La tecnología ya no es un asunto reservado al departamento de sistemas. Afecta al modelo de negocio, a la información que recibe el consejo, a la relación con clientes y proveedores y a la exposición de la empresa ante un incidente.
Por eso, los consejeros no necesitan convertirse en ingenieros. Sí necesitan entender cómo se crea valor con la tecnología, qué riesgos introduce y qué preguntas deben hacer a la dirección.
La inteligencia artificial ha elevado el nivel de exigencia. También lo han hecho la ciberseguridad, la regulación de los datos y la dependencia de proveedores tecnológicos. Un consejo con capacidades tecnológicas puede supervisar estos temas con criterio y relacionarlos con la estrategia de la empresa.
Respuesta rápida: ¿qué capacidades tecnológicas necesita un consejo de administración?
Un consejo preparado para supervisar la tecnología debe ser capaz de:
- Entender cómo la tecnología cambia el modelo de negocio y la relación con los clientes.
- Preguntar qué datos se utilizan, quién los controla y con qué calidad.
- Supervisar el uso de la inteligencia artificial, sus riesgos y sus responsables.
- Evaluar la ciberseguridad como un riesgo empresarial, no solo técnico.
- Revisar si las inversiones tecnológicas tienen objetivos, responsables e indicadores.
- Comprender cómo se protege la información del consejo y cómo se documentan sus decisiones.
- Mantener una formación continua y cubrir las carencias de conocimiento del órgano.
La competencia tecnológica del consejo no depende de tener un experto aislado. Depende de que el órgano pueda discutir estos asuntos con suficiente profundidad para decidir y supervisar
Por qué la tecnología debe estar en la agenda del consejo
La transformación digital afecta a la estrategia, las operaciones y la supervisión. Puede cambiar los canales de venta, la estructura de costes, la gestión del talento y la forma en que la empresa cumple sus obligaciones.
El consejo también debe valorar la dependencia de proveedores tecnológicos, la calidad de los datos, los incidentes de seguridad y la capacidad de recuperar la actividad después de una interrupción.
La tecnología entra así en la responsabilidad general del consejo. No basta con aprobar un presupuesto de sistemas y recibir un informe anual del director de tecnología.
La brecha de conocimiento tiene consecuencias
Una parte del problema es que muchos consejos reciben información técnica difícil de relacionar con el negocio. Un indicador de disponibilidad, una alerta de seguridad o un proyecto de inteligencia artificial no explican por sí solos su impacto financiero o legal.
La dirección debe traducir la información técnica en decisiones. El consejo debe saber si la explicación es suficiente, qué preguntas faltan y qué riesgos no aparecen en el informe.
El estudio de ESADE sobre la gobernanza de la IA desde el consejo señala que la falta de conocimiento en IA dificulta la supervisión. Y también relaciona esta carencia con decisiones sobre inversión, ciberseguridad, innovación y confianza.
Las 6 capacidades tecnológicas que debe desarrollar el consejo
1. Conectar la tecnología con el modelo de negocio
El consejo debe entender qué parte de la propuesta de valor depende de la tecnología. La pregunta no es qué herramienta utiliza la empresa, sino qué resultado permite conseguir.
Conviene revisar:
- Qué procesos generan ingresos o reducen costes gracias a la tecnología.
- Qué capacidades digitales diferencian a la empresa en su sector.
- Qué dependencias pueden limitar el crecimiento.
- Qué cambios podrían alterar la relación con clientes, proveedores o competidores.
Una inversión tecnológica puede ser necesaria sin producir resultados inmediatos. Por eso, el consejo debe conocer el objetivo empresarial, el horizonte temporal y los criterios para revisar la decisión.
2. Entender los datos y su gobierno
Los datos sostienen buena parte de las decisiones empresariales. También alimentan los sistemas de inteligencia artificial y los informes que recibe el consejo.
La competencia tecnológica incluye saber:
- Qué datos son críticos para la actividad.
- Quién es responsable de su calidad y actualización.
- Dónde se almacenan y quién puede acceder a ellos.
- Qué datos se comparten con proveedores.
- Cómo se corrigen errores y se documentan los cambios.
Si los datos están incompletos o no tienen un responsable claro, el consejo recibe una visión parcial. Ninguna herramienta puede corregir por sí sola una mala estructura de datos.
3. Supervisar la inteligencia artificial
La IA debe aparecer en la agenda del consejo cuando afecta a la estrategia, a las personas, a los clientes o a los riesgos de la empresa.
El consejo debería conocer:
- Qué sistemas de IA utiliza la organización.
- Para qué decisiones se emplean y quién las supervisa.
- Qué datos entran en cada sistema.
- Cómo se detectan errores, sesgos o resultados inesperados.
- Qué ocurre cuando el sistema no puede justificar una recomendación.
- Qué proveedores intervienen y qué condiciones contractuales aplican.
La Comisión Europea describe la Ley de IA como un marco basado en distintos niveles de riesgo. Desde el 2 de agosto de 2026, la Oficina de IA y las autoridades nacionales comenzaron a aplicar sus obligaciones. El enfoque europeo de la inteligencia artificial recoge el calendario y el marco de gobernanza.
El consejo no tiene que aprobar cada uso de IA. Sí debe asegurarse de que existe un inventario, un responsable y un proceso para escalar los casos de mayor riesgo.
4. Tratar la ciberseguridad como un riesgo empresarial
Un incidente de ciberseguridad puede interrumpir operaciones, exponer información confidencial y generar costes legales. También puede afectar a la confianza de clientes, inversores y socios.
El consejo debe recibir información sobre:
- Los activos y servicios esenciales para la actividad.
- Las amenazas que podrían interrumpirlos.
- El nivel de exposición de proveedores y filiales.
- Los controles de acceso y la gestión de privilegios.
- Los planes de respuesta y recuperación.
- Las pruebas realizadas y los riesgos pendientes.
La conversación debe incluir el tiempo de detección, el tiempo de recuperación y la asignación de responsabilidades. Una presentación centrada solo en el número de incidentes no permite valorar la capacidad real de respuesta.
5. Evaluar inversiones y proveedores tecnológicos
El consejo debe poder distinguir entre una inversión necesaria, una prueba limitada y una dependencia estratégica.
Para cada iniciativa relevante, conviene revisar:
- El problema que resuelve.
- El responsable de la ejecución.
- El presupuesto total, incluidos los costes de migración y mantenimiento.
- Las dependencias con otros sistemas.
- Los indicadores de resultado.
- El plan de salida si el proveedor deja de prestar el servicio.
Los contratos tecnológicos también merecen atención. El consejo debe saber qué ocurre con los datos al terminar la relación, cómo se notifican los incidentes y qué derechos tiene la empresa sobre la información que genera.
6. Mejorar la propia forma de trabajar
El consejo también debe aplicar criterios tecnológicos a sus reuniones. La información debe llegar con tiempo, los documentos deben estar controlados y las decisiones deben poder consultarse después.
Esto requiere revisar:
- Cómo se prepara el orden del día.
- Cómo se distribuyen los documentos sensibles.
- Quién puede consultar, descargar o imprimir cada archivo.
- Cómo se registran las votaciones y las tareas.
- Cómo se redacta y revisa el borrador del acta.
- Cómo se conserva el histórico de reuniones.
La tecnología no sustituye las obligaciones legales del consejo. Sí puede reducir el trabajo manual y mejorar la trazabilidad de la preparación y el seguimiento.
Las preguntas que el consejo debe hacer a la dirección
Un consejo no desarrolla competencia tecnológica acumulando presentaciones. La desarrolla haciendo mejores preguntas.
| TEMA | PREGUNTAS ÚTILES |
| Estrategia | Qué parte de nuestro modelo de negocio depende de la tecnología? |
| Datos | ¿Qué datos son críticos y quién responde de su calidad? |
| IA | ¿Qué usos están activos y cuáles podrían generar un riesgo elevado? |
| Ciberseguridad | ¿Qué servicio no podríamos mantener si sufriéramos un ataque? |
| Proveedores | ¿Qué dependencia tecnológica sería difícil de sustituir? |
| Inversiones | ¿Cómo mediremos el resultado de cada iniciativa? |
| Personas | ¿Qué capacidades faltan en la dirección y en el propio consejo? |
| Reuniones | ¿Cómo protegemos la documentación y seguimos las decisiones? |
La calidad de la respuesta también importa. Si la información es demasiado técnica, el consejo puede pedir una explicación centrada en el impacto, el riesgo, el coste y la decisión que se necesita.
Cómo gobernar la inteligencia artificial desde el consejo
La IA merece un tratamiento específico porque combina oportunidades, dependencia de datos y riesgos difíciles de detectar a simple vista.
Defina responsabilidades
El consejo debe saber quién responde de la política de IA, quién aprueba los casos de uso y quién puede detener un sistema cuando aparecen problemas.
La responsabilidad puede repartirse entre tecnología, jurídico, cumplimiento, seguridad y las áreas de negocio. Lo importante es que la división quede escrita y se revise cuando cambien los sistemas.
Pida información que permita decidir
Un informe útil para el consejo debería incluir:
- Sistemas de IA en uso y fase de cada proyecto.
- Objetivo empresarial y población afectada.
- Datos utilizados y proveedores implicados.
- Nivel de riesgo asignado.
- Controles aplicados.
- Incidentes, errores o reclamaciones.
- Decisiones que requieren aprobación del consejo.
Revise la formación del órgano
La formación no tiene que convertir a los consejeros en especialistas técnicos. Debe permitirles entender conceptos básicos, identificar preguntas relevantes y reconocer cuándo necesitan asesoramiento externo.
La formación también puede incluir ejercicios prácticos. Por ejemplo, revisar un caso de uso, valorar una evaluación de impacto o responder a un incidente de seguridad.
Cómo puede ayudar un Board Portal
La supervisión tecnológica necesita información ordenada. Si los documentos del consejo están repartidos entre correos, carpetas personales y varias aplicaciones, preparar una visión común consume tiempo y aumenta el riesgo de trabajar con versiones distintas.
Board Portal de DiliTrust permite gestionar reuniones, documentación, votaciones, resoluciones, tareas y actas en un espacio específico para el consejo. Los permisos se pueden configurar por usuario y documento. También existe acceso móvil y sin conexión para consultar materiales, hacer anotaciones y votar, cuando la función está habilitada.
La IA puede generar un borrador de acta a partir de una transcripción adjunta, las notas, el orden del día, los votos y los documentos de la reunión. El resultado requiere revisión y validación humana. La herramienta no crea por sí sola un acta oficial ni sustituye las obligaciones legales de la sociedad.
El consejo conserva así un contexto común para revisar decisiones, responsables, tareas y documentación. DiliTrust entra en este punto como una herramienta para ordenar el trabajo del consejo, después de definir el modelo de gobernanza y los controles que necesita la organización.
Centralice la información que el consejo necesita para preparar, discutir y seguir sus decisiones. → Solicite una demostración de Board Portal
Plan de desarrollo en 5 pasos
- Evalúe las capacidades actuales. Pida a cada consejero que valore su conocimiento sobre estrategia digital, datos, IA, ciberseguridad y proveedores. Complete el resultado con una evaluación de la dirección.
- Identifique las carencias del órgano. Determine qué temas no se pueden debatir con suficiente profundidad. Separe las carencias de formación de las que requieren incorporar experiencia al consejo.
- Defina una agenda tecnológica. Incluya un calendario de revisiones sobre IA, ciberseguridad, datos, proveedores e inversiones. No deje estos asuntos para una única sesión anual.
- Establezca indicadores. Seleccione pocos indicadores, pero útiles: disponibilidad de servicios críticos, tiempo de recuperación, incidentes relevantes, avances de proyectos y grado de adopción de la formación.
- Revise el propio funcionamiento del consejo. Compruebe si la documentación llega a tiempo, si las decisiones tienen seguimiento y si los consejeros pueden acceder al histórico que necesitan. La forma de trabajar del consejo también muestra su madurez digital.
Descargue la guía para comprar una solución de gestión de consejos. Úsela para comparar requisitos de seguridad, colaboración, actas, votaciones y archivo.
