Los agentes ya tienen llaves de tu CRM, y una de cada cinco empresas no sabe frenarles la factura

Una salida a bolsa no es cotilleo de laboratorio cuando el laboratorio es tu proveedor. Salir a bolsa significa rendir cuentas trimestrales, y una empresa que rinde cuentas trimestrales hace exactamente lo que hizo OpenAI seis meses después de llamar a la publicidad "último recurso": monetizar. Si tienes un proceso montado sobre un modelo concreto, la pregunta para el comité no es cuál es mejor hoy, es cuánto te costaría cambiarte si el precio sube un 40 % en enero. Si la respuesta es "no lo hemos mirado", ahí tienes el trabajo de septiembre.

Esto es la conversación de gobernanza de IA en una sola diapositiva. Tres preguntas que un consejo debería poder responder antes de que alguien de operaciones conecte esto "para probar": ¿quién autoriza que un agente tenga credenciales permanentes de un sistema de negocio?, ¿dónde queda escrito lo que hizo? y ¿quién firma la factura cuando no hay tope?. Con la Ley de IA en vigor, "no lo sabíamos" ya no es una defensa: el registro de actividad es precisamente lo que te van a pedir. La capacidad es real —un diseñador sacó 74 assets terminados en dos horas— y por eso entra por la puerta de atrás, sin pasar por sistemas.

Es el gemelo financiero de la noticia anterior, y va directo al comité de dirección: un agente no se gasta el dinero de golpe, se lo gasta reintentando. La pregunta que abre la conversación en sala es fácil de hacer y muy incómoda de responder: "si un proceso automático empieza a consumir de más un viernes por la tarde, ¿quién se entera y en cuánto tiempo?". Tres plataformas simultáneas explican por qué nadie se entera: el gasto está repartido y nadie ve el total. Esto es material de diapositiva para el bloque de gobernanza, y encaja con el caso Uber del jueves.

Aquí lo relevante no es Japón: es el mecanismo. "Cumple o explica" es el patrón regulatorio que se copia porque no obliga a legislar nada — traslada el coste reputacional a quien se niega. Si esa lógica llega a Europa (y el AI Act ya empuja en esa dirección con la transparencia de datos de entrenamiento), la pregunta deja de ser técnica y pasa a ser de compras: ¿tu proveedor puede documentar de dónde salieron sus datos?. Para una PYME industrial que ha metido un modelo en un proceso, no poder responder eso convierte una integración en un riesgo de contrato.

Este es el hueco que más le duele a un director financiero y del que casi nadie escribe: el precio de la IA no es un precio, es un calendario. Un piloto que sale a cuenta en septiembre con tarifa promocional puede dejar de salir a cuenta en enero sin que cambie una línea de código, y el business case que aprobó el consejo se escribió con el número equivocado. Regla práctica para cualquier aprobación de aquí a diciembre: que el caso económico se sostenga al doble del precio actual. Si no se sostiene, no es un proyecto rentable, es una promoción de lanzamiento.

La inyección indirecta de prompts es el riesgo que ningún directivo tiene en su mapa, porque no se parece a nada que conozca: no hay malware, no hay intrusión, no hay contraseña robada. Basta con que un empleado le pida a un asistente que le resuma una web. Y el dato que hay que subrayar en sala no es el fallo, es la ventana: dos meses y medio desde el aviso hasta hoy, sin parche y sin fecha. Cuando evalúes un proveedor de IA, la pregunta útil no es "¿tenéis fallos?", es "¿cuánto tardáis en cerrar uno y quién me lo cuenta?".

Esta te toca a ti antes que a tus clientes. Cuando el fabricante regala la formación de producto, el suelo del mercado se mueve: lo que deja de venderse es "te enseño a usar la herramienta". Lo que no regala nadie —y es exactamente lo tuyo— es el criterio de qué delegar, qué no y quién responde cuando sale mal. Dos usos inmediatos: (1) como argumento de venta, "la herramienta la aprenden gratis en la academia del fabricante; lo que os falta es decidir qué procesos tocáis primero", y (2) el marco AI Fluency de Anthropic es un competidor directo de tu método y merece que lo leas antes de que te lo cite un cliente en una reunión.

Para un directivo esto no va de escritores, va de diferenciación: si un tercio de lo que se publica sale del mismo molde, el contenido corporativo deja de ser un activo y pasa a ser ruido con coste. Y hay una consecuencia operativa concreta: la web de tu empresa la va a leer un modelo antes que un cliente, y cada vez hay más detectores de por medio. La pregunta para marketing no es "¿usamos IA?" —la usa todo el mundo— sino "¿qué hay aquí que solo podríamos haber escrito nosotros?". El detalle del guion largo tiene un uso práctico inmediato: es la huella más fácil de quitar.

Este es el fracaso de adopción que casi nadie cuenta, y es tu material favorito porque el proyecto funciona en el papel y falla en la planta. Un 90 % de satisfacción y una minoría que no puede usar el sistema no es un buen resultado: es un resultado que expulsa exactamente a quien más lo necesita. Trasládalo a una fábrica y se entiende solo: el turno de noche, el proveedor con acento, el operario que no habla el idioma del piloto. Pregunta de comité: cuando medisteis que funcionaba, ¿a quién medisteis?.

Las dos noticias son la misma noticia: el punto de control se está moviendo. De la herramienta especializada al chat donde ya está todo el mundo, y de la nota manual a la reunión que se convierte sola en trabajo. Lo bueno es la trazabilidad —queda escrito quién aprobó qué—. Lo malo llega antes de que nadie lo piense: si una función graba tus reuniones, la primera decisión no es de productividad, es de consentimiento y de RGPD, y afecta a proveedores, clientes y comité de empresa. Antes de que a alguien le parezca buena idea, hay que decidir en qué reuniones se puede encender y quién avisa a los presentes.

Suena a problema de famosos y no lo es: cualquier directivo con fotos públicas —LinkedIn, ponencias, notas de prensa— es materia prima. Y la versión empresarial del problema ya existe en el fraude del CEO con voz e imagen. Lo accionable es aburrido y sirve: saber qué fotos tuyas y de tu equipo directivo son públicas, y tener decidido de antemano quién responde y por qué canal si mañana circula una imagen falsa. Improvisar eso el día que pasa es cómo un incidente pequeño se convierte en crisis.

El titular ya lo tenías; lo que cambia la conversación es la palabra "consentimiento". Un empleado que acepta la personalización desde su cuenta personal está autorizando el uso de sus chats previos —que incluyen lo que hace en tu empresa— para segmentarle. Eso no es un problema de publicidad, es un problema de tratamiento de datos, y llega el lunes. Si necesitas un argumento de una línea para mover a un cliente del "ya veremos" al presupuesto: ahora hay una fecha y hay un consentimiento firmado por tu gente en tu nombre, sin que nadie de la empresa lo haya revisado.

Este es el caso que llevas pidiendo: una empresa aprendiendo en público de un error caro. Y la lección se traduce sin esfuerzo a la PYME industrial, donde nadie tiene presupuesto para regalar licencias a toda la plantilla: no repartas herramientas, empareja a alguien que sabe de IA con alguien que sabe del proceso y dales diez días. La frase que resume el patrón, y que funciona en sala: tus primeros proyectos de IA tienen que ganarse el derecho a apostar más fuerte. Es justo lo contrario del plan de transformación a dos años que le venden a tus clientes.

Es Reino Unido, pero el asunto es el que va a explotar en España, donde la representación legal de los trabajadores ya tiene derecho a conocer los algoritmos que afectan a condiciones laborales. Y el detalle que lo hace concreto es que casi nadie sabe que ya está monitorizando: el copiloto que resume reuniones, el sistema que puntúa llamadas de atención al cliente, el panel que mide tiempos. Todo eso es tratamiento de datos del empleado. La pregunta que abre el melón en una sesión con dirección y RR. HH.: enumerad las herramientas de IA que tocan datos de vuestra plantilla. La lista siempre es más larga de lo que esperan.

El caso de Elev8 es tu diapositiva de "esto no es para gigantes": una persona, 40 horas de migración, y un método que cualquier director financiero entiende — ejecutar en paralelo hasta que los números cuadren. Es la respuesta exacta al "¿y si sale mal?" que frena el 90 % de los pilotos. El de Asana sirve para lo contrario: no como promesa, sino como aviso. Una estimación de cinco años que se resuelve en dos semanas no dice que la IA sea mágica, dice que la estimación estaba mal — y en tu cliente probablemente también lo esté. Ahí hay pieza.

Durante dos años el consejo por defecto fue "usa el mejor modelo". Esa era acaba de terminar, y termina por razones financieras, no técnicas. Para un directivo la traducción es una pregunta de compras que hoy nadie hace: ¿estamos pagando precio de modelo frontera por trabajo de modelo barato?. En la mayoría de instalaciones de PYME la respuesta es sí, porque se eligió el modelo una vez, al principio, cuando el criterio era que funcionara. Revisar eso es probablemente el ahorro más rápido y menos doloroso que puedes ofrecer en una primera visita.

Suena lejano y es el ensayo general de una pelea que llega a España: cada anuncio de centro de datos aquí trae la misma discusión de agua, suelo, luz y opacidad. Prohibir los NDAs es el detalle que hay que retener, porque cambia quién controla la información en la mesa. Y para tus clientes industriales hay una consecuencia más directa: la subida de precios de fabricación y las tensiones de suministro no se quedan en el chip, acaban en el coste por token — que es el mismo número con el que están haciendo el business case de su piloto.