Hay una conversación que muchos responsables de IT, de cumplimiento normativo o de sostenibilidad llevan meses aplazando. Saben que hay un riesgo real en el uso de IA dentro de la empresa, saben que la alta dirección tendría que tomar decisiones y saben también que cada vez que intentan abordarlo, la conversación acaba en uno de dos sitios: el CEO dice que ya lo mirarán o se alarma tanto que paraliza cualquier avance.
El problema a veces es que el riesgo se suele comunicar mal: con demasiada jerga técnica, con escenarios demasiado catastróficos o sin una propuesta concreta que pida una decisión específica. Este artículo va sobre cómo hacer esa conversación de forma que genere movimiento, no parálisis.
El error de enmarcar el riesgo como problema tecnológico
Cuando alguien dice «tenemos un riesgo en el uso de IA», la alta dirección suele escuchar «hay un problema técnico que necesita solución técnica». Y la respuesta instintiva es delegar: que lo resuelva IT, que lo mire el equipo de ciberseguridad, que lo gestione quien sabe de eso…
El riesgo de la IA no es un problema técnico, es un riesgo operativo con dimensiones legales, reputacionales y estratégicas. Y cuando se enmarca de ese modo, el CEO lo reconoce como algo que le compete a él directamente.
El lenguaje que entiende la alta dirección
Los CEO gestionan riesgos constantemente. El lenguaje que les resulta familiar es el de coste, probabilidad y decisión. No «hay riesgos en el uso de IA» sino «si esto ocurre, el coste estimado es X, la probabilidad es Y, y la decisión que necesito que tomes es Z».
Eso significa que antes de la conversación hay que hacer el trabajo de traducción: de riesgo técnico y regulatorio a impacto económico y decisional. Sin esa traducción, la conversación no puede producir una decisión. El CEO no necesita entender cómo funciona la IA, necesita entender qué decisión se le pide tomar y qué pasa si no la toma.
Empieza por lo que ya está ocurriendo
No empieces por la regulación ni por los riesgos potenciales. Empieza por lo que ya está pasando en la empresa: qué herramientas de IA se están usando, quién las aprobó, si hay datos de la empresa o de los clientes involucrados. Ese es el punto de partida real, no hipotético.
Enmarca los tres riesgos en lenguaje de dirección
El riesgo regulatorio es el que más se suele contar mal, así que conviene ser preciso.
Desde el 2 de agosto de 2026 el AI Act se aplica de forma general, con las obligaciones de transparencia del artículo 50 (avisar de que un chatbot es una IA, marcar el contenido generado) y un régimen sancionador que puede alcanzar el 3% de la facturación mundial anual por incumplir las obligaciones del operador según tipo y tamaño de la empresa. Ese es el número concreto que la alta dirección puede evaluar.
La formación del personal en IA, por su parte, es un deber vigente desde febrero de 2025, y aunque su exigencia se suavizó con el Ómnibus, sigue siendo relevante por una razón que un CEO entiende bien: no formar agrava la responsabilidad de la empresa el día que ocurre un incidente. La formación no es tanto la casilla que evita una multa por no formar, como la diligencia que protege cuando algo sale mal.
El riesgo operativo es más tangible: un empleado que usa IA sin criterio puede provocar una brecha de datos, una decisión discriminatoria o un compromiso de confidencialidad. El coste de ese incidente es impredecible y potencialmente superior al de cualquier medida preventiva.
El riesgo reputacional cierra el cuadro: en un contexto de escrutinio creciente sobre el uso de IA, un incidente público puede dañar la relación con clientes, inversores y empleados. Y ese daño es de los que no se reparan fácilmente.
Llega con una propuesta, no con un diagnóstico
La conversación con el CEO no puede terminar con «tenemos que hacer algo». Tiene que terminar con «esto es lo que propongo hacer, con este coste, en este plazo, y esto es lo que necesito que apruebes hoy». Sin propuesta concreta, la conversación queda abierta indefinidamente.
Lo que no debes hacer
No uses jerga técnica que el CEO no va a procesar. No presentes escenarios distópicos que suenen a ciencia ficción. No llegues con el problema sin la solución. Y no conviertas la conversación en una clase sobre IA. La alta dirección no necesita entender cómo funciona la tecnología para tomar una decisión sobre ella. Si el CEO responde que la empresa ya usa la IA de forma responsable, la pregunta siguiente casi siempre abre la puerta: ¿dónde está documentado ese criterio? Si no hay respuesta concreta, ahí está el punto de entrada para la conversación sobre gobernanza.
El entregable que cierra la conversación
La decisión que necesitas que tome el CEO es sobre un entregable concreto, no sobre un proceso abstracto. El entregable más potente en este contexto es la política de uso de IA institucional firmada por la dirección: una página que establece quién decide, con qué criterio, cómo se registran los problemas y quién responde. Ese documento convierte la conversación en un resultado. Y convierte al CEO, con su firma, en parte activa de la solución en lugar de observador del problema.
Preguntas frecuentes
¿Cómo comunico el riesgo de la IA a mi CEO?
Enmarcándolo como riesgo operativo y regulatorio con coste estimado, no como amenaza tecnológica abstracta. El lenguaje que entiende la alta dirección es financiero, legal y reputacional. La pregunta que tienes que responder antes de la reunión es: ¿qué decisión concreta necesito que tome?
¿Qué no debo hacer cuando presento el riesgo de la IA a la dirección?
No usar jerga técnica innecesaria, no dramatizar con escenarios catastróficos, no llegar sin una propuesta concreta. La conversación tiene que generar una decisión específica, no parálisis ni delegación indefinida.
¿El CEO tiene que entender la IA para tomar decisiones sobre ella?
No. Tiene que entender el riesgo que representa para la empresa, el coste de no actuar y la decisión que se le pide tomar. La comprensión técnica no es requisito para la decisión estratégica. Lo que sí es requisito es que alguien haya hecho la traducción del riesgo técnico al impacto de negocio.
