En los últimos días, el caso de Delve ha puesto sobre la mesa una cuestión incómoda para el sector del cumplimiento.

Más allá de los hechos concretos —que deberán confirmarse—, lo relevante es el debate que ha generado: ¿qué ocurre cuando el cumplimiento se convierte en un ejercicio de apariencia?

Durante los últimos años han surgido soluciones que prometen algo muy atractivo para cualquier organización: cumplimiento rápido, automatizado y prácticamente inmediato. Integraciones automáticas, inteligencia artificial, certificaciones en días.

El mensaje es claro: reducir la complejidad del cumplimiento a un proceso casi instantáneo.

Y, en muchos casos, el mercado lo ha aceptado.

Cuando la forma sustituye al fondo

El problema no es la tecnología ni la automatización.

El problema aparece cuando el cumplimiento se reduce a generar entregables.

Políticas que existen, pero no se aplican.
Controles que se documentan, pero no se ejecutan.
Evidencias que están, pero no reflejan la realidad.

El sistema sigue existiendo, pero pierde su función.

El riesgo del “fake compliance”

Si se confirman las acusaciones conocidas estos días, estaríamos ante un caso extremo de lo que podríamos denominar fake compliance.

Un modelo en el que los controles no se prueban realmente, las evidencias no corresponden a actividades reales y las certificaciones pierden su valor.

Más allá del caso concreto, lo relevante es que este riesgo existe. Y no siempre en formas tan evidentes.

Lo que realmente está en juego

El impacto no es solo reputacional.

Afecta a algo más profundo: la confianza en los sistemas de cumplimiento.

Si las evidencias no son fiables, si los controles no son reales, si las certificaciones no reflejan la situación de la organización, el sistema deja de cumplir su función.

Una reflexión necesaria

El cumplimiento no puede convertirse en un producto que se entrega. Es un sistema que se construye, se ejecuta y se revisa.

Y, sobre todo, que debe reflejar la realidad.