Nueve agentes de IA en tu comité: qué no delegar

Nueve agentes de IA en un comité de dirección: qué pasó en el experimento

Un comité de dirección con nueve asientos ocupados por agentes de IA y un solo humano preguntando. Ese es el experimento que montó la comunidad internacional RepresentAI para medir hasta dónde se puede delegar en un sistema automatizado cuando la compañía está en medio de una crisis regulatoria. El resultado no es una respuesta binaria: los agentes rinden por encima de la media humana en rigor normativo y fallan siempre en lo mismo.

En la sala había nombres reales: María Campillo (BTS), Christine Chow, expresidenta de la International Corporate Governance Network, y Sarah Rench, de Avanade y fundadora de RepresentAI. Los nueve puestos del comité —consejero delegado, financiero, riesgos, seguridad, IA, jurídico, personas, operaciones y sistemas— estaban ocupados por agentes, cada uno con su agenda, sus miedos y sus puntos ciegos. El humano podía interpelar a la sala entera o a un directivo concreto, y el reloj de la simulación no se detenía.

El punto de partida es reconocible para cualquiera que haya hecho un inventario de verdad: once sistemas de IA candidatos a alto riesgo, solo tres con evaluación de conformidad completa, cinco con la documentación a medias y tres sin documentar. Todos aspirando al Anexo III del reglamento europeo.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Por qué el momento no es casual: 16 meses más de plazo

Europa acaba de conceder a las empresas 16 meses adicionales para cumplir las obligaciones de los sistemas de alto riesgo. El Reglamento (UE) 2026/1744, en vigor desde el 27 de julio, traslada esas exigencias del 2 de agosto de 2026 al 2 de diciembre de 2027 para los sistemas del Anexo III —selección de personal, evaluación del desempeño, educación o acceso a servicios esenciales— y a agosto de 2028 para la IA integrada en productos regulados.

Según la información publicada por la Junta de Andalucía sobre el llamado Reglamento Ómnibus Digital de IA, la norma va más allá de reprogramar el calendario: añade nuevas prohibiciones (contenido íntimo generado sin consentimiento y material de abuso sexual infantil), exige identificar el contenido sintético y flexibiliza la carga regulatoria cuando ya existe normativa sectorial equivalente. También amplía las medidas de apoyo a las empresas de mediana capitalización, además de pymes y startups.

El detalle que importa: el aplazamiento mueve el calendario, no rebaja el listón. El artículo 14 obliga a los proveedores a diseñar los sistemas de alto riesgo para que puedan ser supervisados por personas. El artículo 26 exige a quien los despliega designar personas concretas con autoridad y competencia para intervenir sobre sus resultados.

Y no todo se aplazó. Según TechTarget, las obligaciones de transparencia del artículo 50 —que obligan a los chatbots a declarar que son IA y a etiquetar el contenido sintético— se mantuvieron en su fecha original del 2 de agosto de 2026. TechTimes precisa que las infracciones de ese artículo pueden alcanzar los 15 millones de euros o el 3% de la facturación mundial, frente al tramo más alto del reglamento, que llega a los 35 millones de euros o el 7%.

Lo que los agentes hacen mejor que un comité humano

En el plano técnico, el rendimiento superó lo esperado. Cada intervención llegó anclada en el artículo aplicable y acompañada de una acción con propietario y fecha: puntuar los once sistemas frente al artículo 26 en tres días laborables, con el director de operaciones como responsable; producir una hoja de ruta de cumplimiento fechada, con hitos y visto bueno de asesoría externa, con la asesoría jurídica al frente.

Ningún agente perdió el hilo normativo ni dejó una decisión sin dueño. Y ahí está el contraste con la realidad: en muchas salas el acta del martes sigue diciendo que «se sigue trabajando en ello» y no dice quién responde. El agente convierte la intención en tarea, la tarea en propietario y el propietario en fecha.

Los tres fallos donde el agente se queda corto

No gestionan a las personas. El consejero delegado se negó a informar de un pasivo contingente porque creía que enviaría al mercado la señal de que la compañía esperaba fallar. Ningún agente negoció con él: todos lo rodearon invocando la norma contable, el artículo 26 y las obligaciones de auditoría, sin tocar la dinámica de poder. Ante un supervisor, ese bloqueo es el problema, no la norma.

No saben lo que nadie ha declarado. Cuando la asesoría jurídica preguntó al director de IA si había incluido los pilotos de recursos humanos entre los candidatos a Anexo III, la respuesta incomodó: los tres pilotos de cribado de currículums estaban en la lista, pero recursos humanos no los declaró hasta febrero, cuando el grupo de gobernanza empezó a preguntar. Si hay más sistemas sin declarar, el agente no puede saberlo. El reglamento no admite el matiz: filtrar candidaturas, evaluar el desempeño, asignar tareas y monitorizar son usos de alto riesgo se llamen «piloto» o «herramienta de apoyo».

Nunca dudan. Ningún agente dijo en ningún momento «no sé cuál es la decisión correcta». Todas las respuestas llegaron con la misma confianza y, cuando la incertidumbre era real, la resolvieron actuando. En un incidente regulatorio, actuar de forma prematura sobre información no confirmada puede ser en sí mismo un incumplimiento. Esperar mientras se verifica suele ser la decisión correcta, y ningún agente sostuvo esa posición bajo presión.

Campillo lo resume sin rodeos: los agentes solo trabajan con lo que alguien ha declarado, y en la mayoría de las compañías hay más sistemas funcionando de los que figuran en cualquier inventario. Esa distancia no la cierra una herramienta; la cierra alguien con autoridad preguntando de forma directa.

¿Qué significa esto para tu startup?

La lectura incómoda es que esto no es un asunto de cotizadas. Si tu startup usa IA para cribar currículums, evaluar desempeño o priorizar tareas, ya eres desplegador de un sistema de alto riesgo y necesitas una persona identificable con autoridad para intervenir. Si no puedes nombrarla en treinta segundos, el problema no es el modelo: es tu inventario.

Los datos del sector respaldan esa urgencia. Según la encuesta de Vision Compliance recogida por TechTarget, hacia abril de 2026 el 78% de las organizaciones no había dado pasos de cumplimiento significativos, el 74% no tenía un responsable interno designado para el compliance de IA y el 61% carecía de cualquier proceso para generar la documentación técnica exigida. El mismo medio señala que los costos de cumplimiento del primer año para grandes empresas se estiman entre 8 y 15 millones de euros.

Acciones concretas que puedes ejecutar esta semana:

Haz el inventario incómodo. Pregunta unidad por unidad y por escrito qué herramientas de IA intervienen en selección, evaluación o asignación de tareas. Un piloto sigue siendo alto riesgo.
Pon nombre y fecha. Ninguna acción de gobernanza sin propietario humano identificable. Es la única parte del experimento que funcionó sin fisuras.
Diseña el «no lo sé». Entrena a tu comité para sostener la espera mientras se verifica. Actuar sobre información no confirmada es un incumplimiento, no una muestra de decisión.
Documenta la trazabilidad. Guarda quién decidió, cuándo y con qué información. Es la defensa que de verdad se enseña ante un supervisor.

A eso se suman cuatro capacidades humanas que en la simulación no aparecieron: leer la arquitectura informal de la organización (quién se resiste, dónde hay herramientas sin declarar, de quién se fía la gente); calibrar qué se comunica, cuándo y a qué supervisor; distinguir lo legalmente defendible de lo reputacionalmente ruinoso; y anticipar los efectos en cascada entre empleados, inversores, clientes y reguladores.

El caso español: AESIA, ley orgánica y el 7% de la facturación

En España la supervisión recae en la AESIA, con sede en A Coruña, y el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, en tramitación en el Congreso desde junio, concretará el régimen sancionador dentro de las horquillas europeas, que alcanzan el 7% de la facturación mundial en los supuestos más graves.

El proyecto español, aprobado por el Consejo de Ministros y detallado por El Español, fija multas de hasta 35 millones de euros o el 7% del volumen de negocio en las infracciones más graves, y de hasta 500.000 euros o el 0,5% de la facturación en las leves. También introduce un inventario de sistemas de IA en la Administración y la figura del delegado de IA, y contempla un tratamiento específico para pymes y startups para evitar que el régimen de cumplimiento castigue de forma desproporcionada a los actores más pequeños.

El precedente del RGPD sirve de aviso: en 2018 casi nadie pagó la multa máxima; pagaron quienes no pudieron demostrar sus decisiones. Con la IA el listón probatorio sube, porque exige señalar a personas concretas.

Conclusión

Los 16 meses de margen compran tiempo, no indulgencia. El experimento de RepresentAI no concluye que los agentes sobren: su sitio es la simulación rápida, la detección de patrones y la memoria normativa. El modelo que describen sus autores es de gobernanza híbrida, no de sustitución, y la propia simulación lo evidencia: todas las acciones que generan los agentes acaban asignadas a un responsable humano con nombre y fecha.

La pregunta que deja el experimento no es si la IA puede sentarse en el comité, sino si tu comité sabe qué está delegando y a quién.