La nueva frontera de la gestión de cumplimiento corporativo: cómo los agentes de inteligencia artificial están transformando las funciones de gobernanza, riesgo y cumplimiento

Qué pasó

La publicación, firmada por Maril Vernon en su rol de evangelista de ingeniería de gobernanza, riesgo y cumplimiento en Anecdotes, surge tras años de experiencia de la autora en equipos rojos y púrpuras, donde documentó de manera recurrente las mismas brechas en controles que las áreas de cumplimiento declaraban como plenamente operativos. La ejecutiva identificó tres diferencias específicas entre un agente de inteligencia artificial y un sistema automatizado convencional. Primero, la autonomía: el agente actúa cuando se cumple una condición, en lugar de esperar la instrucción humana. Segundo, el contexto: opera sobre el estado real del programa, no sobre una captura estática del trimestre anterior. Tercero, la ejecución multietapa: analiza, decide y actúa en secuencia, en lugar de volcar una fila en un informe para su procesamiento manual posterior.

La autora advirtió que el concepto 'agéntico' no equivale a entregar el juicio profesional a un modelo de comportamiento no determinista. Según su planteo, la mayor parte del trabajo debe permanecer determinista: el modelo aporta razonamiento, síntesis y orquestación, mientras que los controles, umbrales y decisiones de política deben seguir siendo definidos por personas. Vernon calificó este enfoque como uno de los casos de uso más sólidos de inteligencia artificial en ciberseguridad, dado que las funciones de gobernanza, riesgo y cumplimiento están compuestas por tareas repetitivas y de alto volumen ejecutadas contra líneas base conocidas.

Como cierre de la publicación, Anecdotes promocionó Agent Studio, su herramienta de desarrollo sin código orientada a construir agentes personalizados de gobernanza, riesgo y cumplimiento, cuyo acceso anticipado se ofrece a través del sitio corporativo de la firma.

Contexto

El planteo de Vernon se inscribe en una discusión más amplia sobre la aplicación de inteligencia artificial agéntica en funciones empresariales críticas. Durante los últimos dos años, proveedores de tecnología empresarial han incorporado el término en sus propuestas comerciales, aunque la mayoría no ha logrado explicar con precisión qué cambia cuando un sistema deja de operar como un repositorio documental y comienza a funcionar como un sistema fluido. La ejecutiva reconoció esta brecha semántica y propuso una definición operativa basada en los tres atributos mencionados.

El sector tecnológico ya adoptó arquitecturas dinámicas en infraestructura, identidad, nube e integración continua, donde los recursos son elásticos, la identidad es fluida y la infraestructura es efímera. Vernon sostuvo que los actores maliciosos internalizaron esta realidad hace tiempo, mientras que muchos programas de cumplimiento aún intentan gobernar sistemas de tiempo real con supuestos estáticos. La automatización tradicional mediante scripts y robótica de procesos simplemente trasladó el trabajo mecánico a mayor velocidad, sin alterar la naturaleza de los artefactos producidos ni su lógica de evaluación.

La inteligencia artificial ya se utiliza de forma extendida para detección de anomalías, priorización de alertas y análisis de telemetría. Aplicarla para identificar brechas de evidencia o rastrear desviaciones en controles representa, según la autora, una extensión natural de capacidades previamente validadas en otras disciplinas de ciberseguridad.

Impacto para empresas chilenas

En el mercado local, la discusión sobre modernización de las funciones de gobernanza, riesgo y cumplimiento resulta pertinente para empresas que operan bajo marcos regulatorios como la Ley de Protección de Datos Personales, la normativa de la Comisión para el Mercado Financiero y los estándares exigidos por socios comerciales internacionales. La Superintendencia de Bancos e Instituciones Financieras, junto con otros reguladores sectoriales, han incrementado en los últimos años los requisitos de evidencia continua y trazabilidad, lo que presiona a las áreas de cumplimiento a buscar herramientas más sofisticadas.

Las grandes corporaciones chilenas con presencia en sectores regulados —banca, retail, telecomunicaciones y energía— concentran la demanda inicial de este tipo de soluciones, dado que ya cuentan con áreas de cumplimiento estructuradas y presupuestos asignados a tecnología. Las pymes, en cambio, enfrentan el desafío de evaluar si la adopción de agentes de inteligencia artificial resulta rentable frente a alternativas de consultoría tradicional, particularmente en un entorno de costos ajustados donde la regulación exige proporcionalidad.

El tejido empresarial chileno presenta una oportunidad particular para proveedores que ofrezcan plataformas sin código, ya que la escasez de perfiles técnicos especializados limita la capacidad de desarrollar herramientas a medida. Soluciones que permitan a profesionales de cumplimiento configurar agentes sin programación podrían ampliar el acceso a capacidades avanzadas, aunque requerirán procesos claros de validación y supervisión para evitar errores en la toma de decisiones automatizadas.

Qué sigue

A corto plazo, se espera que los proveedores de plataformas de gobernanza, riesgo y cumplimiento incorporen gradualmente funcionalidades agénticas en sus hojas de ruta, comenzando por casos de uso acotados como la identificación de brechas de evidencia y el monitoreo continuo de desviaciones. La consolidación del mercado mediante adquisiciones y alianzas estratégicas probablemente acelerará la disponibilidad de estas capacidades para empresas medianas.

A más largo plazo, la profesionalización de las áreas de cumplimiento pasará por la integración de inteligencia artificial como asistente del analista, manteniendo el juicio humano en decisiones de política y excepciones. La formación de nuevos perfiles híbridos, con competencias en cumplimiento y ciencia de datos, se convertirá en un diferenciador clave para las organizaciones que busquen aprovechar estas tecnologías de manera segura y auditable.