Loading market data...

La debida diligencia en M&A se centra ahora en la gobernanza de la IA, ciberseguridad y ESG

La debida diligencia en M&A se centra ahora en la gobernanza de la IA, ciberseguridad y ESG

Los equipos de fusiones y adquisiciones están reconsiderando cómo evalúan a los objetivos, con la gobernanza de la inteligencia artificial, las prácticas de ciberseguridad y los criterios ambientales, sociales y de gobernanza (ESG) convirtiéndose en puntos de control críticos para las transacciones. Los asesores en los principales centros financieros informan que estos factores ahora moldean no solo las valoraciones, sino también si las transacciones avanzan o no.

Por qué ha cambiado el enfoque

El aumento del volumen de transacciones y una serie de incidentes cibernéticos de alto perfil han agudizado la cautela de los compradores. Los inversores que antes centraban la diligencia en cuestiones financieras y cuota de mercado ahora exigen evaluaciones detalladas de los modelos de IA del objetivo: cómo fueron entrenados, qué datos utilizan y si sus resultados cumplen con las regulaciones emergentes. Las auditorías de ciberseguridad se han ampliado más allá de los sistemas informáticos para incluir las conexiones de la cadena de suministro y los riesgos de proveedores externos. Las revisiones ESG, por su parte, han pasado de ser revelaciones voluntarias a requisitos estrictos, con acreedores e inversores institucionales exigiendo mapeo de riesgos climáticos y datos sobre equidad en la fuerza laboral.

La gobernanza de la IA en la lista de verificación

Los equipos de diligencia están formulando preguntas directas sobre el sesgo algorítmico, la transparencia del modelo y la procedencia de los datos. Una empresa objetivo que no pueda documentar los datos de entrenamiento de su IA o explicar cómo se toman las decisiones puede enfrentar una oferta menor o la amenaza de retirarse del acuerdo. Los reguladores en varias jurisdicciones también exigen notificaciones previas a la transacción cuando las empresas con gran dependencia de IA cambian de manos, añadiendo otra capa de papeleo.

Las vulnerabilidades cibernéticas como factores de ruptura

El historial de brechas y la postura de seguridad actual se han convertido en elementos determinantes. Los compradores están contratando probadores de penetración independientes para detectar debilidades antes de firmar cartas de intención. Los aseguradores también están realizando sus propias auditorías, y las empresas con vulnerabilidades no resueltas suelen ver aumentar las primas de transacción o, incluso, que se les deniegue la cobertura por completo. Para empresas en sectores como la salud, las finanzas o la infraestructura crítica, una sola brecha no resuelta puede retrasar una venta durante meses.

Los criterios ESG se endurecen

Los compromisos ambientales y sociales ya no son las métricas blandas que solían ser. Los compradores están analizando las huellas de carbono en toda la cadena de valor, verificando las prácticas laborales de los proveedores y revisando los datos sobre diversidad en los equipos directivos. Algunas firmas de capital privado ahora elaboran paneles ESG junto con las proyecciones financieras para presentarlas a sus propios inversores. El hecho de no alinear estas cuestiones ha hecho fracasar más de una transacción de tamaño medio en el último año.

Ninguno de estos factores actúa de forma aislada. Un objetivo con una sólida gobernanza de la IA pero una ciberseguridad débil presenta un perfil de riesgo mixto. Los equipos de transacciones están desarrollando sistemas integrados de puntuación que evalúan las tres áreas antes de avanzar a las negociaciones finales. El ritmo de cambio ha sido rápido, y los asesores indican que la lista de verificación seguirá creciendo a medida que los reguladores incrementen su supervisión.