← Publicaciones← Publications
DoctrinaDoctrinaGobernanza IAGobernanza IAShadow AIShadow AIComplianceCompliance

Cada área eligió su propia IA. Nadie eligió las consecuencias.Every department chose its own AI. No one chose the consequences.

Analista de Transfer Pricing. Investigador en gobernanza algorítmica aplicada al cumplimiento fiscal internacional. Creador del Sistema TRIA.Transfer Pricing Analyst. Researcher in algorithmic governance applied to international tax compliance. Creator of Sistema TRIA.

Ulises Lento7 de agosto de 20267 de agosto de 2026~4 min de lectura~4 min read

Hay una escena que se repite en organizaciones de todos los tamaños. El área de marketing empezó a usar ChatGPT para campañas. Legal usa Claude para revisar contratos. Finanzas usa Copilot para modelos. Recursos Humanos usa otra herramienta para evaluar candidatos. Cada uno eligió la suya, con sus propias credenciales, sus propios criterios y su propia idea de qué datos se pueden cargar y cuáles no.There's a scene that repeats across organizations of every size. Marketing started using ChatGPT for campaigns. Legal uses Claude to review contracts. Finance uses Copilot for models. HR uses another tool to screen candidates. Each one chose its own, with its own credentials, its own criteria, and its own idea of what data can be uploaded and what can't.

El problema que nadie nombróThe problem no one named

Nadie tomó una decisión sobre IA. Todos tomaron decisiones sobre IA.

No one made a decision about AI. Everyone made decisions about AI.

Cuando cada área adopta su propia herramienta sin coordinación, se crean cuatro problemas simultáneos que ninguna de esas áreas puede resolver sola.

When each department adopts its own tool without coordination, it creates four simultaneous problems that none of those departments can solve alone.

Inconsistencia de estándares. Legal tiene política de no cargar datos de clientes en versiones gratuitas. Marketing no sabe que esa política existe. El resultado: el mismo grupo tiene niveles de exposición completamente distintos sobre el mismo tipo de información.

Inconsistent standards. Legal has a policy against uploading client data into free-tier versions. Marketing doesn’t know that policy exists. The result: the same organization has completely different exposure levels for the same type of information.

Imposibilidad de auditoría. Si mañana llega una fiscalización y necesitás reconstruir qué información entró en qué sistema para producir un documento, ¿podés hacerlo? Con cinco herramientas distintas, cinco cuentas distintas y cinco lógicas de uso distintas, la respuesta casi siempre es no.

Audit impossibility. If an audit lands tomorrow and you need to reconstruct what information went into which system to produce a document, can you do it? With five different tools, five different accounts and five different usage logics, the answer is almost always no.

Exposición contractual invisible. Los contratos intercompany que actualizan las multinacionales para cumplir el AI Act europeo bajan a todas las áreas — incluyendo las que adoptaron herramientas sin revisar si tienen ZDR activo o si los términos de servicio permiten usar los datos para entrenar modelos. El incumplimiento no es intencional. Es una consecuencia directa de que nadie coordinó.

Invisible contractual exposure. The intercompany contracts that multinationals update to comply with the European AI Act flow down to every department — including those that adopted tools without checking whether ZDR is active or whether the terms of service allow using the data to train models. The non-compliance isn’t intentional. It’s a direct consequence of nobody coordinating.

Responsabilidad difusa. Cuando algo sale mal — un output incorrecto que integra un documento oficial, una filtración de datos sensibles, una decisión basada en un análisis que nadie puede reconstruir — la pregunta de quién responde no tiene respuesta clara. Cada área usó su herramienta siguiendo sus propios criterios. Nadie tiene el mapa completo.

Diffuse accountability. When something goes wrong — an incorrect output that makes its way into an official document, a leak of sensitive data, a decision based on an analysis no one can reconstruct — the question of who’s accountable has no clear answer. Each department used its tool following its own criteria. No one has the full map.

Por qué importa ahora y no despuésWhy it matters now, not later

La adopción de IA en las organizaciones no va a esperar a que se resuelva la coordinación. Ya ocurrió. La pregunta no es si las distintas áreas de tu organización usan IA — es si sabés cuáles, para qué y bajo qué condiciones.

AI adoption inside organizations isn't going to wait for coordination to get sorted out. It already happened. The question isn't whether the different departments in your organization use AI — it's whether you know which ones, for what, and under what conditions.

Desde el 2 de agosto de 2026, las obligaciones de transparencia del AI Act europeo aplican sobre cualquier proceso que produzca outputs que lleguen a la Unión Europea. La fragmentación interna no es una excusa ante el regulador — es evidencia de que no había gobernanza.

As of August 2, 2026, the transparency obligations of the European AI Act apply to any process that produces outputs reaching the European Union. Internal fragmentation is not an excuse to the regulator — it is evidence that there was no governance.

Y el regulador argentino, aunque todavía sin enforcement específico de IA, ya tiene herramientas para exigir reconstrucción de procesos: la UIF puede pedir el log de cómo se elaboró un análisis de precios de transferencia, ARCA puede requerir la metodología detrás de una declaración, un perito puede solicitar la cadena de razonamiento detrás de un informe. La fragmentación interna hace que ninguna de esas preguntas tenga respuesta.

And Argentina's regulator, while still without AI-specific enforcement, already has tools to demand process reconstruction: the UIF can request the log of how a transfer pricing analysis was built, ARCA can require the methodology behind a filing, an expert witness can request the chain of reasoning behind a report. Internal fragmentation means none of those questions have an answer.

Lo que esto implicaWhat this means

El primer paso no es una política de IA. Es un inventario. Saber qué herramientas están siendo usadas, por quién, para qué tipo de tareas y con qué tipo de datos. Sin ese mapa, cualquier política que se escriba después describe una organización que no existe.

The first step isn't an AI policy. It's an inventory. Knowing which tools are being used, by whom, for what kind of tasks, and with what kind of data. Without that map, any policy written afterward describes an organization that doesn't exist.

El segundo paso es definir quién tiene mandato para coordinar. No para prohibir — para establecer el estándar mínimo que todas las áreas deben cumplir, independientemente de qué herramienta elijan.

The second step is defining who has the mandate to coordinate. Not to prohibit — to set the minimum standard every department must meet, regardless of which tool they choose.

La fragmentación de herramientas no es el problema. Es el síntoma. El problema es la ausencia de gobernanza que haga que esa fragmentación sea manejable.

Tool fragmentation isn't the problem. It's the symptom. The problem is the absence of governance that would make that fragmentation manageable.

ReferenciasReferences

Lento U. (2026). Marco TRIA™: Trazabilidad, Razonamiento, IA, Auditoría. Dirección Nacional del Derecho de Autor, Legajo N.° RL-2026-46255181.

Lento U. (2026). Marco TRIA™: Trazabilidad, Razonamiento, IA, Auditoría. Dirección Nacional del Derecho de Autor, Legajo N.° RL-2026-46255181.

La automatización sin trazabilidad no es eficiencia. Es riesgo diferido.
Automation without traceability is not efficiency. It is deferred risk.
Compartir