Fuentes, inferencias y confianza en inteligencia corporativa

Resumen

Un informe de inteligencia corporativa debe permitir reconstruir cómo se llegó a sus conclusiones. Para ello conviene separar la información obtenida, los supuestos que permiten interpretarla y los juicios formulados por el analista. También es necesario distinguir la probabilidad asignada a un acontecimiento de la confianza en los fundamentos de esa valoración. Las directrices públicas de la comunidad de inteligencia estadounidense y el marco británico de incertidumbre ofrecen referentes precisos para estas distinciones.[1][3]

Este artículo propone una adaptación corporativa centrada en la trazabilidad, la revisión crítica y los límites de uso. No presenta casos empresariales ni resultados empíricos propios. Las recomendaciones operativas son una síntesis del autor a partir de las fuentes citadas, no una certificación ni una obligación normativa atribuida a esos organismos.

Separar información, supuestos y juicios

La primera revisión de un informe debería preguntar qué clase de afirmación contiene cada conclusión relevante. La ICD 203 distingue la información subyacente de los supuestos y juicios del analista; además, pide explicitar los supuestos decisivos y las consecuencias de que resulten incorrectos. Es una directiva de la comunidad de inteligencia de Estados Unidos. Aquí se utiliza como referente metodológico y no como norma obligatoria para las empresas colombianas.[1]

En una adaptación empresarial propongo trabajar con cuatro niveles. La fuente es el soporte o procedencia consultada. La información documentada es aquello que ese soporte permite afirmar. El supuesto es una premisa todavía no establecida que resulta necesaria para continuar el razonamiento. El juicio es la conclusión que se obtiene al relacionar información, contexto y supuestos. Esta clasificación debe acompañar al contenido, no quedar relegada a un glosario.

La diferencia tiene consecuencias prácticas. Que un documento registre una afirmación permite verificar que esta fue registrada; para considerar establecido el acontecimiento descrito hace falta examinar la capacidad de la fuente para conocerlo y la evidencia disponible. Asimismo, fechar un documento no equivale a fechar el hecho que relata. Recomiendo conservar ambas fechas y señalar cuándo una de ellas no puede determinarse.

La disciplina consiste en limitar cada frase al alcance de su respaldo. Si el razonamiento necesita una premisa que no ha sido verificada, debe mostrarse como tal. Si la evidencia no permite responder la pregunta planteada, la conclusión pertinente puede ser una insuficiencia de información. Esta salida no debería confundirse con un juicio favorable, desfavorable o de riesgo bajo.

Examinar la fuente y delimitar lo que demuestra

El Protocolo de Berkeley, desarrollado por el Human Rights Center de la Universidad de California en Berkeley y la Oficina del Alto Comisionado de las Naciones Unidas para los Derechos Humanos, aborda la obtención, el análisis y la preservación profesional, legal y ética de información digital de fuentes abiertas. Su ámbito original son las investigaciones de violaciones del derecho internacional, no la certificación de sistemas empresariales.[4] Su utilidad para este análisis radica en tomar en serio el tratamiento del material antes de utilizarlo en una conclusión.

Propongo que el examen corporativo de una fuente responda cuatro preguntas: quién produce la información y con qué acceso al hecho; qué parte del contenido puede comprobarse; qué limitaciones temporales o materiales presenta; y qué relación mantiene con las otras fuentes citadas. La evaluación debe hacerse respecto de la afirmación concreta. Una fuente puede ser pertinente para establecer una fecha y resultar insuficiente para atribuir una intención.

Para examinar la independencia, el expediente debería conservar el origen de cada dato y sus republicaciones identificadas. El número de enlaces no debe emplearse como sustituto del número de observaciones independientes. Si varios documentos remiten al mismo comunicado, recomiendo registrarlos como una misma procedencia informativa para esa afirmación, aunque sus comentarios editoriales sean diferentes. Cuando no sea posible reconstruir la dependencia, conviene dejarla como limitación abierta.

La ausencia de un hallazgo también requiere acotar su significado. Antes de usarla como respaldo, sugiero documentar qué repositorios se consultaron, qué periodos cubren, cuáles fueron los términos de búsqueda y qué restricciones de acceso existieron. La conclusión debe referirse a esa búsqueda realizada. Extenderla a todo lo que podría existir introduciría una inferencia adicional sin respaldo suficiente.

Probabilidad y confianza responden preguntas distintas

La guía británica publicada el 24 de marzo de 2025 utiliza dos marcos complementarios. El Probability Yardstick expresa la probabilidad estimada de una afirmación o acontecimiento. Las Analytical Confidence Ratings explican la solidez y estabilidad de los fundamentos del juicio. Estas últimas consideran la base informativa, el rigor analítico y la complejidad y volatilidad del asunto.[3]

Para el lector corporativo, la primera pregunta es qué se considera más o menos probable. La segunda es qué tan firme es la base para sostener esa valoración y qué podría cambiarla. Una etiqueta única de confianza no responde ambas preguntas. Por eso recomiendo que el informe las presente por separado y explique su fundamento con palabras comprensibles para quien debe decidir.

El marco británico emplea términos asociados a intervalos aproximados para evitar que un juicio analítico se interprete con una precisión numérica injustificada.[3] En una empresa, adoptar un vocabulario exige definirlo, comunicarlo y mantenerlo de manera consistente. Si se utiliza una escala propia, debe identificarse como tal. No corresponde presentar una traducción libre o una combinación de escalas como si fuera el estándar de la institución citada.

También propongo delimitar el objeto y el horizonte del juicio: qué acontecimiento se está valorando, en qué lugar o proceso, durante qué periodo y bajo qué condiciones. Sin esas fronteras será difícil revisar después la conclusión. La incertidumbre debe vincularse con la proposición concreta; una advertencia genérica al final del informe no explica qué parte de la decisión queda expuesta.

Para justificar la confianza, resulta más útil describir una limitación específica que acumular adjetivos. El lector debería identificar si falta información relevante, si hay un supuesto decisivo sin verificar o si el entorno puede cambiar antes de la decisión. Recomiendo agregar qué verificación sería necesaria para fortalecer el juicio y si es factible realizarla dentro del plazo disponible. Estas son pautas operativas propuestas, no una nueva escala validada.

Contrastar explicaciones y establecer condiciones de revisión

La ICD 203 incorpora el análisis de hipótesis alternativas y la identificación de indicadores que podrían modificar los juicios.[1] En el ámbito corporativo, propongo traducir ese principio en una revisión argumentativa: qué observaciones sostienen la explicación preferida, cuáles la contradicen y qué otra explicación relevante permanece abierta.

El objetivo no es multiplicar escenarios sin base. Una alternativa debe responder a la misma pregunta analítica, ser compatible con información verificable y mostrar dónde difiere de la conclusión principal. Para compararlas conviene preguntar qué evidencia permitiría distinguirlas. Una lista de posibilidades, sin criterio para examinarlas, no entrega al lector un procedimiento de revisión.

En asuntos relacionados con intenciones, engaño o atribución, recomiendo separar expresamente la posibilidad de manipulación de la afirmación de que esta ocurrió. La primera puede justificar una comprobación. La segunda requiere soporte propio. La misma cautela debe aplicarse a las explicaciones benignas: tampoco deberían adoptarse por comodidad cuando la evidencia no permite sostenerlas.

Antes de cerrar el producto, el analista puede registrar las condiciones bajo las cuales reconsideraría su conclusión. Recomiendo identificar la evidencia pendiente, el responsable de revisarla y el plazo pertinente. Si un nuevo dato modifica el juicio, la actualización debería conservar la versión anterior y explicar el cambio. Así se puede revisar el razonamiento disponible en cada momento sin reescribir retrospectivamente lo que se sabía.

Diseñar un registro que permita revisar el juicio

La descripción oficial de los estándares estadounidenses destaca la revisión de productos analíticos y la atención a problemas de objetividad, sesgo o politización. También informa que dichos estándares fueron revisados, revalidados y aprobados nuevamente en junio de 2023.[2] Esto respalda una lectura del análisis como práctica sujeta a evaluación, no como un texto que termina al entregarse.

Para una organización propongo el siguiente registro mínimo. Es una adaptación editorial para discusión interna, no un formulario oficial de ODNI, PHIA o Naciones Unidas. Su implementación debe ajustarse a la finalidad, la sensibilidad de la información y las obligaciones aplicables.

La tabla no sustituye la argumentación. Su función es orientar una revisión en la que otra persona pueda localizar el soporte y entender por qué fue utilizado. Recomiendo que el revisor examine primero los juicios con mayor efecto sobre la decisión, los supuestos de los que dependen y las afirmaciones que podrían afectar a personas identificables.

Para el control de calidad, una pregunta especialmente útil es si la conclusión mantiene el mismo alcance que sus fuentes. También conviene comprobar si el resumen ejecutivo conserva las limitaciones que aparecen en el cuerpo del informe. Reducir extensión no debería eliminar la incertidumbre relevante. La persona que solo lee la primera página necesita conocer las reservas que podrían cambiar su decisión.

Respetar los límites legales y la responsabilidad de decidir

En Colombia, la Ley 1581 de 2012 establece principios de finalidad, veracidad o calidad, acceso y circulación restringida, seguridad y confidencialidad. Sus artículos 9 y 10 regulan la autorización y sus excepciones; acceder a información sin autorización previa en un supuesto legalmente exceptuado no elimina las demás obligaciones aplicables. El artículo 2 también contempla regímenes exceptuados y dispone la aplicación de principios de protección con los límites allí previstos.[5]

Por ello, recomiendo verificar el régimen jurídico concreto antes de recolectar, conservar o circular información sobre personas. La denominación «inteligencia corporativa» no debería utilizarse como justificación automática de una excepción. Corresponde examinar la finalidad, la naturaleza de los datos y la habilitación jurídica efectiva. Este artículo no determina la legalidad de una operación particular ni sustituye esa revisión.

La trazabilidad analítica tampoco equivale por sí sola a suficiencia probatoria en un procedimiento judicial o disciplinario. La pertinencia metodológica de un documento no resuelve todos los requisitos de su obtención y uso. Propongo que el informe indique la finalidad para la cual fue elaborado y solicite una revisión específica cuando vaya a emplearse con consecuencias distintas.

Finalmente, conviene mantener visible la separación entre valoración analítica y decisión de gestión. Como criterio de gobierno, recomiendo que el analista explique la evidencia, las implicaciones y las incertidumbres, mientras la autoridad competente documenta la decisión y sus razones. Las restricciones legales, los recursos disponibles y las consecuencias de actuar o esperar deben discutirse sin alterar la descripción de lo que la evidencia permite sostener.

Conclusiones

La calidad de la inteligencia corporativa debe poder examinarse en sus afirmaciones y en el camino utilizado para formularlas. Los referentes consultados permiten fundamentar tres distinciones esenciales: información frente a supuesto y juicio; probabilidad frente a confianza; y fuente disponible frente a conclusión justificada. Su adaptación empresarial requiere conservar el alcance de cada referente y respetar el régimen jurídico aplicable.

Propongo adoptar un criterio de cierre concreto: antes de entregar un informe, comprobar que cada juicio relevante tiene soporte localizable, límites explícitos y condiciones de revisión. La dirección debería poder identificar qué se conoce, qué permanece incierto y qué nueva información tendría capacidad de cambiar la valoración. Esa disciplina hace que el documento sea revisable y que la responsabilidad por sus decisiones quede mejor delimitada.