Consejo para alinear expectativas, revisar hallazgos y decidir el alcance del marco.
→ Acuerdos y hoja de ruta
Fase 03
Diseño del marco
Comité, políticas por caso de uso, matriz de decisión, indicadores de riesgo y exposición regulatoria.
→ Marco de gobernanza documentado
Fase 04
Acompañamiento
Implementación, gestión del cambio cultural, entrenamiento de equipos y monitoreo de costos y confianza.
→ Reportes periódicos al Consejo
Quién lo dirige
Este marco no nace de la teoría. Nace de haberlo vivido de los dos lados de la mesa.
Aplicamos el criterio ejecutivo forjado en crisis reales, sumado a la experiencia práctica de haber llevado un producto de IA al mercado. No llegamos a explicar la IA desde la teoría; llegamos a que la conversación entre el Consejo y la organización sea honesta sobre lo que la IA puede y no puede resolver todavía.
Casos y análisis desde la sala de Consejo.
Perspectivas
Publicamos periódicamente casos de uso, lecturas de regulación y hallazgos de campo sobre la adopción de IA en organizaciones mexicanas.
- La conversación que nadie mide: dos industrias, una misma lección de 3,000 millones de dólaresOct 22, 2026 · @César A. Conchello Lo que un representante o un asesor dice frente al cliente puede construir confianza o destruirla. Lo… Leer más: La conversación que nadie mide: dos industrias, una misma lección de 3,000 millones de dólares
- S37. La Nueva Frontera de la IA, entre el Riesgo Soberano y la Eficiencia OperativaLa aceleración de la inteligencia artificial generativa ha dejado de ser una prueba de concepto para convertirse en una prioridad de seguridad nacional y… Leer más: S37. La Nueva Frontera de la IA, entre el Riesgo Soberano y la Eficiencia Operativa
Siguiente punto de la agenda
Empiece por saber dónde está parado.
El punto de partida es la Fase 1: un diagnóstico acotado en tiempo y alcance que le da al Consejo una fotografía honesta de su exposición a los ocho riesgos — antes de comprometer más recursos.
cesar.conchello@cwhci.com · CWH Consultoría e Inteligencia · Ciudad de México