Tu asesor menciona en una reunión el "compliance penal" y tú cambias de tema. Suena a cosa de multinacionales, de consejos de administración y de departamentos jurídicos con nombre en inglés. Tú tienes una empresa de veinte personas, o de cinco, o eres tú con una sociedad, y lo que te preocupa es llegar a fin de mes, no que alguien cometa un delito en tu nombre.
Conviene, sin embargo, saber de qué va, porque en España las empresas, y no solo las personas, pueden responder penalmente por determinados delitos cometidos por quienes trabajan en ellas. Las grandes compañías lo abordan con un programa formal: un mapa de riesgos, controles, un responsable y un canal para comunicar irregularidades. No todas las pymes necesitan algo igual de grande, pero sí es razonable que sepan qué controles tienen ya y cuáles les faltan. Ahí un agente de IA puede hacer el trabajo de recopilación, y el abogado penalista, el de valoración.
Qué es un modelo de prevención de delitos, dicho en llano
El Código Penal permite que una sociedad responda por ciertos delitos cometidos en su nombre o en su beneficio, por ejemplo por sus administradores o por sus empleados cuando no se ejerció el debido control sobre ellos. La lista de delitos que pueden atribuirse a una empresa es cerrada: no vale para cualquier delito, sino para los que la ley prevé expresamente.
Un modelo de prevención es el conjunto de medidas con las que una empresa intenta evitar esos delitos o detectarlos pronto. Según el caso y lo que valore el juez, tenerlo y que funcione de verdad puede eximir o reducir la responsabilidad de la sociedad. Habitualmente incluye:
- Un análisis de las actividades de la empresa donde podría darse un delito.
- Protocolos y controles para esas actividades.
- Un control de cómo se gestionan los pagos y el dinero.
- Un canal para que empleados y terceros comuniquen sospechas o irregularidades.
- Un régimen disciplinario para cuando se incumple.
- Revisiones periódicas y alguien encargado de supervisar. En empresas pequeñas, esa supervisión puede asumirla directamente quien administra.
Un detalle importante: si trabajas como autónomo sin sociedad, este régimen de responsabilidad de la persona jurídica no se te aplica como tal, porque tú respondes personalmente. Y en algunos sectores hay obligaciones específicas en materias concretas, así que conviene preguntar.
¿Te toca a ti? Esa pregunta es del abogado
No es una obligación general para todas las empresas, y si te conviene montar un modelo, cuál y con qué alcance, depende de tu actividad, tu tamaño, tus clientes y tus riesgos. Hay pymes que trabajan con la administración pública, que manejan mucho efectivo, que tienen residuos o riesgos laborales serios, o que tienen grandes clientes que les piden garantías. Otras tienen una exposición menor.
Esa valoración la hace un abogado penalista, o una consultora especializada con su apoyo. Un agente de IA no puede ni debe decidir si a tu empresa le conviene un modelo, y mucho menos si el que tienes es suficiente. Lo que sí puede hacer es llegar a esa conversación con los deberes hechos.
Qué prepara el agente
Un agente de IA es un programa que hace tareas de trabajo por ti y te consulta lo importante. Para este caso hace un trabajo de recopilación que lleva tiempo y que a nadie le apetece:
- Mapa de actividades. A partir de cómo describes tu empresa y de sus documentos, lista tus actividades: pagos a proveedores, atenciones y regalos a clientes, contratación con administraciones, tratamiento de datos, gestión de residuos, seguridad de la plantilla, trato con el efectivo.
- Inventario de controles que ya existen. Muchas pymes tienen más de lo que creen: doble firma para pagos, política de regalos, protocolo de prevención de riesgos laborales, contrato de protección de datos, procedimiento para devoluciones. El agente los localiza, los describe y dice dónde están escritos.
- Huecos visibles. Señala qué actividades no tienen ningún control documentado, para que el abogado los examine.
- Un dosier ordenado. Reúne todo en un documento claro que el penalista puede leer en una tarde en lugar de reconstruir en semanas.
- Un calendario de revisiones. Si se monta un modelo, lo vigila: cuándo toca repasar, qué documentos caducan, qué formación está pendiente.
Puedes ver cómo trabajan los profesionales de este campo con apoyo de IA en preguntas frecuentes sobre IA en consultoras de compliance penal.
Lo que el agente no hace
- No valora riesgos jurídicos. Dice qué actividades hay, no qué delito podría atribuirse ni con qué probabilidad.
- No diseña el modelo. Lo propone y redacta el abogado, adaptado a tu empresa.
- No decide sanciones ni investiga a personas. Si se recibe una denuncia, la gestión y la valoración son de quien corresponda, con las garantías debidas. Decisiones sobre empleados, como una sanción o un despido, las toma una persona con asesoramiento.
- No certifica nada. Un dosier ordenado no equivale a un modelo que funciona.
Por dónde empezar
- Habla primero con tu asesor habitual y pregúntale si tu empresa debería plantearse esta cuestión. Si te lo recomienda, te orientará hacia un penalista.
- Pide al agente el mapa de actividades y el inventario de controles. Es un trabajo de recogida, sin riesgo.
- Llévale ese dosier al abogado. Con el material ya ordenado, él podrá dedicar el tiempo de la consulta a valorar en lugar de a recopilar.
- Decide con él qué medidas son proporcionadas para tu tamaño.
Para el tratamiento de datos, que forma parte de ese mapa, tienes IA y RGPD: implanta inteligencia artificial cumpliendo la ley. Y si quieres ver qué tareas legales tiene sentido empezar a apoyar con IA, puede ayudarte cómo elegir el primer caso de uso de IA en legal y compliance.
Qué cuidar
- Tener papeles no es estar protegido. Un modelo sirve si se aplica. Un dosier que nadie lee ni actualiza da falsa tranquilidad.
- Confidencialidad. Esta información puede ser sensible. Comprueba dónde se procesa y quién puede acceder antes de darle acceso al agente.
- Canal de comunicación de irregularidades. Si se monta uno, debe protegerse la identidad de quien informa y existen normas sobre protección del informante que dependen, entre otras cosas, del tamaño de la empresa. Lo concreta el abogado, no el agente.
- Datos personales. El mapa puede incluir datos de empleados o clientes. Reúne lo necesario y nada más.
- Un modelo vivo. Tu empresa cambia y el modelo debe cambiar con ella. El calendario del agente sirve para eso.
Conclusión
Un modelo de prevención de delitos no es un lujo de multinacional ni una obligación para todos, sino una cuestión que conviene valorar con un profesional. El agente de IA reúne lo que ya tienes, dibuja el mapa de actividades y deja el dosier listo, mientras que decidir qué modelo procede, diseñarlo y hacerlo funcionar corresponde al abogado penalista y a quien dirige la empresa.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.