España ante el Informante: Entrada 6 — El compliance privado: canales abiertos, cultura cerrada

 

España ante el Informante: Anatomía de una Transposición Incompleta

Entrada 6 — El compliance privado: canales abiertos, cultura cerrada

La Ley 2/2023 ha transformado el paisaje corporativo español. Miles de empresas han abierto sus canales internos, han designado responsables, han registrado sus sistemas ante la AAI y han actualizado sus políticas internas. Sobre el papel, el sector privado ha cumplido con la Directiva Europea 2019/1937.

Pero el cumplimiento formal no es cumplimiento real. España ha construido un sistema donde los canales están abiertos, pero la cultura sigue cerrada.

La paradoja es evidente: el sector privado ha ejecutado la parte técnica de la ley, pero no la parte ética. Y sin ética institucional, el sistema no funciona.

1. Paper compliance: el espejismo del cumplimiento estético

La mayoría de las empresas han cumplido con la ley como quien supera una inspección:

• se contrata un proveedor de canal,
• se redacta un procedimiento,
• se nombra un responsable,
• se registra en la AAI,
• se actualiza el código ético,
• y se archiva la documentación.

El resultado es un cumplimiento impecable… en apariencia.

Pero la Directiva no buscaba un catálogo de procesos. Buscaba una cultura de integridad. Y esa cultura no se crea con formularios, sino con instituciones vivas.

2. La desconexión con la AAI: un órgano desconocido para el sector privado

La AAI debería ser el vértice protector del sistema. Pero en el sector privado es, en gran medida, un ente desconocido:

• no se sabe cómo opera,
• no se entiende su función,
• no se percibe como aliado,
• se teme su capacidad sancionadora,
• y se ignora su papel como garante del informante.

El resultado es un ecosistema donde:

• las empresas cumplen para evitar sanciones,
• no para integrarse en una red de integridad compartida.

La AAI no es vista como un socio institucional, sino como un regulador distante.

3. El eslabón más débil: el responsable del canal interno

La Directiva protege al informante. Pero España ha olvidado proteger a quien debe protegerlo: el responsable del canal interno.

Este profesional —compliance officer, asesor jurídico, responsable de auditoría o de riesgos— es el actor más expuesto del sistema:

• depende laboralmente del órgano que debe supervisar,
• puede sufrir represalias internas,
• carece de blindaje normativo,
• y no tiene garantías equivalentes a las del informante.

La paradoja institucional

El sistema exige que el responsable del canal:

• reciba denuncias,
• investigue hechos sensibles,
• contradiga a directivos,
• preserve el anonimato,
• y mantenga independencia funcional.

Pero no le ofrece:

• estabilidad laboral,
• protección frente a represalias,
• garantías de inamovilidad,
• ni un estatuto profesional claro.

El resultado es un sistema donde el protector no está protegido.

4. La Gran Coalición que no existe

La Directiva imaginaba un ecosistema donde:

• el sector público,
• el sector privado,
• los órganos autonómicos,
• y la AAI estatal

formaran una red de integridad compartida.

Pero en España esa red no existe. Lo que existe es una suma de compartimentos estancos:

• empresas que cumplen por obligación,
• administraciones que cumplen por inercia,
• órganos autonómicos que operan en paralelo,
• y una AAI que intenta coordinar sin recursos.

La consecuencia es un sistema donde cada actor trabaja solo, sin visión de conjunto.

5. La cultura cerrada: el miedo como norma no escrita

El mayor enemigo del compliance privado no es la falta de tecnología. Es la cultura del miedo:

• miedo a denunciar,
• miedo a investigar,
• miedo a contrariar al consejo,
• miedo a perder el empleo,
• miedo a la represalia sutil.

La Directiva buscaba transformar ese miedo en confianza. Pero España no ha construido las condiciones institucionales para que eso ocurra.

6. Blindar el eslabón más débil: la reforma pendiente

Para que el sistema funcione, la AAI debe liderar dos reformas urgentes:

A. Equiparar la protección del responsable del canal con la del informante

Sin este blindaje, el canal interno será siempre un mecanismo frágil.

B. Emitir directrices vinculantes para el sector privado

No basta con registrar canales. Hay que crear:

• criterios de investigación,
• estándares de independencia,
• protocolos de protección,
• y un marco de supervisión claro.

La AAI debe convertirse en la cúspide protectora de una red de integridad compartida, no en un mero órgano sancionador.

7. La paradoja española: cumplimiento sin cultura

España ha cumplido formalmente con la Directiva. Pero el cumplimiento formal no crea confianza. Y sin confianza, el sistema no funciona.

El sector privado ha abierto canales. Pero no ha abierto la cultura que los hace útiles.

8. El punto de avance del ciclo

Esta entrada revela la sexta fractura del modelo español:

El compliance privado ha cumplido la ley, pero no ha interiorizado la integridad.

En la próxima entrada cerraremos el ciclo con una propuesta de reformas estructurales para transformar este sistema fragmentado en un verdadero modelo de integridad pública y privada.