El 82% de los directivos españoles dice que un incidente de IA llegó al consejo, pero solo el 36% cambió su gobernanza

IBM presentó el 14 de octubre un estudio de gobernanza de inteligencia artificial elaborado junto con la consultora de investigación de mercado Censuswide, basado en encuestas a 3.221 directivos de nivel C y alta dirección de organizaciones de más de 1.000 empleados en ocho países —Reino Unido, Francia, Alemania, Italia, España, Países Bajos, Arabia Saudí y Emiratos Árabes Unidos—, recogidas entre el 14 y el 24 de septiembre de 2026. Del total, 540 encuestados corresponden a España, cuyo desagregado fue recogido por medios españoles como CIO.com y por la agencia EFE a partir del 15 de octubre.

Según los datos españoles del estudio, el 82% de los directivos afirma que un incidente de IA —desde el fallo de un agente autónomo hasta una exposición de datos, un error en una decisión apoyada por IA o una brecha de seguridad— llegó al consejo de administración o al comité ejecutivo en el último año. A pesar de esa visibilidad, únicamente el 36% de las organizaciones modificó su política o marco de gobernanza como consecuencia directa. En el conjunto agregado de los ocho países de EMEA, las cifras de IBM son similares aunque no idénticas: un 80% de incidentes escalados a consejo o alta dirección y un 40% de cambios efectivos de gobernanza, lo que sitúa a España en línea con la media regional en exposición a incidentes pero ligeramente por debajo en la tasa de respuesta.

El estudio detecta una tensión creciente en torno a la IA agéntica: en España, el 25% de las organizaciones ya usa agentes de IA en producción y el 73% de los directivos espera que esos agentes tengan algún grado de autonomía en la toma de decisiones de aquí a 2027, pero solo el 34% considera que su gobernanza actual está preparada para ampliar ese tipo de despliegues. A escala de EMEA, un 37% de los encuestados dice que sus sistemas de gobernanza están diseñados para escalar junto con la IA agéntica, y un 56% opta por seguir desplegando dentro de los límites de riesgo acordados mientras adapta los controles, frente a quienes prefieren frenar el despliegue hasta tener mecanismos adecuados.

En materia de responsabilidad, el 99% de las organizaciones españolas encuestadas ha asignado formalmente al consejo de administración la supervisión del riesgo de IA, y un 27% cuenta ya con un comité específico de IA a ese nivel. Pese a esa asignación casi universal, el estudio señala que persiste un desacuerdo relevante sobre quién debe responder legalmente cuando un sistema de IA causa un daño —si la empresa que lo despliega, el proveedor de la tecnología o un marco regulatorio nuevo—, una ambigüedad que, según IBM, dificulta traducir la responsabilidad formal del consejo en protocolos operativos concretos.

El trasfondo regulatorio añade presión al calendario: con la aplicación plena del Reglamento europeo de IA prevista para diciembre de 2027, un 44% de los directivos españoles dice estar acelerando su inversión en gobernanza para cumplir con antelación, mientras un 39% avanza según planes de cumplimiento ya estructurados. Ana Paula Assis, vicepresidenta senior de IBM y presidenta para EMEA y Asia-Pacífico, resumió el cambio de fase en el comunicado de la compañía: "El debate sobre la IA ha pasado de la adopción a la gobernanza y la rendición de cuentas; las empresas que escalen la IA con responsabilidad y confianza serán las que capturen su valor de negocio".