El escalamiento humano deja de ser opcional

El escalamiento humano deja de ser opcional. Hasta hace poco, escalar a un humano era una decisión de diseño que cada empresa tomaba según su apetito de riesgo. A partir de agosto de 2026 es, en buena parte del mundo, una obligación legal. Y las obligaciones legales tienen la costumbre de cruzar fronteras antes que los productos que las inspiraron.

En 30 segundos

La autonomía total es un argumento de pitch. La autonomía verificada (captura en origen, registro central y ticket en cada acción de alto riesgo) es un argumento de contrato: produce cumplimiento sin pedirlo.

El reloj regulatorio

El instrumento concreto es el Artículo 14 del Reglamento de Inteligencia Artificial de la Unión Europea: la disposición que exige supervisión humana demostrable cuando la IA opera en contextos de alto riesgo. La guía de cumplimiento de Galileo resume su alcance. Los sistemas de alto riesgo deben incorporar esa supervisión, y la clasificación alcanza a la IA que opera en crédito, salud, empleo e infraestructura crítica, con aplicación desde agosto de 2026 para las categorías correspondientes. Los pagos automatizados y la auditoría financiera orbitan la misma clasificación.

En Estados Unidos, el marco de gestión de riesgos del NIST empuja en la misma dirección sin fuerza de ley todavía, con la costumbre conocida de los marcos voluntarios: volverse requisito de contrato antes que requisito de ley.

La brecha de gobernanza

Los números del sector explican por qué los reguladores llegaron primero que las empresas. La síntesis de Pickaxe recoge los dos datos centrales. Deloitte proyecta que la adopción de IA agéntica alcanzará al 74% de las empresas en dos años, pero solo una de cada cinco declara tener un modelo maduro para gobernar agentes autónomos. McKinsey afina el diagnóstico: apenas un tercio de las empresas cumple su propia barra interna de gobernanza, y dos tercios señalan la seguridad como la barrera principal para escalar.

Léase con calma. Tres de cada cuatro van a operar agentes. Cuatro de cada cinco no saben gobernarlos. La brecha entre ambas cifras es el espacio exacto donde viven las cancelaciones masivas que proyecta Gartner, con más del 40% de los proyectos agénticos cancelados hacia fines de 2027.

La receta que la regulación castiga

Aquí conviene recordar cómo respondió a sus propias crisis la generación anterior de software. Cuando la base de datos de lujo no cumplía, la receta era más complejidad. Otro módulo, otro proyecto de consultoría, otro equipo capturando. La regulación de IA va a castigar exactamente esa receta, porque la supervisión demostrable no se compra como módulo. O la arquitectura la produce de forma nativa, o se reconstruye a mano para cada auditoría, para siempre.

El ticket como cumplimiento

Ahí es donde el sistema de tickets deja de ser una preferencia arquitectónica y se vuelve el mecanismo de cumplimiento más barato disponible. La lógica es mecánica. Un flujo donde el dato se captura donde ocurre la acción, aterriza en un registro central y cada acción de alto riesgo genera un ticket, produce como subproducto natural de operar exactamente los artefactos que el regulador pide. La evidencia queda adjunta al caso desde el origen. La decisión humana queda registrada con nombre y criterio. La bitácora es inmutable porque el ticket es el registro. La trazabilidad no se construye después para la auditoría. Existe porque el sistema no funciona sin ella.

Compárese con las dos alternativas realmente existentes. La empresa que opera sobre el TMS clásico tiene los datos que sus capturistas alcanzaron a teclear, repartidos entre el sistema y las hojas de cálculo sombra, y deberá reconstruir la trazabilidad hacia atrás en cada revisión. La empresa que desplegó agentes sueltos tiene decisiones sin registro estructurado y deberá insertar puntos de control en un flujo diseñado para no tenerlos. Ambas rutas cuestan más que haber empezado con la arquitectura correcta. En regulación, como en auditoría, el retrofit siempre es el camino caro.

México: pasado mañana a precio de hoy

México no tiene todavía su reglamento de inteligencia artificial, y sería un error de planeación asumir que la ausencia es permanente. La experiencia regulatoria mexicana en transporte y fiscalización sugiere el patrón. Carta Porte y CFDI demostraron que la regulación mexicana copia arquitecturas documentales probadas en otros mercados y las vuelve obligatorias en plazos que siempre resultan más cortos de lo que la industria esperaba.

Cuando llegue el equivalente mexicano del Artículo 14 (es decir, la exigencia de supervisión humana documentada en sistemas que mueven dinero o riesgo operativo), y la auditoría de pagos es candidata natural a la clasificación de alto riesgo, el operador que ya exige a sus proveedores una capa de escalamiento humano documentada no tendrá que cambiar nada. Está comprando el requisito de pasado mañana a precio de hoy.

El argumento comercial

Queda el argumento comercial, que es el menos discutido en los foros de tecnología y el más contundente en las mesas donde se firma. En el mercado empresarial mexicano la confianza se deposita en personas antes que en demostraciones. Un director de finanzas no le entrega la aprobación de pagos a una promesa de autonomía, y tampoco volvería a firmar un proyecto de doce meses con consultores para alimentar otra base de datos de lujo. Se la entrega a un proceso donde puede preguntar quién revisó cada caso disputado, con qué evidencia y bajo qué criterio, y recibir una respuesta con nombre en el mismo día.

Autonomía verificada

La autonomía total es un argumento de pitch para levantar capital. La complejidad con consultores fue un argumento de venta durante veinte años y dejó la tasa de fracaso que ya conocemos. La autonomía verificada, sobre datos que el sistema fue a buscar solo, es un argumento de contrato. El calendario regulatorio, la brecha de gobernanza y la tasa de cancelación apuntan en la misma dirección. De las tres arquitecturas sobre la mesa, solo una produce cumplimiento sin pedirlo, y a partir de este agosto, solo una es legal en Europa para los casos que importan.

En OCL Cargo esa arquitectura es operativa: captura en origen, expediente del viaje, tickets a Finanzas cuando toca dinero, bitácora que reentrena. Puede timbrar factura y Carta Porte. El cumplimiento es subproducto de operar.

Fuentes

• EU AI Act · Artículo 14 (supervisión humana)
• NIST AI Risk Management Framework
• Pickaxe: síntesis Deloitte / McKinsey sobre gobernanza
• Gartner: +40% proyectos agénticos cancelados a 2027

Lectura relacionada

• La guerra contra la complejidad
• Lo que Decagon entendió antes que el mercado
• Una ironía de 1983 que el software de transporte perfeccionó
• Falsa digitalización: el puente humano

Preguntas frecuentes

Por Gibrán Ramírez, director general de OCL Cargo.