La inteligencia artificial está entrando con fuerza en las empresas colombianas. El estudio Colombia AI Pulse de Endeavor, muestra que el 61% de las empresas considera la IA una prioridad estratégica o un pilar central del negocio y que el 82% ya reporta un impacto significativo. Pero la adopción también expone una pregunta menos visible: ¿con qué información están operando esos sistemas y bajo qué condiciones puede utilizarla una empresa?
En la práctica, agentes y herramientas de IA leen, escriben, cruzan y analizan datos que circulan por el ERP, el CRM o las plataformas de BI. El reto ya no es únicamente tener información disponible, sino poder demostrar de dónde viene, para qué fue autorizada, quién puede utilizarla y durante cuánto tiempo.
Durante años, el ERP se vendió como la promesa de una sola fuente de verdad para los recursos empresariales: inventario, finanzas, nómina, clientes. La promesa se cumplió en buena medida. Pero al concentrar la información también concentró una responsabilidad que ahora adquiere otra dimensión: saber bajo qué autorización puede ser utilizada.
Cuando el área comercial conecta el CRM con nuevas fuentes de datos, cuando el BI cruza información de clientes con proveedores externos o cuando un agente de IA toma decisiones de crédito, precio o segmentación con datos históricos, la pregunta ya no es si el sistema tiene el dato. La pregunta es si la empresa puede demostrar que está habilitada para usarlo de esa manera.
Te puede interesar: La productividad de la IA no se mide contando tokens
Colombia está entrando precisamente en una etapa en la que esta pregunta será cada vez más relevante. Las Finanzas Abiertas, que ahora cuentan con un esquema obligatorio, establecen como principio que el intercambio de información debe partir de la autorización del titular y contemplar elementos como los datos autorizados, la finalidad y el tiempo de uso.
Pero el asunto va mucho más allá de las finanzas. La Unidad de Regulación Financiera ha planteado que, después de las Finanzas Abiertas, el reto son los Datos Abiertos, con la participación progresiva de sectores como telecomunicaciones, servicios públicos, salud y bases tributarias. Esto significa que el dato empezará a circular entre más actores, para más propósitos y en más escenarios de negocio.
Y allí aparece una tensión que las empresas deberán resolver: mientras más datos circulen, más valor pueden generar; pero también aumenta la necesidad de demostrar que esa circulación tiene una finalidad legítima, está soportada en una autorización válida y puede ser controlada.
La buena noticia es que esto no tiene que resolverse agregando formularios. Es un problema de arquitectura.
Así como las compañías incorporaron capas de ciberseguridad al ERP cuando el perímetro de red dejó de ser suficiente, ahora necesitan una capa de gestión del consentimiento. Un módulo que permita registrar quién autorizó cada dato, para qué finalidad, durante cuánto tiempo, con qué tercero puede compartirse y qué ocurre cuando esa autorización cambia o se revoca.
Hasta ahora, al evaluar un ERP, CRM o una nueva integración, las preguntas suelen concentrarse en funcionalidad, integración, costos, seguridad y capacidad de procesamiento. En un ecosistema de Datos Abiertos habrá que agregar una más: ¿podemos demostrar por qué tenemos derecho a utilizar este dato?
Allí aparece la verdadera brecha: tener el dato no significa necesariamente tener trazabilidad sobre el permiso para usarlo. Y esa diferencia será cada vez más importante a medida que los datos se conviertan en un activo que circula entre sistemas, empresas y modelos de IA.
Por eso, el consentimiento no debería entenderse como el último paso de un formulario ni como una casilla que alguien marcó al registrarse. Debe convertirse en una pieza de infraestructura: verificable, trazable, gestionable y conectada con el ciclo de vida del dato.
La discusión sobre Datos Abiertos no debería reducirse entonces a cómo compartir más información. También debería preguntarse cómo hacerlo generando confianza. Porque abrir los datos sin fortalecer la capacidad de las organizaciones para gestionar las autorizaciones sería como aumentar las puertas de un edificio sin saber quién tiene las llaves.
La competitividad de las empresas colombianas en los próximos años no dependerá solamente de qué tan rápido adopten IA, automaticen procesos o conecten nuevas fuentes de información. También dependerá de qué tan rápido puedan demostrar que lo hacen de manera confiable.
El ERP ya resolvió dónde guardar los datos. El siguiente reto es saber por qué podemos usarlos.
A medida que el Open Data avance más allá de las finanzas, el consentimiento gestionado como infraestructura, y no como un formulario de aceptación, será una pieza fundamental para que las empresas puedan convertir la circulación de datos en valor, sin convertirla al mismo tiempo en riesgo.
