Dirección
en Cognitactix
Por sí solas, cada una resuelve una parte del problema, pero articuladas forman lo que puede llamarse una trifecta, es decir, un circuito completo donde el dato nace confiable, se conserva íntegro y se vuelve ejecutable.
Para el auditor interno y el responsable del gobierno de datos, esta convergencia plantea una oportunidad y un riesgo de igual magnitud: la oportunidad es disponer, por primera vez, de evidencia trazable de extremo a extremo. Es importante resaltar que esta tecnología no es inmune a que los registros en blockchain contengan errores, pero ese aspecto es algo presente en los sistemas de registro actuales.
Tokenizar un dato significa representarlo como un registro digital único (inalterable y con identidad propia) en un libro distribuido. Por ejemplo, un sensor de temperatura, un medidor de energía o un lector de ubicación registra un evento; ese evento puede anclarse en cadena como un token que certifica qué se midió, cuándo y dónde, sin posibilidad de alteración posterior. El dato deja de ser un registro modificable en una base de datos corporativa para convertirse en evidencia con valor probatorio basado en los estándares de encriptación (considerar la NOM-151-SCFI-2016 y el nivel de encriptación SHA-256).
Esta transformación es la que da sentido a la trifecta. Un dato de IoT sin blockchain es confiable solo en la medida en que confiemos en quien administra el servidor (y sus datos de entrada) que lo almacena; asimismo, un dato tokenizado sin IoT carece de vínculo verificable con el mundo físico; ambos, sin la IA, generan un volumen de evidencia que ningún equipo humano puede interpretar a la velocidad que exige la operación.
Entender la trifecta exige separar con claridad qué aporta y qué arriesga cada componente.
Fuente: elaboración propia.
Esta capa está dando un paso adicional con la IA agéntica, es decir, sistemas que no se limitan a recomendar, sino que actúan de forma autónoma sobre el dato tokenizado, ejecutando transacciones, disparando contratos inteligentes o reconfigurando procesos sin intervención humana en cada paso. La trifecta gana así un cuarto matiz: el de la acción automatizada, que eleva tanto el potencial como la exposición.
Cuando un agente puede ejecutar de manera irreversible en cadena, la gobernanza debe definir con precisión los límites de su autonomía, los puntos de aprobación humana obligatoria y el registro auditable de cada decisión que el agente toma por su cuenta. Para el auditor, el agente deja de ser una herramienta y pasa a ser un sujeto de control en sí mismo.
La tecnología no produce buena gobernanza por sí sola; la habilita. Gobernar datos tokenizados en un entorno de trifecta supone definir con precisión quién es responsable de cada eslabón y cómo se controla. Sin ese marco, la organización acumula evidencia inmutable de procesos que nunca validó. Los componentes mínimos de una gobernanza efectiva incluyen:
Auditar este ecosistema exige seguir el dato a lo largo de los tres eslabones, no revisar cada uno en aislamiento. Algunas pruebas que el auditor interno puede diseñar:
El valor último de la trifecta es habilitar lo que puede denominarse confianza verificable, es decir, la propiedad por la cual la corrección de un proceso puede ser comprobada por cualquier parte interesada a partir de evidencia técnica trazable, sin necesidad de confiar ciegamente en quien lo ejecuta. IoT aporta el origen verificable, blockchain la conservación verificable y la IA una interpretación, todo mediante procesos que la gobernanza debe mantener igualmente verificables. Cuando los tres eslabones cumplen, la confianza deja de delegarse y pasa a comprobarse.
Este enfoque se alinea con marcos normativos en consolidación. El Reglamento de IA de la Unión Europea (UE 2024/1689) introduce exigencias de trazabilidad y supervisión humana para sistemas de alto riesgo; la recomendación de la Organización de las Naciones Unidas para la Educación, la Ciencia y la Cultura (Unesco, por su acrónimo en inglés) sobre la ética de la IA aporta principios de rendición de cuentas; ahora bien, en el ámbito de los activos virtuales en México, la Ley para Regular las Instituciones de Tecnología Financiera (Ley Fintech) fija obligaciones aplicables. Su conocimiento permite al auditor sustentar observaciones en criterios reconocidos y anticipar la dirección regulatoria.
La trifecta de blockchain, IoT e IA no es la suma de tres tecnologías de moda, sino un circuito de confianza donde cada componente cubre la debilidad del otro: IoT vincula el dato con el mundo físico, blockchain lo preserva íntegro y verificable, y la IA lo vuelve accionable. La gobernanza de datos es el marco que convierte esa arquitectura en valor controlado en lugar de evidencia inmutable de procesos sin validar.
Para el auditor interno, dominar esta convergencia deja de ser una curiosidad técnica para volverse una condición de relevancia. Quien comprenda cómo fluye y se asegura el dato a lo largo de la trifecta podrá no solo evaluar el riesgo, sino contribuir a diseñar organizaciones cuya confianza sea, por arquitectura, verificable. 
La ventaja competitiva no está en usar más Inteligencia Artificial, sino en integrarla con gobierno corporativo, control interno y rendición de cuentas.
Luis Leonardo López Juárez
Blockchain transforma la auditoría al sustituir la confianza centralizada por evidencia técnica verificable, trazable e inmutable en redes distribuidas.
Jorge Luis Pedroza Rivera
La IA transforma volúmenes de datos en conocimiento que acelera decisiones, fortalece el cumplimiento aduanero y eleva la competitividad de las empresas.
Rosaura Aguilar Peña
Las Pymes que equilibren IA, inversión, talento, infraestructura, gobernanza y liderazgo estarán mejor preparadas para competir en un entorno digital.
Elien Ramírez Barrientos
© 2026 Colegio de la Contaduría Pública de México, A.C.
Directorio Contacto Aviso legal Acerca de Veritas
Inicia sesión o suscríbete para continuar leyendo.