Q&A: Cómo Prepararse para Investigaciones Impulsadas por IA Mientras se Maneja el Riesgo de IA Propio
El mensaje del Departamento de Justicia (DOJ) es claro: la IA puede ser una herramienta de cumplimiento o una responsabilidad criminal, dependiendo de su implementación y gobernanza.
Los fiscales federales ahora cuentan con capacidades de IA que pueden aislar patrones de facturación sospechosos, rastrear flujos de criptomonedas y señalar anomalías a través de millones de transacciones, cambiando fundamentalmente el cálculo de detección de conductas indebidas en las corporaciones. Mientras el DOJ utiliza la IA para mejorar su alcance de aplicación, exige a las empresas estándares rigurosos sobre cómo gestionan la IA en sus propias operaciones, incluyendo la imputación a un ejecutivo por declaraciones falsas relacionadas con la promoción de IA y la celebración de un acuerdo de no enjuiciamiento con una empresa de atención médica por fraude relacionado con IA. El memorando del DOJ de mayo de 2025 sobre prioridades de aplicación de la ley de cuello blanco enfatiza que los fiscales evaluarán si los programas de cumplimiento corporativo mitigan adecuadamente el riesgo específico de IA.
Capacidades de Investigación Impulsadas por IA
El DOJ ha confirmado el valor de utilizar IA para sus investigaciones, incluyendo investigaciones criminales de cuello blanco. El departamento es transparente en cuanto a sus casos de uso de IA y proporciona un «archivo de inventario» en su sitio web. Este archivo incluye casos de uso de IA que mejoran sus investigaciones criminales de cuello blanco, tales como:
- Detección de anomalías en transacciones financieras asistida por IA para pagos transfronterizos y transferencias bancarias.
- Rastreo de criptomonedas y evaluación de riesgos asistidos por IA para identificar transacciones sospechosas.
- Análisis de redes financieras y criptográficas para el lavado de dinero y detección de fraude mediante la identificación de patrones y relaciones que apoyan investigaciones sobre lavado que pueden estar asociadas con fraude, soborno o esquemas tipo Ponzi.
- Detección de anomalías en patrones de viaje.
- Transcripción de audio y video.
- Triaging y priorización de intake, aplicando modelos de puntuación para identificar pistas de alta prioridad o investigaciones propuestas para revisión expedita según ciertos criterios.
- Capacidades de resumen para mapear datos existentes a través de diversas fuentes, incluyendo datos financieros, registros de viajes y gastos, mensajes de texto y aplicaciones.
Riesgos Relacionados con la IA
El reconocimiento por parte del DOJ de los riesgos relacionados con errores, sesgos y privacidad de la IA pone a las empresas en alerta de que el DOJ puede preguntar sobre estos tipos de riesgos de IA al revisar un programa de cumplimiento corporativo. Es importante que las empresas tengan documentación sobre cómo han buscado identificar y mitigar estos riesgos de IA.
Expectativas de Debido Proceso
El uso de IA por parte del DOJ para identificación y vigilancia probablemente aumentará el número de consultas que el DOJ realiza a las empresas, ya que será más fácil identificar las compañías que deben ser investigadas. Esto podría resultar en que las empresas tengan que responder a más consultas gubernamentales debido al uso de estas herramientas.
Impacto en la Gobernanza de Datos
Muchas empresas estadounidenses aún resisten reconocer la gobernanza de datos y la gestión estructurada como un centro de valor, pero el panorama regulatorio y tecnológico exige cada vez más disciplina organizativa en torno a los activos digitales.
Colaboración entre Equipos
Es importante que los departamentos legales y de cumplimiento trabajen con TI y otros expertos internos para entender qué herramientas están disponibles para mejorar los programas de cumplimiento, incluyendo investigaciones internas. Algunas empresas han decidido tener plataformas de IA separadas para los negocios y los departamentos legales y de cumplimiento.
Uso de IA en Investigaciones Internas
Los abogados de investigaciones utilizan herramientas de IA para diversas tareas, incluyendo resumir evidencia, preparar preguntas de entrevistas, redactar cronologías y generar traducciones de alto nivel. También se están probando herramientas de reconocimiento facial de IA para evitar horas de revisión de grabaciones de video.
Evaluación de Quejas de Denunciantes
Ante quejas más largas y pulidas que parecen ser asistidas por IA, es importante aislar el núcleo de la queja que el denunciante busca plantear. En base a ese núcleo, la empresa puede seguir sus procedimientos ordinarios de investigación.
Conclusión
Las empresas deben estar preparadas para el escrutinio gubernamental impulsado por algoritmos que pueden descubrir patrones que los investigadores humanos podrían perder. Documentar el uso de IA, desde algoritmos de precios hasta sistemas de detección de fraude, es esencial para cumplir con las expectativas de gobernanza responsable que evolucionan.
