Imagine la escena. Son las ocho de la tarde del último día de cierre. Alguien del equipo financiero tiene que cuadrar una cuenta de proveedores que no hay manera de conciliar. Copia el extracto, lo pega en un asistente de inteligencia artificial y, en diez segundos, recibe una conciliación impecable: limpia, ordenada y con un total que cuadra al céntimo.
El problema es que una de las partidas no existe. La IA la ha «deducido» para que todo cuadrara. Y el extracto, con los datos bancarios de la empresa, ahora también está en los servidores de un tercero.
No hace falta que haya pasado en su empresa para que pueda pasar. La IA ya se ha sentado en muchos departamentos financieros como un becario brillante: no duerme, no cobra y trabaja a una velocidad asombrosa. Pero, como cualquier becario, necesita reglas y alguien que revise su trabajo. Y, además, la ley ya lo exige.
Las reglas del juego ya están en vigor
Europa ha puesto normas a la inteligencia artificial con el Reglamento (UE) 2024/1689. No llega de golpe, sino por entregas, y algunas ya están en vigor:
- Desde febrero de 2025, hay usos de la IA directamente prohibidos y las empresas que la utilizan deben tomar medidas para que su plantilla sepa usarla. Formar al equipo ya no es un detalle, es una obligación.
- Desde agosto de 2026, rige la transparencia: si un cliente habla con un chatbot, tiene derecho a saberlo, y el contenido generado por IA debe identificarse como tal.
- Desde diciembre de 2027 llegarán las exigencias para los sistemas de «alto riesgo», entre ellos los que filtran candidatos en un proceso de selección o evalúan la solvencia de un cliente.
Esta última fecha iba a ser agosto de 2026. En julio, Bruselas aprobó el llamado «Digital Omnibus», el Reglamento (UE) 2026/1744, que dio más de un año de margen a los sistemas de alto riesgo. Para la IA integrada en productos regulados, como maquinaria o dispositivos médicos, el plazo se va a agosto de 2028.
¿Y si no se cumple? Las multas máximas no son simbólicas: hasta 35 millones de euros o el 7 % de la facturación mundial por usos prohibidos, y hasta 15 millones o el 3 % para la mayoría de las demás obligaciones. Para las pymes se aplica la menor de las dos cantidades, que sigue siendo suficiente para estropear un ejercicio.
¿Y en España?
Aquí la historia tiene un giro. El Gobierno aprobó en mayo de 2026 un proyecto de ley sobre el buen uso y la gobernanza de la inteligencia artificial. El 6 de octubre, el expediente quedó como caducado en el Congreso, coincidiendo con la disolución de las Cortes ante las elecciones del 29 de noviembre.
Quien piense «¡pues entonces no hay ley!» se equivoca. El Reglamento europeo se aplica directamente en España, sin necesidad de ley nacional. Lo que queda pendiente es la letra pequeña española: cómo se organizarán la supervisión y las sanciones. Las obligaciones, en cambio, ya corren.
Cuatro sustos que conviene evitarse
La normativa es solo una parte. Los disgustos de verdad suelen llegar por otro lado:
- La cifra que parece buena. La IA no dice «no lo sé» con la frecuencia que debería. Si le falta un dato, a veces lo rellena con algo plausible. Un cálculo con buen aspecto y una partida inventada es el peor tipo de error, porque nadie sospecha de él.
- El balance que salió de casa. Subir un balance provisional, una nómina o un contrato a una herramienta gratuita puede equivaler a entregárselo a un tercero. La protección de datos y el secreto empresarial no entienden de prisas.
- La estimación sin padre. Si una provisión se calculó con ayuda de la IA y nadie guardó cómo, dentro de un año será imposible explicarla. Ni al auditor, ni a Hacienda, ni a un comprador.
- El director general que no era. Correos, voces e incluso vídeos falsos hacen cada vez más creíble la clásica orden de transferencia urgente «de parte del jefe». El fraude de siempre, con mejor disfraz.
Lo que le preguntará su auditor
A un auditor no le escandaliza que una empresa use inteligencia artificial. Le preocupa no saber cómo la usa. Las normas de auditoría le obligan a entender el entorno tecnológico de la empresa y los controles que afectan a la información financiera (NIA-ES 315 revisada). Si una herramienta de IA participa en el cierre contable, forma parte de ese entorno, igual que el programa de contabilidad o la hoja de cálculo de provisiones.
Sus preguntas serán sencillas: quién la usa, con qué datos, quién revisa lo que produce y qué queda escrito de esa revisión. Si la respuesta es un silencio incómodo, el problema no es la tecnología: es el control interno. Y eso puede acabar en la carta de recomendaciones, aunque la herramienta haya funcionado a la perfección.
Seis preguntas para el próximo consejo
No hace falta un gran proyecto para empezar. Basta con que alguien se siente con estas seis preguntas y no se levante sin respuesta:
- ¿Dónde estamos usando IA? Un inventario sencillo: herramienta, área, para qué y quién responde de ella. Probablemente se lleve alguna sorpresa.
- ¿Qué datos no deben salir nunca de casa? Márquelo por escrito. Lo que no está escrito, no existe.
- ¿Quién revisa lo que produce la IA? Nada debería llegar a las cuentas, a un cliente o al banco sin una revisión humana que deje rastro.
- ¿Hemos formado al equipo? Es obligatorio desde febrero de 2025. Y que conste quién se ha formado y en qué.
- ¿Usamos IA para seleccionar personal o valorar clientes? Si la respuesta es sí, apunte en la agenda diciembre de 2027.
- ¿Cómo comprobamos una orden de pago urgente? Una llamada a un número conocido sigue siendo el control antifraude más barato que existe.
La inteligencia artificial puede convertir al departamento financiero en un equipo más rápido y más fiable. Pero el becario, por brillante que sea, necesita un tutor. Las empresas que pongan las reglas ahora trabajarán tranquilas; las que esperen, tendrán que hacerlo con prisas y, quizá también, con un susto.
En One Firm Auditores ayudamos a las empresas a revisar su control interno, incluido el uso de nuevas tecnologías en la elaboración de su información financiera. Si quiere saber en qué punto está la suya, háblenos.