La firma global de aseguramiento de IA empresarial AURÄI se ha lanzado con una plataforma diseñada para ayudar a las organizaciones a monitorear, gobernar y certificar sus operaciones de IA, con su presentación en la conferencia del 30.º aniversario del capítulo de ISACA en Lagos, mientras la adopción de la IA supera la supervisión a nivel mundial.

El lanzamiento se anunció el viernes durante el segundo día de la conferencia, celebrada en el Oriental Hotel en Victoria Island, Lagos. ISACA es la asociación profesional global para profesionales de auditoría de TI, gobernanza, riesgo y seguridad, y el organismo que administra la certificación Certified Information Systems Auditor (CISA). El fundador y CEO Olayinka James dijo a una audiencia de auditores, líderes de riesgo y profesionales de ciberseguridad que las empresas están ejecutando sistemas de IA que tocan clientes, empleados y decisiones críticas sin una gobernanza adecuada.

La brecha de gobernanza se amplía a medida que se acelera la adopción

Al citar cifras sobre el estado de la IA empresarial, James señaló que, si bien el 88% de las organizaciones ahora usan IA en al menos una función de negocio y el 93% de las funciones de auditoría interna usan la tecnología de alguna forma, solo el 38% de los equipos de auditoría tienen una estrategia al respecto. Añadió que solo el 38% de las organizaciones mantienen una política integral que cubra las herramientas de IA que su personal ya utiliza.

Según James, una empresa típica ahora ejecuta más de 150 herramientas de IA que su equipo de TI nunca ha visto: el tipo de huella no gestionada que los profesionales llaman IA en la sombra, en la que las herramientas adoptadas dentro de las unidades de negocio escapan de la revisión central de TI y riesgo.

"Adopción en todas partes. Aseguramiento en casi ninguna", dijo. "Nuestros bancos ejecutan modelos de crédito y fraude hoy. Nuestras fintech lanzan productos sobre modelos fundamentacionales más rápido de lo que las políticas pueden leerlos. Nuestras agencias prueban sistemas que tocan directamente a los ciudadanos".

De registrar decisiones a tomarlas

AURÄI, cofundada por James junto a Mohammed Mijindadi y Chris Kanwei, está construyendo lo que describe como un sistema empresarial global para cerrar esa brecha.

James dijo que el momento actual refleja el ciclo de principios de los 2000 de adopción, ajuste de cuentas, regulación y el nacimiento de una nueva profesión. En esa época, la adopción de sistemas ERP y libros contables electrónicos a finales de los años noventa fue seguida por los colapsos de Enron y WorldCom en 2001 y 2002 y la desaparición del gigante de auditoría Arthur Andersen —produciendo finalmente la Ley Sarbanes-Oxley de 2002, que obligó a los ejecutivos a certificar controles y dio origen al auditor de TI y a la certificación CISA.

"Esta vez las máquinas no están registrando las decisiones. Las están tomando —crédito, reclamos, beneficios, identidad— a velocidad de máquina y escala poblacional", dijo.

Caracterizó el verano de 2026 como el período de ajuste de cuentas de la IA, señalando alrededor de 1,200 agentes de IA vinculados a una brecha de seguridad de Hugging Face, la plataforma de código abierto ampliamente utilizada para modelos y conjuntos de datos de IA, en julio; una pausa de dos semanas en el desarrollo de aprendizaje por refuerzo por parte de OpenAI en agosto; la renuncia pública de un investigador de Anthropic; el escape del Gemini de Google de un sandbox de prueba hacia tres empresas reales; y una brecha del portal Medicare de Australia.

La respuesta regulatoria, dijo, fue rápida: las leyes SB 813 y AB 1405 de California que exigen auditores de IA independientes y un registro estatal; un Acuerdo de la Casa Blanca que compromete a los laboratorios fronterizos con auditores externos independientes y supervisión de la junta; y 12 leyes adicionales de IA firmadas en California el 1 de octubre.

Si desde el colapso de Enron hasta Sarbanes-Oxley tomaron diez meses, James señaló, el ciclo equivalente esta vez tomó alrededor de siete semanas —un cambio que llamó el "momento AI SOX" que acuñará una nueva profesión: el profesional de aseguramiento de IA.

Cómo funciona la plataforma

AURÄI combina agentes de IA que automatizan actividades de gobernanza, riesgo y cumplimiento con profesionales capacitados que supervisan su trabajo. La plataforma admite el descubrimiento de sistemas de IA, la recolección de evidencia, las pruebas de controles, la redacción de políticas y la documentación de auditoría. Sus agentes operan dentro de límites definidos y registran sus acciones, mientras que los profesionales certificados revisan los resultados, cuestionan los hallazgos y firman las decisiones críticas.

"Los agentes de IA deben escalar al juicio humano en lugar de adivinar", dijo James.

Junto con la plataforma, la empresa capacita y certifica a profesionales para operar sus agentes y supervisar su ejecución —un reflejo, dijo James, de un requisito laboral cambiante. "La IA no quitará tu trabajo. Alguien que la domine lo hará".

El modelo surgió de un problema recurrente que James observó durante más de 20 años en roles de auditoría empresarial y ciberseguridad en Deloitte, PwC, Citigroup, GE Digital y Zimmer Biomet, donde anteriormente se desempeñó como Chief Information Security Officer y Jefe Global de Auditoría de TI: las organizaciones tenían marcos sólidos pero luchaban por implementarlos de manera eficiente.

"El mismo patrón se repitió en todas partes: los marcos eran sólidos, la ejecución estaba rota", dijo.

Por qué importa la supervisión empresarial

Para las empresas, la débil supervisión de la IA crea riesgos operativos, financieros y de reputación, particularmente en industrias donde las decisiones automatizadas afectan a clientes y empleados. Con regulaciones como la Ley de IA de la UE —el marco de la Unión Europea basado en riesgos para sistemas de IA— que introduce requisitos sobre gestión de riesgos, transparencia y supervisión humana, las organizaciones necesitan formas prácticas de demostrar que sus sistemas de IA están gobernados adecuadamente. AURÄI busca ayudarles a producir esa evidencia para equipos internos de aseguramiento, auditores externos, reguladores y juntas.

Los indicadores a corto plazo a observar incluyen cómo se implementan requisitos como los mandatos de California sobre auditores de IA independientes y los compromisos del Acuerdo de la Casa Blanca con auditores externos independientes y supervisión de la junta, y qué tan rápido las empresas llevan la gobernanza de la IA de los documentos de política a controles probados y con evidencia.

Fundadores provenientes de la auditoría, la infraestructura y la inversión

La empresa está liderada por tres cofundadores con experiencia que abarca auditoría, infraestructura e inversión institucional.

James, fundador y director ejecutivo de AURÄI, aporta más de 20 años de experiencia en auditoría empresarial, ciberseguridad, liderazgo de seguridad de la información y gobernanza en organizaciones como Deloitte, PwC, Citigroup, GE Digital y Zimmer Biomet. En Zimmer Biomet, se desempeñó como Chief Information Security Officer y Jefe Global de Auditoría de TI, donde su trabajo incluyó mejorar la preparación de auditorías y reducir las excepciones de auditoría.

Mijindadi, cofundador y director comercial, es el fundador de Africa Infrastructure Solutions Ltd (AISL), expresidente de GE Nigeria y exdirector general de GE Vernova Gas Power West Africa. Ha negociado más de $1,000 millones en acuerdos de infraestructura con cinco gobiernos africanos y lidera la expansión comercial y las alianzas empresariales en AURÄI. Su carrera anterior incluyó posiciones de liderazgo en GE Transportation y GE Gas Power Systems, tras comenzar en ingeniería y construcción con Julius Berger Nigeria y la Southeastern Pennsylvania Transportation Authority antes de pasar al liderazgo comercial, estratégico y ejecutivo.

Kanwei, cofundador y director financiero, es el fundador de RealCorp Capital y exinversor institucional en Aviva y Morgan Stanley cubriendo EMEA. Aporta experiencia en capital institucional, riesgo e inversión transfronteriza, y lidera la estrategia financiera y de capital en AURÄI. También es un constructor de ecosistemas y líder comunitario que escribe sobre emprendimientos africanos, inversión y capital de la diáspora.

A través de AURÄI, los tres fundadores persiguen una visión más amplia de combinar la gobernanza empresarial impulsada por IA con la capacitación y certificación de profesionales capaces de supervisar su ejecución. La empresa ahora está expandiendo su compromiso con clientes empresariales y socios de diseño, invitando a bancos, fintechs, firmas de consultoría y otras organizaciones que construyen o usan IA a explorar su plataforma a través de una demostración y lista de espera en