Si es seguro operarlo lo decide IT. Si es seguro depender de ello, lo decides tú

Tu director de IT puede decirte si es seguro operar una IA.

Solo tú puedes decidir si es seguro depender de ella.

Este es el patrón que veo en empresas europeas de 80 a 500 empleados:

A IT se le pregunta: «¿Podemos usar esta herramienta de IA de forma segura?»

Y responde correctamente: «Sí, si la configuramos bien, ciframos la conexión y gestionamos los controles de acceso».

Esa aprobación técnica se convierte en la decisión de negocio.

Pero a IT nunca se le preguntó: «Si este proveedor cambia los precios, retira el modelo o recibe una orden judicial, ¿qué pasa con nuestras operaciones?»

Las dos decisiones que se confunden:

Aprobación de seguridad (terreno de IT)↳ ¿Podemos operarlo de forma segura?↳ ¿Está cifrada la conexión?↳ ¿Se integra con nuestros sistemas?

Propiedad estratégica (terreno del CEO)↳ ¿Podemos depender de esto a largo plazo?↳ ¿Quién controla los precios y las actualizaciones del modelo?↳ ¿Protege nuestro conocimiento competitivo o lo filtra?

Los directores de IT van desbordados y son pragmáticos. Cuando les piden evaluar la IA, el camino de menor resistencia es «usar lo que usa todo el mundo».

Se convierte en un pasivo cuando 20 años de conocimiento de procesos de tu empresa fluyen a través de APIs que no controlas.

Lo que hacen las empresas que lo están haciendo bien:

Separan las preguntas desde el principio.

Tareas commodity (traducir contenido público, resumir investigaciones): APIs públicas. Prioriza la velocidad.

Conocimiento competitivo (comunicación con clientes, especificaciones de ingeniería, informes internos): sé dueño de la infraestructura.

La decisión no es «nube pública frente a on-premise o nube privada».

Es «¿sobre qué podemos permitirnos perder el control, y qué nos da ventaja precisamente porque es nuestro?».

Cuando la dirección no hace esta distinción:

• Los pilotos de IA se atascan en producción porque los equipos no se fían de resultados que no pueden auditar

• Los costes crecen de forma imprevisible y convierten decisiones de CapEx en dependencias de OPEX

• Las actualizaciones del modelo rompen sistemas que funcionaban sin previo aviso, y no puedes congelar la versión que funcionaba ni auditar qué ha cambiado

• En las conversaciones de salida se ve que tu «transformación con IA» no ha sumado nada a la valoración, porque no eres dueño de nada

El marco de decisión:

Antes de aprobar cualquier implantación de IA, pregunta:

1. Si este proveedor cambia mañana las condiciones o los modelos, ¿podemos seguir operando?→ Si no, necesitas propiedad, no alquiler.

2. ¿Este sistema toca conocimiento que genera ventaja competitiva o datos sensibles?→ Si es así, su sitio es tu infraestructura.

3. ¿Podemos explicar a auditores y clientes cada decisión que toma este sistema?→ Si no, estás heredando responsabilidad sin control.

Esto es lo que se le escapa a la mayoría de las empresas:

La seguridad es un punto de control. La dependencia es una decisión estratégica.

Tu equipo de IT puede verificar el cumplimiento de SOC 2. No puede verificar que OpenAI no vaya a subir los precios un 300 % el año que viene, retirar el modelo del que dependen tus procesos o ser adquirida.

Son riesgos reales. Así funcionan los mercados de software.

Las empresas que están ganando aquí no se preguntan «¿podemos fiarnos de este proveedor?».

Se preguntan: «Si esta relación cambia, y cambiará, ¿quién tiene el control?»

Esa es la pregunta que solo la dirección puede responder.