La responsabilidad no se delega: IA en riesgos sin perder el juicio experto

De qué trata

Juan Daniel Pujols Pérez, director de Supervisión de Tecnología y Seguridad de la Información de la Superintendencia de Bancos de la República Dominicana, presentó en la IV Jornada Anual de Riesgos (17 de septiembre de 2026) un marco práctico para adoptar inteligencia artificial en riesgos y control sin perder el juicio experto. Aclaró al empezar que todo lo dicho eran opiniones personales y no la posición oficial de la Superintendencia.

Las 29 diapositivas parten de un contexto de adopción veloz (más de mil millones de personas usan ChatGPT cada semana y el 78 % de las organizaciones ya usa IA en alguna función) y de un caso real: EY retiró un informe público porque 16 de sus 27 referencias no existían, y las cuatro grandes firmas retiraron o corrigieron informes por el mismo patrón. La conclusión es que no falló un control, porque no había ninguno. De ahí el principio de que una estrategia de IA se define primero en gobernanza y después en tecnología, y que un agente no es una simple automatización: persigue un objetivo, decide el plan y actúa.

La segunda parte baja el marco a la práctica. Propone un corpus normativo propio, curado por personas y consultado por un modelo de pesos abiertos en casa, donde sin cita no hay hallazgo; una matriz que decide qué dato puede tocar qué modelo; cuatro reglas no negociables; el marco VIGÍA de cinco dimensiones; tres niveles de autonomía supervisada; y una demostración con un prototipo personal y datos ficticios. Cierra con una frase: delegar la tarea, no la responsabilidad.

Objetivos

• Mostrar por qué la IA en riesgos y control exige más juicio experto y no menos, con un caso real de informes retirados por referencias inexistentes.
• Presentar un marco de gobierno para decidir qué dato puede tocar qué modelo, con cuatro reglas y las cinco dimensiones del marco VIGÍA.
• Explicar con una demostración cómo un agente cruza la normativa con un expediente y propone hallazgos que una persona revisa y firma.

Ideas clave

1. El 78 % de las organizaciones ya usa IA en al menos una función del negocio, y el cumplimiento financiero global cuesta unos US$206,000 millones al año.
2. En el caso de EY Canadá (diciembre de 2025), una revisión externa halló que 16 de las 27 referencias no existían y que se estimaba un 72 % del texto generado por IA; Deloitte, EY, KPMG y PwC retiraron o corrigieron informes por el mismo patrón.
3. La matriz de decisión permite el modelo de frontera en la nube solo con datos públicos o internos no sensibles; con datos sensibles corre un modelo de pesos abiertos en la propia infraestructura, y las decisiones críticas las cierra una persona.
4. Las cuatro reglas son gobernar, evaluar, probar, documentar y repetir; que quien firma sea un ser humano; que ese humano conozca el oficio; y que el dato sensible corra en casa.
5. El marco VIGÍA cubre Validación, Integridad, Gobernanza, Interpretación y Autonomía supervisada, con tres niveles: humano en el ciclo, humano sobre el ciclo y autónomo; el nivel 3 no debería decidir sobre clientes ni terceros.