El verdadero reto en la IA: seguir teniendo criterio profesional.
No parece la pregunta más popular del momento.
Mientras la conversación pública gira alrededor de nuevas herramientas, automatizaciones y promesas de productividad, pocas organizaciones están reflexionando sobre algo mucho más relevante: qué ocurre con su criterio profesional cuando una Inteligencia Artificial empieza a participar en procesos de negocio.
Hace apenas unos meses, hablar de IA parecía reservado a perfiles especializados.
Hoy sucede exactamente lo contrario.
Cada semana aparecen nuevas herramientas.
Además, surgen perfiles que se presentan como especialistas capaces de transformar cualquier negocio mediante IA.
Al mismo tiempo, surgen cada vez más mensajes que prometen más eficiencia, más automatización y mejores resultados.
Como consecuencia, utilizar Inteligencia Artificial se ha convertido en algo cotidiano.
Sin embargo, existe una diferencia que rara vez ocupa titulares.
No es lo mismo utilizar IA como persona que utilizarla dentro de una organización.
Una persona puede compartir una idea.
Una empresa comparte conocimiento.
Una persona puede introducir una consulta.
Una organización puede introducir información estratégica, procedimientos internos, documentación sensible o datos de clientes.
La diferencia es importante.
Una persona tiene una moneda de oro.
Una empresa tiene un banco.
Y ese banco está formado por experiencia acumulada, información financiera, metodologías de trabajo, relaciones con clientes, procedimientos internos y conocimiento operativo.
Precisamente por eso, la conversación más relevante ya no gira alrededor de qué herramienta utilizar.
La cuestión verdaderamente estratégica es otra:
¿Cómo mantener el criterio profesional en la IA cuando los activos más valiosos de la organización empiezan a interactuar con ella?
Criterio profesional en la IA: demostrar quién responde por cada decisión
La Inteligencia Artificial puede ayudar a redactar documentos, resumir información, analizar datos o acelerar tareas repetitivas.
Su capacidad para aumentar la eficiencia resulta evidente.
Sin embargo, eficiencia y control no siempre avanzan al mismo ritmo. De hecho, una organización puede automatizar tareas y seguir manteniendo ineficiencias ocultas que afectan a la calidad de las decisiones. Ya analizamos esta situación al hablar de la ineficiencia operativa que permanece oculta dentro de muchas organizaciones.
Ahora bien, la productividad no debe confundirse con la supervisión.
Cuando una organización comienza a aceptar resultados sin cuestionarlos, aparece un fenómeno mucho más relevante que cualquier avance tecnológico:
La pérdida progresiva de criterio profesional.
A partir de ese momento, las decisiones dejan de basarse exclusivamente en conocimiento experto y empiezan a apoyarse en respuestas que nadie valida de forma crítica.
Las consecuencias pueden ser muy distintas según el contexto:
- Documentación con errores difíciles de detectar.
- Decisiones basadas en información incompleta.
- Procesos internos mal interpretados.
- Dependencia creciente de herramientas externas.
- Pérdida de trazabilidad sobre cómo se ha llegado a una conclusión.
Por este motivo, la cuestión clave no consiste en preguntarse qué puede hacer una IA.
La cuestión verdaderamente importante es determinar qué sigue dependiendo del criterio humano.
La pregunta que casi nadie se hace antes de incorporar IA
Cuando una organización evalúa una herramienta de Inteligencia Artificial suele analizar aspectos como:
- Precio.
- Facilidad de uso.
- Funcionalidades.
- Integraciones.
- Productividad esperada.
Sin embargo, existe una pregunta mucho más relevante desde el punto de vista estratégico:
¿Qué conocimiento empresarial estamos entregando a esa herramienta?
No siempre se comparten únicamente datos.
En numerosas ocasiones también se introducen:
- Procedimientos internos.
- Metodologías propias.
- Criterios de decisión.
- Experiencia acumulada.
- Documentación técnica.
- Información comercial.
- Conocimiento operativo.
Dicho de otra forma:
La organización no está compartiendo únicamente información.
Está exponiendo parte de su modelo de negocio.
Y esa realidad transforma completamente la conversación.
La IA deja de ser una cuestión tecnológica.
Pasa a convertirse en una cuestión de gobierno corporativo.
En realidad, cada nueva herramienta incorpora también nuevas decisiones sobre riesgo. Y una cuestión sigue siendo fundamental: ¿quién ha decidido qué nivel de riesgo está dispuesto a asumir el negocio? Precisamente esta reflexión ya la analizamos en nuestro artículo sobre quién decide cuánto riesgo puede asumir una empresa.
Cómo el criterio profesional en la IA conecta directamente con RGPD
Con frecuencia se interpreta que la Inteligencia Artificial pertenece a un ámbito diferente al cumplimiento normativo.
La realidad es bastante distinta.
Cada vez que una herramienta procesa información relacionada con personas identificadas o identificables, entran en juego obligaciones derivadas del RGPD.
De hecho, las orientaciones de la AEPD sobre Inteligencia Artificial y protección de datos ayudan a comprender cómo aplicar los principios de responsabilidad, minimización y seguridad cuando se utilizan estas tecnologías.
Por ejemplo:
Artículo 5 RGPD — Minimización de datos
Antes de introducir información en una herramienta de IA conviene preguntarse:
¿Resulta realmente necesario compartir todos esos datos?
El principio de minimización exige limitar la información al mínimo necesario para cumplir la finalidad prevista.
Artículo 24 RGPD — Responsabilidad proactiva
El artículo 24 establece que el responsable debe aplicar medidas apropiadas para garantizar y demostrar el cumplimiento.
No basta con confiar en la herramienta.
Debe existir capacidad para demostrar cómo se controla su utilización.
La misma lógica ya existe en el cumplimiento normativo tradicional. Pensar que una herramienta garantiza automáticamente el cumplimiento genera una falsa sensación de seguridad muy similar a la que analizamos en nuestro artículo sobre el autoengaño del RGPD y la preparación real ante una inspección de la AEPD.
Artículo 28 RGPD — Encargados del tratamiento
Cuando intervienen proveedores externos, la organización debe conocer quién accede a la información, dónde se procesa y bajo qué condiciones.
Artículo 32 RGPD — Seguridad del tratamiento
La seguridad no depende únicamente de la tecnología.
También depende de las decisiones que toman las personas que la utilizan.
Por tanto, la aparición de sistemas inteligentes no elimina obligaciones.
Añade nuevas capas de supervisión, trazabilidad y control.
La capacidad de una herramienta para generar respuestas no garantiza que esas respuestas sean correctas.
Por ese motivo existen ámbitos donde la revisión humana continúa siendo imprescindible.
El criterio profesional en el uso de la IA sigue siendo el último mecanismo de control
Atención al cliente
Una recomendación incorrecta puede generar compromisos que la organización nunca quiso asumir.
Tratamiento de datos personales
Compartir información sensible sin criterios definidos puede provocar incumplimientos normativos difíciles de justificar posteriormente.
Documentación jurídica, fiscal o laboral
La IA puede producir textos convincentes.
Sin embargo, un texto convincente no siempre es un texto correcto.
Procesos internos de asesorías y despachos
Los resultados generados por herramientas inteligentes deben seguir siendo revisados por profesionales cualificados.
Por consiguiente, la pregunta estratégica no debería ser:
¿Puede hacerlo la IA?
Resulta mucho más útil plantear otra cuestión:
¿Quién responde si el resultado es incorrecto?
Cómo mantener el criterio profesional en la IA sin renunciar a la innovación
Modernizar una organización no implica desconfiar de la tecnología.
Implica gobernarla adecuadamente.
Para ello conviene establecer varios mecanismos de control.
Definir una política interna de uso
La organización debe determinar:
- Qué herramientas están autorizadas.
- Qué información puede utilizarse.
- Qué procesos requieren supervisión adicional.
Establecer validación humana
Las decisiones relevantes deben contar con revisión profesional antes de convertirse en acciones.
Clasificar la información corporativa
No toda la información tiene el mismo nivel de sensibilidad.
En esta línea, las recomendaciones de INCIBE para un uso seguro de la Inteligencia Artificial recuerdan la importancia de evaluar qué información puede compartirse y qué controles deben mantenerse dentro de la organización.
Identificar qué puede compartirse y qué no resulta esencial.
Mantener evidencias de control
La capacidad de demostrar supervisión será cada vez más importante desde el punto de vista normativo y organizativo.
Criterio profesional en la IA: demostrar quién responde por cada decisión
La conversación sobre Inteligencia Artificial suele centrarse en capacidades.
Sin embargo, las organizaciones maduras formulan preguntas diferentes.
Por ejemplo:
- ¿Quién supervisa los resultados?
- ¿Quién valida la información generada?
- ¿Quién autoriza determinadas herramientas?
- ¿Quién responde ante un error?
La diferencia entre una organización que utiliza IA con criterio y otra que simplemente utiliza IA no suele encontrarse en la tecnología.
Del mismo modo que ocurre con la continuidad operativa, resulta imposible controlar aquello que no se conoce. Por eso resulta tan importante identificar dependencias, flujos de información y procesos críticos antes de incorporar nuevas tecnologías. Es una idea que desarrollamos en nuestro análisis sobre el mapa invisible de las dependencias empresariales.
Precisamente ahí es donde aparecen conceptos como:
- Gobierno tecnológico.
- Responsabilidad organizativa.
- Supervisión humana.
- Evidencias.
- Trazabilidad.
Elementos que seguirán siendo imprescindibles independientemente de la evolución tecnológica.
El criterio profesional en la IA dará ventaja competitiva a las empresas que sepan aplicarlo estratégicamente
La Inteligencia Artificial continuará evolucionando.
Las automatizaciones también.
Además, aparecerán nuevas herramientas capaces de realizar tareas cada vez más complejas.
Sin embargo, ninguna normativa europea está eliminando la responsabilidad humana.
De hecho, el enfoque regulatorio actual apunta exactamente en la dirección contraria.
Cada avance tecnológico exige mayores niveles de supervisión, evidencia y capacidad de control.
Por eso, las organizaciones que obtendrán más valor de la IA no serán necesariamente las que adopten más herramientas.
Serán aquellas capaces de mantener el criterio profesional mientras se modernizan.
Porque incorporar tecnología resulta relativamente sencillo.
Conservar el control sobre ella es lo que realmente marca la diferencia.
En 2026, el criterio profesional en la IA será una señal clara de madurez tecnológica y responsabilidad directiva.
Utilizar Inteligencia Artificial no elimina la responsabilidad empresarial.
Al contrario: exige supervisión, trazabilidad y capacidad para demostrar que las decisiones siguen estando bajo control humano.
El criterio profesional continúa siendo la principal medida de seguridad de una organización.
¿Podrías demostrar hoy quién supervisa las decisiones que vuestra organización toma con ayuda de herramientas de IA?
Si esa respuesta no está documentada, asignada y supervisada, probablemente la conversación pendiente ya no sea tecnológica.
Probablemente sea una conversación sobre gobierno, responsabilidad y control.
No. La responsabilidad sobre las decisiones sigue correspondiendo a la organización y a las personas que las supervisan.
Es la capacidad de validar, revisar y cuestionar los resultados generados por sistemas inteligentes antes de utilizarlos en procesos empresariales.
Porque el tratamiento de datos personales sigue estando sujeto a obligaciones de control, minimización, seguridad y responsabilidad.
Información sensible, datos personales innecesarios, procedimientos internos críticos y conocimiento estratégico que no haya sido previamente evaluado.
Mediante políticas de uso, registros de supervisión, clasificación de información, procedimientos internos y evidencias documentadas.
