WCA publicó lo que la IA ya detecta en contratistas: la señal para operaciones en Colombia
La World Compliance Association destacó conflictos de interés, facturas falsas y proveedores sancionados —con Continuous Due Diligence e IA—. En cadenas con subcontratación y presunción de empleo, el control manual ya no escala.
Califix Blog
Expertos en Compliance
En Colombia, el riesgo de terceros no termina en la cláusula de “el contratista declara cumplir”. Vive en la cadena que se alarga sin autorización, en el prestador con historial que nadie cruzó, en el conflicto de interés que nunca salió en el formato de compras, y en la factura que no sostiene operación real.
El 2 de septiembre de 2026, la World Compliance Association (WCA) —asociación internacional de referencia en compliance— publicó “Conflictos de interés, facturas falsas y proveedores sancionados: lo que la IA ya puede detectar dentro de las empresas”. La pieza incluye a Pablo Aravena, CEO de Califix Compliance, y la tesis de Continuous Due Diligence. No afirmamos membresía WCA: el hecho verificable es visibilidad editorial ante una audiencia profesional global.
El hecho
WCA parte de un límite operativo. Cuando una gran empresa trabaja con cientos o miles de proveedores y contratistas, sostener el cumplimiento de cada uno con métodos manuales se vuelve prácticamente imposible. Documentos que se acumulan. Priorizaciones inevitables. Irregularidades que aparecen cuando ya hubo daño reputacional, legal o financiero.
La nota cita la Encuesta Global de Delitos Económicos de PwC: el fraude en el proceso de compras está entre los tres delitos económicos más disruptivos a nivel mundial, y más de la mitad de las empresas lo considera una preocupación extendida en sus países. Justo ahí —en la relación con proveedores y contratistas— la IA aplicada al compliance procesa miles de datos societarios, judiciales, laborales y financieros en segundos, frente a semanas o meses de trabajo manual.
Aravena, citado por WCA: “El problema nunca ha sido la falta de normativa, sino la falta de capacidad para fiscalizar su cumplimiento a la velocidad y escala que hoy exige el negocio. Cuando una compañía revisa manualmente a sus contratistas, inevitablemente prioriza y deja fuera casos que parecen menores, pero que terminan siendo los más costosos.”
Por qué importa
En el mercado colombiano esa frase conecta con un nervio conocido: la subcontratación y la intermediación laboral están acotadas; la misnamed “contratación” que en la práctica configura empleo puede activar presunción y consecuencias laborales para quien se beneficia del esquema. En paralelo, SG-SST y seguridad social exigen evidencia viva —no solo anexos al contrato— cuando hay personal de terceros en obra o planta.
Ninguno de esos marcos es el objeto de la nota WCA. Sí lo es el patrón común a infraestructura, energía, minería y construcción: la escala de la cadena derrota al expediente manual, y el mandante queda expuesto al tercero que no miró a tiempo.
Que WCA publique este ángulo es una señal de industria: el estándar de conversación internacional ya no es “tenemos política de terceros”; es “podemos fiscalizar a velocidad de negocio”.
Qué está cambiando
La nota enumera seis focos que la IA permite identificar con mayor trazabilidad:
- Conflictos de interés / vínculos societarios no declarados entre contratistas y personal interno (especialmente abastecimiento o adjudicación).
- Contratos y documentos fraudulentos: servicios no prestados, sobrefacturación, fraccionamiento.
- Proveedores con sanciones previas, causas judiciales activas o historial de incumplimiento en otros contratos.
- Subcontratación no autorizada en cascada.
- Documentación laboral y de seguridad social irregular.
- Estructuras societarias opacas: creación reciente o cambios de razón social para limpiar historial.
En Colombia, el punto 4 tensiona la gobernanza contractual de obra; el 1 tensiona compras y ética; el 3 y el 5 tensionan la exposición laboral y reputacional del mandante. El aporte de WCA es tratarlos como un solo problema de detección temprana, no como silos de Jurídica, Compras y HSE.
El problema para las empresas
El problema no es la falta de un checklist de alta. El problema es la priorización forzada.
Con cientos de contratistas, el equipo elige qué revisar. Deja fuera lo que parece menor. WCA y Aravena coinciden: esos casos suelen ser los más costosos. Un NIT que cambió de nombre. Un socio vinculado a alguien de adjudicación. Un subcontratista en cascada que diluye estándares de seguridad. Una factura sin sustancia. Una sanción o litigio que el onboarding no volvió a cruzar.
Cuando eso se descubre después de la multa, de la paralización o del conflicto con comunidades, el control reactivo ya falló.
El caso de los contratistas
La cadena de contratistas es el mapa real del riesgo operacional. No el organigrama.
La segunda cita de Aravena en WCA fija el momento correcto: “Con ‘continuous due diligence’ e IA, una empresa puede saber si va a contratar a un proveedor con un conflicto de interés oculto o un historial de incumplimientos antes de firmar —o al inicio de la relación comercial—, no después de que ya generó una multa, una paralización o un conflicto.”
Eso convierte el alta del proveedor en el comienzo del monitoreo —no en el cierre del expediente.
Qué deberían hacer las empresas
- Tratar la cobertura WCA como señal de estándar internacional, no como brochure.
- Mapear los seis focos de riesgo contra la cartera activa (infraestructura, energía, minería, construcción, servicios a planta).
- Separar onboarding de monitoreo continuo: el historial judicial, societario y laboral cambia.
- Exigir trazabilidad entre fuentes —una declaración del contratista no sustituye un cruce.
- Medir latencia entre un hecho adverso público del tercero y la alerta interna.
- Revisar gobernanza de conflictos de interés en compras con evidencia, no solo con formatos firmados.
- Blindar contractualmente la subcontratación en cascada y verificarla en campo, no solo en el papel.
La perspectiva de Continuous Due Diligence
Continuous Due Diligence, en el sentido que WCA recoge, no es “más carpetas en SharePoint”. Es sostener la capacidad de fiscalizar a la velocidad del negocio: antes de firmar, y mientras el tercero opera.
En un país donde la forma del vínculo puede reabrirse en sede laboral y donde la seguridad de la cadena afecta licencia social, el modelo de due diligence de una sola vez es una apuesta contra la escala.
Conclusión
WCA no inventó el fraude en compras ni los conflictos de interés. Puso en un canal internacional lo que las operaciones colombianas ya sufren en silencio: el control manual no escala, y el costo aparece tarde.
La pregunta útil no es si hay normativa. Es si tu sistema de terceros puede detectar el conflicto, la sanción o la estructura opaca antes de firmar —no después de la multa o de la paralización.
Fuentes
- World Compliance Association, noticia id 5544 (02/09/2026): nota completa
- Encuesta Global de Delitos Económicos de PwC (citada por WCA)
- Contexto local (no fuente de la nota WCA): marco general de subcontratación / intermediación y deberes de SST-seguridad social en cadenas con terceros — ancla leve de por qué el tema resuena en Colombia; sin citar decretos inventados