Por: María Gabriela Grigioni / Abogados.com.ar
La incorporación de herramientas de Inteligencia Artificial (IA) en el entorno empresarial está transformando de manera sustancial la gestión del Compliance. Gracias a su capacidad para procesar volúmenes masivos de información, detectar patrones de comportamiento y automatizar controles, la IA permite superar las limitaciones de las revisiones manuales tradicionales. Sin embargo, su adopción desregulada introduce significativos riesgos jurídicos, operativos y reputacionales si no se acompaña de una sólida gobernanza.
El Programa de Integridad como un sistema dinámico
En el marco de la Ley 27.401 de Responsabilidad Penal de las Personas Jurídicas en Argentina, un Programa de Integridad no puede concebirse como un mero catálogo estático de documentos o políticas. La norma exige un esquema continuo orientado a prevenir, detectar y corregir irregularidades, adaptado de forma constante a la dimensión, actividad y perfil de riesgo específico de cada organización.
En este escenario, el verdadero valor de la tecnología reside en ampliar la sensibilidad del sistema de control, permitiendo documentar con mayor rigor cómo reacciona la empresa ante posibles señales de alerta.
Referentes normativos e internacionales: DOJ, SIGEN, OCDE y NIST
El documento Evaluation of Corporate Compliance Programs (ECCP) del Departamento de Justicia de Estados Unidos (DOJ) constituye una referencia clave al evaluar si un programa corporativo funciona de forma efectiva o si es solo formal. El ECCP enfatiza la necesidad de que las empresas monitoreen los riesgos derivados de las nuevas tecnologías y capaciten adecuadamente a su personal.
A nivel local, la Guía de Controles de Inteligencia Artificial aprobada por la SIGEN (2026) para el sector público, junto con estándares internacionales como las recomendaciones de la OCDE y el marco de gestión de riesgos del NIST, coinciden en un punto central: la tecnología no es confiable por sí misma y debe someterse a principios estricto de transparencia, trazabilidad y supervisión.
El doble rol de la IA: Herramienta de cumplimiento y fuente de riesgos
La Inteligencia Artificial impacta en la organización desde dos vertientes clave:
- Como fuente de riesgos: El uso no supervisado de algoritmos puede derivar en decisiones discriminatorias, filtración de datos confidenciales, vulneración de derechos de terceros o la aceptación acrítica de conclusiones automatizadas erróneas.
- Como herramienta de auditoría y Compliance: Facilita la detección de anomalías transaccionales (como facturaciones duplicadas o pagos fraccionados), la clasificación eficiente de denuncias en canales internos, el análisis acelerado de evidencia en investigaciones corporativas y el seguimiento de medidas correctivas.
Supervisión humana y responsabilidad de los administradores
El concepto de "human in the loop" (humano en el proceso) requiere una intervención real y calificada. Un revisor formal que aprueba automáticamente las sugerencias de un algoritmo no constituye una supervisión válida. Quien supervisa debe contar con el conocimiento, los datos y la autoridad necesaria para cuestionar o modificar las conclusiones del sistema.
Desde el punto de vista del derecho societario, los deberes de diligencia y lealtad previstos en los artículos 59 y 274 de la Ley General de Sociedades (N° 19.550) —así como las exigencias de la Ley de Mercado de Capitales (N° 26.831)— obligan al órgano de administración a comprender y gestionar los riesgos tecnológicos. La delegación de tareas en sistemas informáticos o en proveedores externos no exime a los directivos de su responsabilidad final.
Criterios para una incorporación responsable de IA
Para asegurar que la tecnología fortalezca la integridad institucional, las organizaciones deben aplicar tres principios rectores: relevancia, confiabilidad y responsabilidad. Específicamente, se recomienda:
- Identificar y mapear los riesgos concretos antes de desplegar cualquier solución tecnológica.
- Mantener un inventario actualizado de las herramientas de IA utilizadas y sus finalidades.
- Auditar periódicamente los sistemas para verificar sesgos, tasas de error y límites operativos.
- Garantizar la trazabilidad completa de los datos, alertas y decisiones tomadas.
- Asegurar que toda decisión automatizada relevante se mantenga bajo el control de una persona identificable.
Conclusión
La Inteligencia Artificial ofrece una oportunidad única para consolidar sistemas de integridad más preventivos y adaptativos. No obstante, la tecnología no sustituye el juicio profesional, la cultura ética ni el compromiso de la alta dirección. La efectividad de un Programa de Integridad no dependerá de la complejidad de sus algoritmos, sino de la capacidad de la organización para gobernar la tecnología de forma transparente, legal y responsable.
Fuente: Enlace original