Los riesgos intrínsecos en la implementación de Inteligencia Artificial y el deber de los administradores societarios.
Implementar un gobierno corporativo para mitigar los riesgos de la Inteligencia Artificial (IA) es una obligación directiva. Un componente central de este sistema es clasificar la IA según su impacto real. Aunque la metodología impuesta por la Ley de IA de la Unión Europea no es de obligatorio cumplimiento en Colombia, sí define el estándar global para esta tarea. Dicha norma divide los sistemas en cuatro niveles: inaceptable, alto, limitado y mínimo. El riesgo inaceptable incluye modelos que amenazan derechos fundamentales, mientras que el riesgo mínimo abarca herramientas de soporte que no afectan a terceros.
El nivel de riesgo define el estándar de cuidado aplicable. Determina la frecuencia de las pruebas de seguridad y el grado de supervisión humana (esporádica o continua) sobre la herramienta. Operativamente, esto exige construir una Matriz de Criticidad: un mapa de control donde el eje Y representa la categoría del riesgo (el impacto) y el eje X mide la probabilidad de fallo técnico.
El valor legal de esta matriz es probatorio. Demuestra que la gerencia tomó decisiones basadas en métricas cuantificables, no en suposiciones. Ante un juez o una entidad sancionatoria, documentar esta matriz es la prueba clave para desvirtuar acusaciones de negligencia, dolo o culpa (Business Judgment Rule). Además, ejecutar esta evaluación de riesgos es una exigencia de la norma ISO/IEC 42001:2023 (cláusula 8.2). En Colombia, los tribunales pueden interpretar el cumplimiento de esta certificación ISO como el estándar máximo de debida diligencia corporativa, lo que hace indispensable su adopción.
Contenido elaborado el [26/03/2026] por William Bernal Mateus, abogado tecnológico. Esta información es exclusivamente informativa y no constituye asesoría jurídica ni consulta legal vinculante.