Cada vez más empresas exigen a sus proveedores algo más que un buen precio: quieren saber quién está detrás de la sociedad, si aparece en alguna lista de sanciones, cómo trata a sus trabajadores, qué certificados tiene, cómo protege la información que le confían y qué pasaría con su negocio si ese proveedor fallara. Ese trabajo de comprobación lo encargan a menudo a firmas especializadas en gestión de riesgos, que se dedican a analizar terceros por cuenta de sus clientes.
El día a día de un equipo así se parece mucho a perseguir información. Se envían cuestionarios que vuelven a medio rellenar, se reciben PDF de certificados con fechas ilegibles, se consultan registros públicos uno a uno y se redactan informes con una estructura que cada analista adapta a su manera. Con decenas de proveedores en cartera, el tiempo se va en la recopilación y no en el análisis, que es lo que el cliente paga.
Un equipo de agentes de IA puede encargarse de la parte mecánica de esa cadena. El juicio sobre el nivel de riesgo, la recomendación de contratar o no y cualquier contacto con el proveedor sobre asuntos delicados siguen en manos de los analistas.
El cuestionario que nadie contesta a la primera
El cuestionario de evaluación es el arranque de casi todo proceso de diligencia debida, y suele ser también el primer atasco. Los proveedores lo contestan tarde, lo contestan a medias o adjuntan documentos que no corresponden a lo que se preguntaba.
Un agente puede enviar el cuestionario, hacer seguimiento con recordatorios adaptados al interlocutor y revisar las respuestas conforme llegan: si dicen tener un certificado pero no lo adjuntan, si la fecha de vigencia ha pasado, si la respuesta a una pregunta contradice a otra. Devuelve al proveedor una petición concreta de aclaración en lugar de un genérico «faltan datos», y deja al analista un resumen del estado de cada expediente. Cuando el proveedor tiene dudas sobre qué se le pide, un agente puede orientarle con las instrucciones de la propia firma, sin improvisar.
Un primer filtro de listas y noticias
Buena parte de la diligencia consiste en comprobar si la empresa, sus administradores o sus socios aparecen en listas de sanciones, registros públicos o noticias que apunten a problemas: procedimientos concursales, litigios relevantes, investigaciones, incidentes laborales o medioambientales.
El primer barrido lo puede hacer un agente sobre fuentes públicas y bases de datos a las que la firma tenga acceso, recopilando coincidencias y ordenándolas por relevancia. Aquí conviene ser muy claro sobre el margen de error: los homónimos abundan y una coincidencia de nombre no equivale a una coincidencia de persona. Por eso el agente presenta cada hallazgo con su fuente y su grado de confianza, y es el analista quien decide si es un falso positivo o algo que merece profundizar. En un ámbito donde una acusación infundada puede dañar a una empresa, esa revisión humana no es opcional.
Vigilar después del alta, no solo antes
Una comprobación hecha hace dieciocho meses dice poco sobre el proveedor de hoy. Cambian los administradores, caducan seguros y certificaciones, se publican nuevas resoluciones o aparecen noticias que no existían cuando se hizo el informe inicial.
Un agente puede mantener una vigilancia continua sobre los proveedores en cartera: avisar cuando un certificado está a punto de vencer, cuando aparece una publicación en un registro público que afecta a la sociedad o cuando surge una noticia relevante en fuentes que la firma haya definido. Así, el analista recibe una alerta con contexto en lugar de descubrir el cambio en la siguiente revisión anual.
Imaginemos una firma que gestiona cientos de proveedores para varios clientes. En lugar de revisar todos con la misma frecuencia, los agentes generan alertas por cambios reales y el equipo dedica su atención a los casos que se han movido, con una trazabilidad clara de qué se detectó y cuándo.
Informes comparables entre proveedores
Cuando cada informe sigue una estructura ligeramente distinta, comparar proveedores dentro de una misma categoría o presentar el conjunto al cliente resulta trabajoso. Además, es difícil auditar por qué se puntuó a un proveedor de una manera u otra.
Un agente puede preparar borradores de informe con una estructura común: datos societarios, hallazgos de cribado, estado documental, puntos débiles detectados y evidencias asociadas. Puede proponer una puntuación provisional siguiendo la metodología de la firma y explicando en qué se basa cada factor, pero es el analista quien la valida, la ajusta y firma el informe. Esa separación importa: la metodología de riesgo es la responsabilidad de la firma, y un cliente que pregunta cómo se llegó a una conclusión debe encontrar una respuesta que no dependa de la memoria de nadie.
Un ejemplo del lado de quien compra lo tenemos en cómo la IA mejora los procesos de homologación de proveedores, mientras que para el análisis contractual posterior puede verse cómo usar IA para analizar contratos de proveedores.
Conclusión
La IA para empresas de gestión de riesgos y due diligence de proveedores no sustituye al analista ni asume la responsabilidad de recomendar o vetar a un tercero. Libera al equipo del trabajo de perseguir cuestionarios, hacer el primer barrido de listas, vigilar cambios y montar informes homogéneos, con trazabilidad de cada dato y de su fuente. Como esta actividad maneja información sobre personas y empresas, la protección de datos y la revisión humana de cada hallazgo son parte del diseño, no un añadido.
En MG Solutions no partimos de una plantilla genérica de chatbot: construimos agentes de IA a medida para cada empresa, alineados con tu metodología de riesgo, tus fuentes y los requisitos de confidencialidad de tus clientes.
Si quieres ver por dónde empezar en tu firma, escríbenos y hablamos de tu caso concreto.