La gobernanza de la inteligencia artificial dejó de ser un debate teórico el 2 de agosto de 2026: ese día el Reglamento Europeo de Inteligencia Artificial (AI Act) entró en aplicación general, y con él, la obligación legal de que los consejos de administración en España supervisen de forma demostrable cómo se usa la IA en sus organizaciones.
AI Act España: qué obliga desde agosto de 2026
Desde su entrada en vigor, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) tiene plenas competencias de inspección y sanción, y las obligaciones de transparencia del artículo 50 avisar cuando se interactúa con una IA, etiquetar contenido sintético, señalar deepfakes son exigibles para cualquier empresa que use estos sistemas, sin umbral mínimo de tamaño. Las multas pueden llegar a 15 millones de euros o el 3% de la facturación mundial. El Digital Omnibus aplazó a diciembre de 2027 las obligaciones de alto riesgo del Anexo III, pero eso no exime del resto: en España, la gobernanza de la inteligencia artificial ya es una obligación legal con régimen sancionador activo.
Un consejo de administración que aún no confía en la tecnología que debe supervisar
Aquí aparece la paradoja que convierte esto en algo más que un trámite normativo. La Encuesta 2026 del Center for Corporate Governance de IESE Business School, con 130 consejeros de 24 países, revela que el 55% de ellos considera que la inteligencia artificial todavía no está generando resultados empresariales tangibles. Un consejo de administración que usa IA debe rendir cuentas legales sobre una tecnología de la que, en más de la mitad de los casos, todavía duda del retorno y un consejo que no cree en la herramienta tiende a delegarla sin supervisarla, eso es justo lo que el AI Act penaliza.
Gobierno corporativo tecnológico en España: avances desiguales
El informe Tecnología y Gobierno Corporativo en España 2026 (Xvalue Consulting Partners y T-Systems Iberia, presentado en Esade a partir de 151 consejeros de banca, salud, industria e IBEX 35) muestra que el 50% de las compañías españolas ya cuenta con un órgano de gobierno corporativo tecnológico dependiente del consejo. Las comisiones de tecnología específicas han pasado de un 4% en 2023 a un 19% en 2026. La otra mitad de las empresas, sin embargo, sigue sin ese órgano formal justo cuando la ley exige que la supervisión sea demostrable.
Qué exige en la práctica la supervisión IA del consejo
En una jornada del Ilustre Colegio de la Abogacía de Madrid sobre gobernanza de IA bajo el estándar ISO/IEC 42001, representantes de Iberdrola, Banco Santander y Amadeus coincidieron en un punto: identificar los sistemas de IA usados, evaluar sus riesgos, asignar responsables, supervisar resultados y el paso que más se pasa por alto poder demostrar ese cumplimiento con documentación. La supervisión IA del consejo no puede quedarse en tener un comité: sus decisiones deben quedar registradas de forma que resistan una inspección de la AESIA. Herramientas como las plataformas de gestión de decisiones impulsadas por IA ya están ayudando a los consejos a documentar ese proceso sin perder agilidad.
Por qué la gobernanza de la inteligencia artificial conecta con el portal de juntas
Si la comisión de tecnología reporta al consejo, esas decisiones y revisiones de riesgo deben quedar reflejadas con el mismo nivel de trazabilidad que la Ley de Sociedades de Capital exige para cualquier otro acuerdo social, no en correos sueltos ni carpetas compartidas sin control de acceso. Es exactamente el terreno en el que se mueve Convene, el software de gobierno corporativo de Azeus con sede en Madrid: cada reunión queda registrada con control de acceso por roles y un rastro de auditoría exportable.
Hay además un segundo nivel más directo: Convene ha incorporado su propia capa de inteligencia artificial Convene IA, que automatiza tareas y genera minutas de reunión construida sobre Amazon Web Services (AWS) Bedrock, con los datos procesados en un entorno controlado. Es, en la práctica, un ejemplo de cómo debería verse la gobernanza de la inteligencia artificial que el propio AI Act exige: trazable, auditable y con el dato bajo control.
Gobernanza de la inteligencia artificial: Qué deben hacer los consejos españoles ahora
- Verificar si existe un órgano de supervisión de IA dependiente del consejo (comité de tecnología o, como mínimo, un punto fijo en el orden del día).
- Inventariar los sistemas de IA que usa la organización, incluidos los integrados en herramientas de terceros.
- Documentar cada revisión de riesgo relacionada con IA en las actas, con el mismo rigor que cualquier acuerdo social.
- Formar a consejeros y secretarios en los requisitos mínimos del AI Act.
La fecha ya pasó, el régimen sancionador ya está activo y la brecha entre las empresas preparadas y las que no lo están se está abriendo ahora, no dentro de dos años.
👉 Agenda una demo de Convene y descubre cómo documentar la gobernanza de la inteligencia artificial en las actas de tu consejo.
