Como líderes en la gestión de riesgos y la estrategia empresarial, quisiera compartir con ustedes los últimos lineamientos de Gartner, que monitorea de forma continua el horizonte de amenazas emergentes. Aunque muchas aún no tienen un impacto significativo, tienen el potencial de transformar radicalmente el panorama corporativo. Su desarrollo puede ser impredecible y rápido. El Quarterly Emerging Risk Report de Gartner es una herramienta esencial que compila las perspectivas de directivos de riesgo, auditores y ejecutivos senior sobre riesgos emergentes.
En su último informe, Gartner identifica 20 riesgos emergentes, analiza las conexiones entre eventos de riesgo, sus causas y consecuencias, y ofrece diagramas que simplifican la evaluación y comunicación de escenarios complejos a líderes ejecutivos y comités de riesgo. El mapa clasifica 20 riesgos emergentes en cinco categorías principales, evaluando su impacto y marco temporal (dentro de 1 año, 1 a 2 años, o 2+ años):
✪ Tecnológicos:
A. IA Agentes (Nueva en 1T25)
B. Control de propiedad intelectual de la IA.
C. Riesgos de IA impulsados por la gobernanza de la información (Nueva en 1T25).
D. Mal uso de datos por parte de actores estatales.
E. Escalada de aranceles y guerra comercial (Nueva en 1T25).
F. Criticidad de proveedores de TI.
✪ Económicos:
G. Mayor exposición financiera.
H. Entorno económico de bajo crecimiento (Nueva en 1T25)
I. Desacoplamiento EE. UU – China.
✪ Políticos:
J. Sentimiento anticorporativo.
K. Desglobalización.
L. Nuevas asociaciones geopolíticas.
M. Relaciones EE. UU – Euro tensas
N. Desregulación financiera de EE. UU.
✪ Talento:
O. Disminución de la productividad de los empleados.
P. Incertidumbre en la planificación de la fuerza laboral de TI.
Q. Ola de jubilaciones
R. IA en la sombra (Nueva en 1T25)
✪ Clima y ESG:
S. Expectativas ESG divergentes
T. Mayor frecuencia y gravedad de fenómenos meteorológicos extremos.
Algunos insights de los cinco riesgos emergentes más relevantes los menciono a continuación:
1.- Escalada de aranceles y guerra comercial (Tecnológico): El riesgo de que los aranceles de represalia y los cambios en la política comercial sigan afectando los mercados globales, interrumpiendo las cadenas de suministro de las organizaciones y aumentando sustancialmente el costo de hacer negocios a nivel mundial.
➤ Armamentización de las cadenas de suministro: Gobiernos que explotan restricciones comerciales como herramientas diplomáticas.
➤ Expansión y reversiones de aranceles de EE. UU: Políticas arancelarias cambiantes que inyectan incertidumbre.
➤ Fragmentación de las relaciones comerciales establecidas: Surgimiento de cadenas de suministro duales y «friendshoring»
Consecuencias potenciales: Amplia desaceleración económica global (escala de aranceles suprime inversión transfronteriza y flujos comerciales), desencadenando una desaceleración del crecimiento global. Se puede producir también un retiro de inversores de sectores expuestos a los aranceles, y disrupciones en precios y proveedores, lo que dificulta la gestión de estrategias de fijación de precios.
2.-Entorno económico de bajo crecimiento (Económico): El riesgo de que las tensiones comerciales globales, el aumento de la volatilidad en los mercados financieros, el alto desempleo y la inflación sigan llevando a una pérdida sostenida de confianza de inversores y consumidores, resultando en un entorno económico prolongado de bajo crecimiento.
➤ Inflación persistente y política monetaria estricta: Erosión del poder adquisitivo y aumento de los costos de endeudamiento.
Consecuencias potenciales: Gasto de capital reducido: Las organizaciones limitan las inversiones. Ralentización del gasto del consumidor: Erosión del poder adquisitivo de los hogares. Fallo en la coordinación de políticas: Respuestas nacionales divergentes que socavan la coordinación global.
3.- Desaceleración del gasto del consumidor (Tecnológico): Este riesgo implica una reducción en la demanda de productos o servicios de una organización debido a la disminución del gasto por parte de los consumidores, impulsada por factores como altos aranceles, elevado desempleo o desigualdad de ingresos.
Consecuencias potenciales: Tensión operativa ante los recortes de personal, lo que reduce la productividad y el riesgo de erosión de capacidades a largo plazo, aumento de los costos de mantenimiento de inventario debido a la dificultad de prever la demanda, y un riesgo amplificado de recesión, ya que un retroceso sostenido del gasto del consumidor aumenta la probabilidad de una contracción económica más amplia
4.- Riesgos de IA impulsados por la gobernanza de la información (Tecnológico)
Estos riesgos se refieren a las consecuencias de políticas o prácticas débiles de gobernanza de la información, que pueden llevar a que datos no intencionados alimenten los modelos de Inteligencia Artificial (IA), resultando en resultados inexactos, infracciones legales o de políticas, y fallos de privacidad.
Falta de estándares de gobernanza global consistentes: Estándares inconsistentes o conflictivos. Ritmo rápido de adopción de modelos de IA: La adopción supera el desarrollo de una gobernanza de datos robusta. Supervisión inadecuada de las prácticas de datos de terceros: Terceros que no cumplen los mismos estándares.
Consecuencias potenciales: Generación de resultados de IA inexactos y sesgados que obstaculizan la toma de decisiones, y una erosión general de la confianza en las tecnologías habilitadas por IA, frenando la integración de tecnologías competitivas y la innovación.
5.- Shadow AI (IA en la sombra): Este riesgo se define como el uso por parte de los empleados de herramientas y aplicaciones de IA no autorizadas fuera del marco aprobado por su organización, lo que puede desencadenar filtraciones de datos, problemas de cumplimiento normativo, inconsistencias operativas y daños a la reputación.
Las causas raíz incluyen la intensa presión para aumentar la productividad, que puede llevar a los empleados a utilizar herramientas de IA no sancionadas para cumplir plazos ajustados. Otro factor es el acceso sin restricciones a ofertas avanzadas de IA disponibles públicamente, como asistentes virtuales y generadores de datos sintéticos, lo que hace «lucrativo» para los empleados acceder a ellas sin supervisión.
Consecuencias potenciales: Aumento de vulnerabilidades no monitoreadas más allá de la red de la organización, haciendo que los ciberataques y las fallas de control sean difíciles de rastrear. También se produce la pérdida de propiedad intelectual por el intercambio no intencional de datos confidenciales en plataformas externas de IA, y graves riesgos legales, de cumplimiento y reputacionales, incluyendo multas y demandas por incumplimiento de leyes de protección de datos.
En un mundo donde la incertidumbre es la única constante, la identificación y gestión proactiva de estos riesgos emergentes es más crítica que nunca.
Para una comprensión más profunda y acceso a herramientas prácticas para evaluar y mitigar estos y otros riesgos, Gartner invita a explorar sus recursos y a considerar convertirse en cliente para acceso exclusivo al Emerging Risk Report completo.
