Jueves 27 de agosto del 2026

La inteligencia artificial (IA) viene incorporándose rápidamente a diferentes procesos empresariales y su creciente adopción plantea nuevas responsabilidades para las áreas de compliance. Este fue uno de los principales temas abordados durante el Foro Compliance 2026 de AmCham Perú, donde los participantes coincidieron en que las empresas deberán desarrollar estructuras de gobernanza capaces de acompañar la innovación y gestionar los nuevos riesgos asociados a estas tecnologías

Durante su presentación, Erick Iriarte, socio de Iriarte Law, destacó que la evolución tecnológica avanza hacia la IA agéntica, caracterizada por sistemas capaces de realizar tareas específicas con mayor autonomía. En este escenario, uno de los principales desafíos para las organizaciones será la gestión de los datos utilizados por estos sistemas, pues la calidad de la información y el diseño de los procesos condicionan directamente sus resultados.

Esta relación convierte a la gobernanza de datos en un elemento fundamental para compliance. Conocer qué información utiliza una herramienta, quién es responsable de ella y bajo qué condiciones puede ser procesada resulta cada vez más importante ante riesgos relacionados con protección de datos, discriminación, decisiones automatizadas, generación de contenidos y ciberseguridad. La incorporación de algoritmos, señaló Iriarte, no elimina la responsabilidad de una organización, sino que plantea nuevas preguntas sobre cómo debe ejercerla.

Nuevas responsabilidades para las empresas

El desarrollo de la regulación también está obligando a las organizaciones a revisar la manera en que utilizan estas herramientas. Entre los elementos relevantes se encuentran la clasificación de los sistemas según su nivel de riesgo, la transparencia sobre el uso de IA, la supervisión humana y la implementación de mecanismos de seguridad. Determinados usos vinculados con infraestructura crítica, salud, educación o gestión laboral requieren, además, mayores controles debido a sus posibles impactos.

Durante el panel empresarial, Lisset Villalobos, representante de Southern Copper, destacó que la responsabilidad sobre la IA no puede recaer únicamente en las áreas de tecnología o compliance. Su adecuada gobernanza requiere la participación de diferentes áreas de la organización, desde ciberseguridad hasta legal y gestión de riesgos. Asimismo, resaltó la importancia de contar con un mapa de las herramientas de IA utilizadas por la empresa, incluyendo aquellas incorporadas por proveedores externos.

Este último punto adquiere particular importancia en industrias que trabajan con numerosos contratistas y proveedores especializados. Las empresas deberán conocer qué herramientas utilizan terceros, qué información procesan y qué riesgos pueden trasladar a la organización. Villalobos anticipó que este cambio podría reflejarse también en los contratos empresariales y que, así como actualmente existen cláusulas vinculadas a corrupción y otros riesgos de compliance, las cláusulas relacionadas con el uso de IA podrían convertirse en una práctica habitual.

La capacitación y los protocolos internos serán igualmente relevantes. Giancarlo Rivero, representante de Clínica Internacional, resaltó la necesidad de desarrollar capacitaciones específicas según los riesgos de cada área, en lugar de limitarse a entrenamientos generales. También destacó la importancia de probar periódicamente los protocolos de seguridad y mantener una comunicación adecuada con trabajadores, directores, accionistas y otros grupos de interés.

Regular sin limitar la innovación

Uno de los principales desafíos será encontrar un equilibrio entre innovación y regulación. Caio de Oliveira, representante de la OCDE, advirtió que la inteligencia artificial evoluciona a una velocidad que puede hacer que reglas excesivamente detalladas o vinculadas a tecnologías específicas queden rápidamente obsoletas o terminen limitando usos beneficiosos. Una regulación flexible, sin embargo, no implica reducir la responsabilidad de los directorios, la gerencia o las empresas frente a los riesgos generados por estas herramientas.

La gobernanza de la IA también comienza a convertirse en un elemento relevante para la relación de las compañías con inversionistas y otros grupos de interés. De Oliveira señaló que las empresas con una mayor dependencia de estas tecnologías podrían necesitar explicar con mayor detalle sus riesgos e impactos. Contar con mecanismos claros y creíbles de gobernanza permitiría fortalecer la confianza de inversionistas, trabajadores y demás partes interesadas.

Desde el sector empresarial, Giovanna Cortez, representante de UNACEM, coincidió en que los riesgos no pueden convertirse en una barrera para la innovación. Por el contrario, las empresas deberán incorporar estos asuntos dentro de sus estructuras de decisión, incluyendo la discusión sobre inteligencia artificial en los comités de directorio y realizando auditorías periódicas sobre aquellos procesos con mayor impacto potencial.

Así, el Foro Compliance 2026 dejó como principal mensaje que la adopción de inteligencia artificial y la gestión de sus riesgos deberán avanzar de manera conjunta. Para las empresas, el desafío ya no pasa únicamente por incorporar nuevas tecnologías, sino por conocer cómo son utilizadas dentro de toda la organización, establecer responsabilidades, supervisar a proveedores y trabajadores, proteger adecuadamente los datos y mantener controles que permitan innovar sin comprometer la confianza de sus diferentes grupos de interés