5 tendencias que determinarán la normativa sobre denuncia de irregularidades en 2025

La encuesta 2023 de la Iniciativa de Ética y Cumplimiento (ICE) reveló una estadística alarmante: casi el 50% de los empleados que denunciaron conductas indebidas sufrieron algún tipo de represalia. A medida que nos adentramos en 2025, los responsables políticos de todo el mundo comprenden la urgente necesidad de contar con sólidas normativas y leyes de protección de los denunciantes, y están dando los pasos adecuados mediante la promulgación de cambios normativos.

Desde marcos jurídicos innovadores hasta protecciones reforzadas en sectores críticos, estas novedades suponen un importante paso adelante en el esfuerzo mundial por mantener las normas éticas y fomentar una cultura de respeto, civismo e integridad. Mantenerse informado ayudará a las organizaciones a proteger mejor a sus empleados y a mantener un entorno de trabajo digno de confianza.

Así que, sin más preámbulos, vamos a sumergirnos en 5 cambios normativos clave que deberían estar en su radar.

IA y tecnologías emergentes

Hoy en día, ningún artículo sobre "tendencias" sería correcto sin hacer hincapié en la inteligencia artificial y las tecnologías emergentes. A medida que la inteligencia artificial se va integrando en diversos sectores, la necesidad de una protección específica de los denunciantes se hace cada vez más patente. Las actuales leyes federales de protección de los denunciantes se derivan principalmente de la legislación específica que aborda cuestiones como:

• Evasión fiscal
• Blanqueo de dinero
• Soborno en el extranjero
• Fraude sanitario

Sin embargo, no cubren los peligros específicos que plantea la IA, como los vídeos falsos y los algoritmos discriminatorios. Lawrence Lessig, profesor de Derecho de Harvard que representa a los denunciantes de la industria de la IA, critica la idea de que los gigantes tecnológicos y las startups de IA puedan autorregularse, la califica de ingenua y aboga por una normativa necesaria.

Prepárese para los riesgos de la IA

Aunque todavía no se exige una normativa específica, las empresas pueden empezar a supervisar su gobernanza de la IA y tomar las siguientes medidas:

1. Obtenga transparencia sobre los modelos de IA y su uso: Garantice una visibilidad clara de los modelos de IA y sus aplicaciones tanto dentro de su organización como con terceros.
2. Gestione y supervise de principio a fin el ciclo de vida de las aplicaciones de IA: Implemente prácticas de supervisión y gestión continuas para todo el ciclo de vida de las aplicaciones de IA.
3. Los modelos de IA deben cumplir normas estrictas: Garantizar que los modelos de IA cumplen las principales leyes y marcos, manteniendo un alto nivel de responsabilidad y normas éticas.

Orientaciones actualizadas del DOJ sobre las leyes de protección de los denunciantes de irregularidades

El Departamento de Justicia de EE.UU. (DOJ) está tomando medidas importantes para mejorar la protección de los denunciantes en los próximos años. Reconociendo el papel crucial que desempeñan los denunciantes en el descubrimiento de conductas irregulares en las empresas, el DOJ se ha comprometido a garantizar que las personas que denuncien conductas irregulares estén protegidas frente a represalias y reciban apoyo durante todo el proceso de denuncia. Estos esfuerzos forman parte de una iniciativa más amplia para fomentar una cultura de transparencia y responsabilidad en las organizaciones.

PECC

En su última actualización de la Evaluación de los Programas de Cumplimiento Corporativo (ECCP), el DOJ hace hincapié en la importancia de la gestión proactiva del riesgo y anima a las empresas a abordar los posibles problemas de cumplimiento antes de que se agraven. Al promover un enfoque proactivo, el DOJ pretende incentivar a las empresas a mejorar continuamente sus programas de cumplimiento y crear un entorno más seguro para los denunciantes.

Programa de recompensas a los denunciantes del DOJ

Además, el DOJ ha puesto en marcha el Programa Piloto de Recompensas a los Denunciantes, una iniciativa de tres años de duración que incentiva a las personas a denunciar las conductas indebidas de las empresas. En el marco de este programa, los denunciantes que proporcionen información valiosa que conduzca a acciones de aplicación de la ley pueden recibir un porcentaje de los fondos recuperados. Esta iniciativa no sólo recompensa a quienes denuncian, sino que también envía un mensaje claro de que no se tolerará la mala conducta empresarial.

Normativa mundial sobre ciberseguridad

En junio de 2024, todos los Estados miembros de la UE habrán incorporado plenamente la Directiva de la UE sobre denuncia de irregularidades, que establece nuevas normas de protección. Un avance clave es la Directiva NIS2 de la Unión Europea, cuyo objetivo es reforzar la resistencia de la ciberseguridad en todos los Estados miembros. Esta directiva exige a las organizaciones que informen de las violaciones cibernéticas en un plazo de 24 horas, lo que garantiza una respuesta y mitigación rápidas. Además, la NIS2 promueve una mayor cooperación entre las autoridades nacionales y ordena la creación de un eje central para coordinar las respuestas a los ciberataques graves.

Divulgación voluntaria

En 2025, se fomentará aún más la autodenuncia voluntaria, gracias a las bases sentadas por el Programa de Autodenuncia Voluntaria establecido en 2023. Este programa pretende fomentar una cultura de hablar y escuchar, incentivando a las organizaciones a denunciar sus propias infracciones antes de que las descubran los reguladores. Al dar un paso al frente voluntariamente, las empresas pueden beneficiarse de una reducción de las sanciones y demostrar su compromiso con las prácticas éticas.

La Vicefiscal General Lisa Monaco hizo hincapié en este enfoque proactivo, declarando: "Nuestro mensaje a los denunciantes es claro: el Departamento de Justicia quiere saber de ustedes. Y para aquellos que estén considerando una autodenuncia voluntaria, nuestro mensaje es igualmente claro: llamen a nuestra puerta antes de que llamemos a la suya."

Inversión de la carga de la prueba

Una tendencia emergente en la normativa sobre denunciantes es la inversión de la carga de la prueba. Tradicionalmente, los denunciantes tenían que demostrar que la represalia estaba directamente relacionada con su revelación, una tarea difícil y a menudo desalentadora. Sin embargo, normativas recientes, como la Directiva de la UE sobre la denuncia de irregularidades, han trasladado esta carga a los empresarios. Ahora, los empresarios deben demostrar que las medidas adversas adoptadas se debieron a motivos legítimos no relacionados con la denuncia. Este cambio pretende igualar las condiciones, facilitando a los denunciantes la búsqueda de justicia y garantizando que sus denuncias se tomen en serio sin temor a represalias injustas.

Nuevos horizontes para la normativa y la protección de los denunciantes de irregularidades

A medida que surgen políticas que fomentan y protegen a los denunciantes, observamos un cambio fundamental hacia un futuro más transparente y responsable. Estas tendencias emergentes, como las directrices actualizadas del DOJ, la mejora de las protecciones en el sector tecnológico y el mayor énfasis en el cumplimiento de la ciberseguridad, subrayan el papel fundamental de los denunciantes para salvaguardar la integridad de las organizaciones.

De cara al futuro, está claro que estos avances normativos seguirán configurando el panorama, garantizando que los denunciantes no sólo sean escuchados, sino también protegidos en su búsqueda de justicia y conducta ética.

Más recursos para explorar:

• El DOJ presenta el programa de recompensas a los denunciantes: Lo que toda empresa debe saber
• 2024 Estado de las líneas directas de información ética
• Navegar por las leyes internacionales de protección de denunciantes: Normativa clave en todo el mundo
• Su programa de líneas directas: El primer paso para crear una cultura de la denuncia
• Enseñar, formar, contar: el poder de combinar la formación en materia de cumplimiento y las soluciones de líneas directas sobre ética