El año 2024 marca un cambio operativo para las empresas que integran la inteligencia artificial en sus procesos. El tema ya no es la adopción, sino la conformidad regulatoria y la reestructuración de las competencias internas en torno a estas herramientas.
AI Act y conformidad regulatoria: el marco que cambia las reglas del juego para las empresas
El reglamento europeo sobre inteligencia artificial (AI Act) entró en vigor el 1 de agosto de 2024. Su aplicación es progresiva y se basa en una clasificación de los sistemas de IA por nivel de riesgo. Las empresas que despliegan herramientas de IA de alto riesgo (scoring crediticio, selección de candidaturas, diagnóstico médico asistido) deben ahora documentar sus modelos, garantizar la trazabilidad de los datos de entrenamiento y establecer una supervisión humana.
Este calendario también prevé medidas sobre las prácticas de IA prohibidas, como la puntuación social o la manipulación subliminal. Las direcciones jurídicas y los DSI deben mapear juntos los usos internos para identificar aquellos que caen en las categorías de riesgo.
La dimensión de competencias está subestimada. El reglamento impone un dominio de la IA por parte de las personas que la utilizan, lo que transforma la formación interna en una obligación regulatoria. Formar a un operador para usar una herramienta ya no es suficiente: hay que demostrar que comprende las limitaciones del modelo y los sesgos potenciales. Observamos que las empresas que han anticipado este aspecto de gobernanza ganan varios meses en su calendario de conformidad.
Los informes sectoriales publicados en el Journal des Professionels permiten seguir la evolución de estas obligaciones por sector, a medida que los textos de aplicación se precisan.
Informe de sostenibilidad CSRD: un proyecto de datos, no solo de medio ambiente
La directiva CSRD impone a las empresas afectadas producir sus primeros informes de sostenibilidad sobre el ejercicio 2024. La lectura rápida del texto sugiere un ejercicio medioambiental. La realidad es diferente: se trata de un proyecto de estructuración de datos transversal.
La CSRD introduce el principio de doble materialidad. La empresa debe examinar simultáneamente sus impactos en los temas de sostenibilidad (clima, biodiversidad, condiciones laborales) y los efectos de estos temas en su situación financiera. Esta doble mirada exige cruzar indicadores que hasta ahora pertenecían a servicios distintos: dirección financiera, RSE, RRHH, compras.
Los equipos involucrados deben recopilar información cualitativa y cuantitativa que supere el perímetro financiero clásico. Tres ejes estructuran este trabajo:
- La cartografía de los impactos materiales en toda la cadena de valor, incluidos los proveedores de rango dos y tres
- La coherencia de los indicadores extra-financieros con las normas ESRS (European Sustainability Reporting Standards), que imponen un formato y una granularidad precisos
- La integración de estos datos en el informe de gestión, y no en un documento separado, lo que modifica el proceso de auditoría
Para las pymes y ETI, el desafío no es tanto la recopilación como la ausencia de herramientas internas adecuadas. Los ERP estándar no gestionan nativamente los indicadores ESRS, lo que lleva a desarrollos específicos o a la adopción de plataformas dedicadas.
Transformación digital de las TPE-PME: madurez real y ángulos muertos
La ciberseguridad sigue siendo una preocupación constante, pero las inversiones en protección no siguen la curva de la amenaza. Las TPE siguen siendo vulnerables a ataques de ransomware y phishing dirigido, debido a la falta de políticas de respaldo y sensibilización regular de los equipos.
La inteligencia artificial aparece en las intenciones, pero su adopción real por parte de las pequeñas estructuras sigue siendo marginal. El freno no es el costo de las herramientas (muchas son accesibles en SaaS), sino la falta de competencias internas para configurar y explotar estas soluciones. Un chatbot mal configurado degrada la experiencia del cliente en lugar de mejorarla.
Sectores donde la madurez digital progresa más rápido
El comercio minorista y la restauración aceleran en la gestión de pedidos en línea y la gestión de inventarios en tiempo real. Las profesiones de la construcción adoptan el BIM (Building Information Modeling) bajo la presión de los mercados públicos. Las profesiones liberales, en cambio, permanecen rezagadas en la desmaterialización de los recorridos de clientes.
Gobernanza de datos y seguridad: la base técnica de todas las innovaciones
Cada tendencia de 2024, ya sea IA generativa, informes CSRD o transformación digital, se basa en un requisito común: la calidad y la gobernanza de los datos. Sin un catálogo de datos fiable, un modelo de IA produce resultados erróneos. Sin trazabilidad, un informe CSRD no pasa la auditoría.
Las empresas que obtienen más valor de estas innovaciones son aquellas que han invertido en una arquitectura de datos estructurada antes de desplegar herramientas. Esto supone un propietario de datos identificado por área de negocio, reglas de calidad automatizadas y un repositorio compartido entre los equipos técnicos y las direcciones operativas.
La gestión continua de la exposición a amenazas (CTEM, por sus siglas en inglés Continuous Threat Exposure Management) gana terreno como enfoque de ciberseguridad. En lugar de realizar auditorías puntuales, mantiene una evaluación permanente de las superficies de ataque. Este método complementa las herramientas tradicionales (firewall, EDR) al identificar vulnerabilidades antes de que sean explotadas.
- Inventario automatizado de activos expuestos (API, subdominios, servicios en la nube mal configurados)
- Simulación de ataques regular para priorizar los parches según su explotabilidad real
- Integración de los resultados en los tableros de control, accesibles a los COMEX y no solo a los equipos de TI
Las innovaciones de 2024 comparten un rasgo común: desplazan el valor añadido de las herramientas hacia los procesos y las competencias que las rodean. La ventaja competitiva se construye sobre la gobernanza, no sobre la adopción. Las empresas que estructuran su conformidad regulatoria, su gestión de datos y el desarrollo de competencias de sus equipos toman una ventaja duradera sobre aquellas que acumulan soluciones tecnológicas sin un marco.
