Un despacho manda un escrito con citas que el modelo inventó. Un chatbot de atención a clientes promete un reembolso que la empresa no da y un juez decide que sí lo tiene que dar. Un modelo de scoring rechaza crédito con un sesgo que nadie auditó. Una agencia entrega una campaña con una imagen generada que se parece demasiado a la de alguien más.
Ninguno de esos casos es ciencia ficción. Todos ya pasaron, en alguna versión, en algún país. Y cuando la empresa voltea a ver su póliza, se encuentra con lo mismo: la de responsabilidad civil profesional no contempla decisiones tomadas por software, y la cibernética cubre que te hackeen, no que tu propio sistema se equivoque con seguridad.
Ahí hay un hueco. Y los huecos entre lo que pasa y lo que la póliza cubre son, literalmente, el negocio de los seguros.
Por qué esto es un mercado y no una idea bonita
Un seguro nace cuando se juntan tres cosas: un daño que ya ocurre con frecuencia, alguien con dinero a quien se lo cobran, y suficiente historia para ponerle precio al riesgo. Las dos primeras ya están. La tercera es la que apenas se está construyendo, y por eso el mercado todavía cabe en una hoja: los jugadores serios en el mundo se cuentan con los dedos de las manos.
El daño llega por cuatro rutas, y conviene distinguirlas porque cada una se vende distinto:
- Propiedad intelectual. Lo que el modelo generó se parece a material protegido, o el modelo se entrenó con material que no debía. Es la ruta más ruidosa y la que más demandas ha producido.
- Error de salida. El sistema afirmó algo falso, difamó a alguien, dio un consejo malo o prometió algo que la empresa tiene que honrar. Aquí caen la mayoría de los casos de atención a clientes.
- Discriminación y trato injusto. Un modelo que decide sobre crédito, contratación, seguros o precios y produce un patrón que no aguanta una revisión.
- Falla de desempeño. El proveedor prometió cierta precisión y el sistema no la dio. Este es el que más se parece a una garantía y el que las reaseguradoras grandes atacaron primero: Munich Re lleva años vendiendo coberturas de desempeño de modelos.
Del lado de la demanda, el que empuja no es el área de riesgos. Es el cliente corporativo. Cada vez que una empresa grande mete una cláusula de IA en su contrato con un proveedor, obliga a ese proveedor a conseguir un respaldo. Eso, y no el miedo, es lo que va a crear el mercado en México: no lo va a pedir la aseguradora, lo va a exigir el comprador.
El paso que todo mundo se salta: antes de fantasear con la póliza, léete la que tu cliente ya tiene. Casi todas las de responsabilidad profesional y las cibernéticas traen exclusiones que sacan del juego cualquier decisión automatizada. Ese párrafo de exclusión —el que nadie lee— es el documento fundacional de este negocio. Es donde está escrito, con nombre y apellido, lo que nadie está cubriendo.
Tres formas de entrar sin ser una aseguradora
Emitir pólizas requiere capital, autorización y una capacidad de suscripción que tú no tienes. No es ahí donde vas a entrar. Pero una aseguradora, para poder emitir, necesita tres cosas que puede comprarle a un tercero: distribución, dictamen y evidencia. Ahí sí cabes.
1. Distribución: el corredor que sí entiende de IA
El corredor de seguros es el que conoce al cliente y le arma el programa. Hoy casi ninguno puede sostener una conversación técnica sobre modelos, y casi ningún experto en IA tiene cédula para vender seguros. La intersección está prácticamente vacía.
En México esto pasa por un agente o corredor autorizado, así que el camino más rápido no es sacar la cédula tú: es aliarte con una correduría que ya la tenga y ser su especialista técnico. Tú traes el diagnóstico y el lenguaje; ellos traen el papel y el mercado. La comisión se reparte.
Para quién: el que ya vende a empresas medianas y grandes y tiene agenda. Es un negocio de relaciones, no de producto.
2. Dictamen: el que audita el riesgo antes de que se asegure
Nadie asegura lo que no puede medir. Para ponerle precio a una póliza de IA, alguien tiene que responder preguntas incómodas sobre el sistema: qué modelo usa, qué datos lo alimentan, quién revisa las salidas, qué pasa cuando se equivoca, hay registro de decisiones, hay humano en el ciclo, quién firma.
Ese dictamen es un entregable. Se cobra, se repite y no requiere licencia de nada. Es el mismo trabajo que ya hace un auditor de seguridad de la información, aplicado a una superficie nueva. Y es el mejor punto de entrada de los tres, porque el que audita conoce el riesgo antes que la aseguradora y termina siendo indispensable para las dos partes.
Para quién: el que ya implementa IA en empresas. Es el mismo conocimiento, con otro sombrero y mucho mejor margen.
3. Evidencia: la infraestructura que baja la prima
El tercer negocio es el software y el proceso que hacen la empresa asegurable: registro de qué le pidió cada usuario al sistema y qué contestó, versión del modelo, aprobaciones humanas, resultados de las pruebas de sesgo, control de qué información sensible entra.
Suena a compliance aburrido. Lo es. Y por eso funciona: la empresa que puede demostrar todo eso paga menos prima y se lo pueden asegurar. La que no, ni siquiera entra a suscripción. Es un servicio recurrente, con datos que solo tú tienes, y se vende con el argumento más viejo y más efectivo del mundo corporativo: esto te sale más barato que no tenerlo.
Para quién: el que sabe construir producto o automatizar procesos y quiere ingreso recurrente, no proyectos.
El arranque de fin de semana, en 4 pasos
- Viernes: elige un giro, uno solo. Despachos legales, clínicas, financieras no bancarias, agencias de marketing, e-commerce. Escoge en el que ya tengas un contacto que te tome la llamada. El riesgo de IA se ve completamente distinto en cada uno y el que intenta cubrirlos todos no cierra ninguno.
- Sábado: arma el mapa de exposición del giro. Dónde está usando IA ese sector hoy, qué puede salir mal en cada uso, quién pagaría el daño y qué póliza actual lo excluye. Aquí abajo te dejo el prompt con el que lo hago.
- Domingo: convierte el mapa en un diagnóstico de una página. Diez preguntas, semáforo por área, tres recomendaciones. Ese documento es tu producto. No vendes seguros: vendes saber qué tan expuesto estás.
- Lunes: consigue tres diagnósticos, aunque sean gratis. Con tres casos reales tienes lenguaje, objeciones y precio. Y tienes con qué sentarte con una correduría a proponerles ser su brazo técnico, que es la conversación que de verdad abre el negocio.
Actúa como suscriptor de seguros especializado en riesgo tecnológico.
Sector: [GIRO]
País: México
Devuélveme:
1. Los 8 usos de IA más comunes en este sector hoy, del más al
menos frecuente.
2. Para cada uso: qué puede salir mal, quién sufre el daño y quién
termina pagándolo.
3. Qué póliza tradicional se supone que lo cubriría y por qué
probablemente no lo cubre.
4. Las 10 preguntas que yo haría en un diagnóstico para saber si
una empresa de este sector es asegurable.
5. Las 3 señales de que una empresa NO debería recibir cobertura
hasta arreglar algo primero.
No inventes cifras de mercado ni casos legales con nombre. Si no
tienes el dato, dilo y sigue.Lo que haría que esto no funcione
El error obvio es enamorarse de la palabra "seguros" y tardarse seis meses en entender un mercado regulado en el que no vas a operar. No entres por ahí. Entra por el diagnóstico, que se vende mañana y no le pide permiso a nadie.
El error menos obvio es más caro: vender miedo. El diagnóstico que solo enumera catástrofes se lee una vez y se archiva. El que sirve termina en una acción de esta semana —quitar un dato sensible de un prompt, poner una firma humana antes de que una respuesta salga al cliente, empezar a guardar registro. Si tu documento no cambia nada el lunes, no es un servicio, es un susto.
Y si vas a construir la parte de gobierno y evidencia, empieza por lo mismo que uso yo: la plantilla de guardrails para agentes y la revisión antes de conectar datos sensibles. Son las dos piezas que un suscriptor te va a pedir, aunque todavía no sepa que se llaman así.