La soberanía digital ha dejado de ser una cuestión meramente tecnológica para convertirse en un factor de resiliencia empresarial y gobernanza. Así lo refleja el informe Proof, Not Promises: The IBM Digital Sovereignty Index, elaborado por IBM, que concluye que solo el 26% de las organizaciones alcanza el nivel más alto de madurez en soberanía digital, pese a que un 82% de los directivos afirma confiar plenamente en su capacidad para demostrar el control sobre sus activos digitales críticos.
El estudio identifica una importante «brecha de exceso de confianza» entre la percepción de los responsables empresariales y la solidez real de las evidencias disponibles para demostrar el control sobre la tecnología, los datos, las operaciones y los sistemas de inteligencia artificial.
Según la investigación, el 94% de las empresas ha afrontado al menos un desafío de soberanía digital durante los últimos tres años. Entre las organizaciones afectadas, el 91% tuvo que demostrar que mantenía el control sobre sus sistemas y el 81% se vio obligado a aportar pruebas formales ante reguladores, auditores, clientes o consejos de administración.
La IA se convierte en la principal prueba de estrés
Uno de los hallazgos más relevantes del informe es el creciente impacto de la inteligencia artificial en la soberanía digital corporativa. Los problemas relacionados con la IA fueron citados por el 44% de los encuestados como el desafío más frecuente, por delante de las auditorías o eventos regulatorios (38%), los cambios significativos de proveedor (35%) y los problemas de acceso o transferencia de datos (33%).
Además, la IA es el ámbito donde las organizaciones muestran una menor madurez en la capacidad de demostrar control. El Índice de Soberanía Digital de IBM otorga a esta área una puntuación de 68,7 puntos, por debajo de tecnología (75), operaciones (75,7) y datos (76,6).
El informe advierte de que las empresas deben ser capaces de demostrar qué modelos utilizan, qué datos alimentan esos sistemas, quién autorizó su uso, quién es responsable de las decisiones generadas y cómo responderían ante el fallo de un proveedor o de un modelo crítico.
El problema ya no es tener control, sino demostrarlo
La tesis central del informe es que disponer de controles, políticas o contratos ya no resulta suficiente. Lo diferencial es poder demostrar, bajo presión y con evidencias verificables, aspectos como quién era responsable de una decisión, qué ocurrió exactamente durante un incidente, si los controles funcionaban correctamente o si la organización podría sustituir a un proveedor crítico sin comprometer la continuidad del negocio.
Para medir esta capacidad, el Índice analiza seis dimensiones clave: responsabilidad, trazabilidad, restricciones, intervención, salida y legitimidad.
Los resultados muestran que alrededor de siete de cada diez organizaciones creen poder acreditar estos aspectos, pero apenas un tercio es capaz de hacerlo de forma completamente fiable, sin procesos manuales complejos ni necesidad de recopilar información adicional durante una crisis.
Entre las principales barreras identificadas figuran la recopilación manual de evidencias (56%), la fragmentación de la información entre equipos y sistemas (53%), la dependencia de terceros para acceder a registros críticos (53%) y la existencia de mecanismos de recuperación o salida que nunca han sido probados en la práctica (50%).
Los líderes prueban más y sufren menos interrupciones
El estudio revela una clara correlación entre la madurez en soberanía digital y la capacidad para responder con éxito a situaciones críticas. Las organizaciones catalogadas como líderes realizan pruebas continuas o periódicas de sus capacidades de soberanía en un 63% de los casos, frente al 29% de las que se encuentran en una fase intermedia y al 9% de las menos maduras.
Asimismo, el 52% de las empresas líderes logró resolver su desafío de soberanía más complejo sin interrupciones materiales para la actividad, mientras que este porcentaje se reduce al 22% entre las organizaciones con menor nivel de madurez.
Aun así, solo una de cada tres compañías (33%) pone a prueba de forma continua su capacidad para demostrar soberanía digital o la integra dentro de sus procesos habituales de gobernanza.
Una cuestión de consejo de administración
Para Jonathan Adashek, vicepresidente sénior y director de asuntos globales de IBM, la soberanía debe entenderse como un factor estratégico ligado a la capacidad futura de elección de las organizaciones. «La soberanía debería ampliar las opciones futuras, no restringirlas», señala. «Cuando un problema empresarial se convierte en un riesgo para la soberanía, los consejos de administración deben mostrar un control real: cómo pueden adaptarse, cambiar de estrategia o de proveedor crítico. Ahí es donde reside la libertad de actuación».
El informe concluye que la próxima fase de la soberanía digital no pasa por añadir más normativas o más controles, sino por garantizar que las organizaciones pueden demostrar, en cualquier momento, que dichos controles funcionan realmente. Porque, como resume el propio estudio, la soberanía digital ya no se define por lo que una organización dice controlar, sino por lo que es capaz de probar.
