1. La trampa de la seguridad predictiva
La seguridad corporativa moderna presume de haber dejado atrás la reacción. Se dice predictiva. Se dice anticipatoria. Se dice que ya no espera el golpe: lo ve venir.
Y en esa presunción hay una trampa.
Porque anticipar no es ganar. Es solo jugar mejor al gato y al ratón.
El adversario no necesita anticipar todo. Solo necesita encontrar el punto que tú no anticipaste. Y como tú solo juegas a anticipar, tarde o temprano lo encuentra. Siempre lo encuentra.
Nosotros, en cambio, necesitamos acertar todas las veces. El adversario solo necesita una.
Esa asimetría es la que hace inviable la estrategia puramente predictiva. No importa cuán sofisticado sea el modelo, cuántas cámaras tengas, cuántos analistas monitoreen el entorno. Siempre habrá un punto ciego. Y el adversario vive de encontrar puntos ciegos.
Mientras la seguridad corporativa se limite a leer el entorno, a monitorear, a predecir movimientos, sigue dentro de un paradigma defensivo. Puede ser un paradigma sofisticado, pero sigue siendo defensivo. Y en un juego defensivo, el que ataca siempre tiene la iniciativa.
La única forma de romper ese ciclo es dejar de anticipar y empezar a intervenir sobre la estructura del adversario. No sobre sus movimientos, sino sobre su existencia: sus actores, sus finanzas, su logística, su cadena de conversión.
Eso no se logra con más cámaras ni con mejores modelos predictivos. Se logra participando en la identificación y denuncia de las estructuras criminales que afectan la operación. Es decir, entrando al juego de la desarticulación, no solo al de la anticipación.
Eso es lo que este artículo propone: un cambio de paradigma. De la seguridad predictiva a la seguridad interventiva.
Porque mientras no participemos en la identificación y denuncia de las estructuras criminales, seguiremos anticipando hasta que el adversario encuentre lo que no anticipamos. Y cuando lo encuentre, ya no habrá nada que anticipar. Habrá una pérdida terminal.
2. Las 7 dimensiones que cambian cuando se denuncia con inteligencia
La mayoría de las empresas denuncia para cumplir. Denuncia porque el seguro lo exige, porque el consejo lo pidió, porque alguien dijo que había que hacerlo. Presenta el escrito, recibe un número de carpeta y espera. Meses después descubre que la investigación nunca avanzó, que el caso se archivó y que el activo perdido no volverá.
Eso ocurre porque lo que se entregó no fue un caso. Fue un folio.
Cuando una empresa denuncia con un expediente integral de inteligencia ejecutable, la ecuación cambia en siete dimensiones concretas:
- Aumenta la probabilidad de judicialización. El Ministerio Público no investiga desde cero: valida y ejecuta sobre un caso ya armado.
- Reduce el tiempo de respuesta del Estado. Un expediente con actores identificados, patrones documentados y evidencia trazable elimina las etapas iniciales de indagación.
- Convierte a la empresa en coadyuvante serio. Deja de ser un folio más en una pila de doscientos y se convierte en un caso con prioridad real.
- Habilita vías alternativas de recuperación. Acuerdos reparatorios, extinción de dominio, presión sobre la cadena de conversión. La recuperación deja de depender exclusivamente de la sentencia.
- Reposiciona a la empresa frente al adversario. Cuando el actor delictivo identifica que esta empresa genera inteligencia y presenta expedientes ejecutables, recalcula el costo de operar contra ese objetivo. Deja de ser un blanco blando.
- Protege a las personas antes de la reacción. El expediente se construye y se blinda antes de presentarse. Ejecutivos, testigos y personal clave quedan protegidos antes de que el adversario sepa que fue señalado.
- Reduce el costo total de inseguridad. La percepción de que atacar a esta empresa tiene consecuencias modifica la ecuación de riesgo del delincuente y, con el tiempo, reduce la frecuencia y severidad de los incidentes.
3. Lo que produce la denuncia genérica
Ahora contrasta.
La denuncia presentada "contra quien resulte responsable" no produce ninguno de esos siete efectos.
- No identifica actores.
- No describe patrones.
- No aporta evidencia trazable.
- No habilita vías de recuperación.
- No reposiciona a la empresa.
- No protege a nadie.
- No reduce el costo de inseguridad.
Lo único que produce es un folio.
Y un folio, en un sistema que ya está rebasado, compite en desventaja contra cualquier caso que llegue con evidencia. El resultado predecible es el archivo temporal, la carpeta dormida, la pérdida terminal.
La diferencia entre estos dos caminos no es de recursos. Es de arquitectura. Y la arquitectura se decide antes de denunciar.
4. La pérdida que se reconoce y la que se oculta
Las cifras oficiales estiman en 124,300 millones de pesos anuales el costo de la inseguridad para las empresas en México (INEGI). Pero esa cifra es solo la punta del iceberg: 90.3% de los delitos contra unidades económicas nunca se denuncian.
Y hay un dato que desmonta cualquier idea de que las empresas son un caso marginal: la tasa de victimización de las unidades económicas (37.4%) es superior a la de los hogares (30.6%) y a la de las personas (24.5%). Las empresas no son víctimas accidentales del entorno. Son el objetivo más frecuente.
La conclusión es incómoda pero necesaria: la pérdida real no se mide porque no se denuncia. Y lo que no se denuncia, no se persigue. Lo que no se persigue, no se recupera. Y lo que no se recupera, se convierte en pérdida terminal para el balance de la empresa.
5. El sistema que no está diseñado para investigar
México registra más de 33 millones de delitos anuales, de los cuales solo entre 9% y 11% se denuncia. Para atender ese volumen, el sistema cuenta con alrededor de 17,500 agentes del Ministerio Público y fiscales, más 20,700 policías judiciales a nivel nacional.
La ratio resultante es reveladora: cada agente del MP debe atender entre 150 y 260 carpetas de investigación al año, con casos extremos que superan las 700 carpetas anuales por agente en algunas entidades. Si la tasa de denuncia creciera al 20%, el sistema tendría que absorber cerca de 6.7 millones de denuncias anuales; al 50%, más de 16 millones.
La conclusión es clara: el sistema no está diseñado para investigar. Está diseñado para procesar denuncias, registrar carpetas y, en el mejor de los casos, judicializar una fracción mínima. Y ya está rebasado con el volumen actual.
6. El embudo: del delito a la sentencia
El recorrido de una denuncia en México puede describirse como un embudo con fugas masivas en cada etapa:
- De las carpetas de investigación acumuladas, solo alrededor del 6% llega a ejercicio de acción penal.
- De las carpetas que se judicializan, aproximadamente el 10% alcanza una resolución efectiva.
- Solo entre 5% y 7% del total de denuncias termina en sentencia.
Incluso cuando hay sentencia condenatoria y orden de reparación del daño, la ejecución depende de la solvencia del sentenciado. En delitos patrimoniales contra empresas, esto suele traducirse en órdenes judiciales que no se cumplen porque el responsable no tiene bienes embargables o ya los ocultó en la cadena de conversión.
La conclusión es que, para la mayoría de las empresas, la pérdida es terminal: no hay recuperación del activo, no hay indemnización efectiva, no hay reparación del daño ejecutable.
7. La excepción que confirma la regla: el robo a transporte
El sector de transporte y logística es la excepción que valida la regla. En este gremio se reporta una tasa de recuperación de unidades cercana al 80%.
Pero hay dos matices cruciales:
- Se recuperan unidades, no necesariamente carga. El activo principal vuelve, pero la mercancía suele perderse en la cadena de conversión.
- Esta tasa de recuperación no es producto del sistema de justicia, sino de una industria que ha invested masivamente en rastreo satelital, protocolos de actuación con autoridades y centros de monitoreo 24/7.
En otras palabras: donde hay inteligencia, rastreo y protocolo, la recuperación es alta. Donde no los hay, la probabilidad de recuperación es drásticamente menor. El robo a transporte demuestra que la diferencia no es "denunciar o no denunciar", sino qué se entrega cuando se denuncia.
8. La alternativa: el expediente de inteligencia ejecutable
Frente a este panorama, la alternativa no es "denunciar más", sino denunciar mejor. La propuesta es pasar de la denuncia genérica al expediente de inteligencia ejecutable: un producto diseñado no para cumplir un trámite, sino para habilitar la acción penal y aumentar la probabilidad de recuperación.
Un expediente de inteligencia ejecutable incluye, como mínimo:
- Actores identificados: nombres, roles, vínculos y, cuando es posible, estructuras de mando.
- Estructura mapeada: cómo se organiza la operación delictiva (logística, financiamiento, conversión de lo robado).
- Patrones documentados: modus operandi, rutas, horarios, puntos de entrega, métodos de ocultamiento.
- Cadena de conversión: por dónde pasa lo robado antes de volverse "irrecuperable" (venta, despiece, lavado, integración a cadenas formales).
- Evidencia trazable: registros de acceso, bitácoras, geolocalización, comunicaciones, transacciones, con cadena de custodia documentada.
- Marco jurídico aplicable: tipificación precisa, elementos del tipo penal, posibles agravantes y vías procesales.
Este expediente le dice al Ministerio Público, en términos prácticos: "No investigues desde cero. Valida y ejecuta."
El expediente no se improvisa. Se construye en una secuencia:
- Identificar la estructura. No el evento: la red que lo sostiene.
- Documentar patrones. No anécdotas: trazabilidad.
- Construir el expediente. No una denuncia: un caso armado.
- Blindar las posiciones clave. Antes de presentar, proteger a las personas expuestas.
- Presentar a la autoridad. Con evidencia, no con queja.
- Acompañar el proceso. Porque la denuncia no termina en la fiscalía: empieza ahí.
Un punto crítico es la licitud de la evidencia. La inteligencia corporativa debe obtenerse sin violar derechos, respetando privacidad, normatividad laboral y reglas de cadena de custodia. La legalidad no es un límite: es la única forma de que la intervención sea sostenible y usable en un proceso penal.
Un caso reciente lo ilustra: la FGR presentó un expediente con 90 pruebas y 1,492 operaciones financieras rastreadas contra una red de huachicol fiscal. El seguimiento duró siete meses e incluyó análisis de patrones de movimiento y mapeo de la cadena de conversión del combustible.
El resultado: ocho personas vinculadas a proceso, incluyendo a un exgobernador, y sentencias de hasta ocho años de prisión para operadores clave.
¿Qué tiene en común este caso con un robo complejo a una empresa? Que la diferencia entre el archivo y la sentencia no fue la voluntad de la autoridad. Fue la calidad del expediente: actores identificados, patrones documentados, evidencia trazable.
Eso es exactamente lo que un expediente de inteligencia ejecutable entrega en delitos patrimoniales contra empresas. Y es, también, la aplicación operativa de un principio más amplio: la seguridad basada en escenarios. No se reacciona al evento cuando ya ocurrió. Se lee la estructura que lo hace posible y se construye el caso antes de que el adversario se repliegue.
9. Cierre: ¿trámite defensivo o herramienta de neutralización?
Al final, la decisión no es "¿debemos denunciar o no?". La pregunta estratégica es otra:
"¿Qué estamos entregando cuando denunciamos: un trámite, o una herramienta?"
La diferencia no está en la voluntad de hacer justicia. Está en la calidad del trabajo previo: la investigación interna, la documentación de patrones, la identificación de actores, la construcción de un expediente que el sistema pueda usar.
Y la calidad de ese trabajo previo es responsabilidad directa de la seguridad corporativa. No como un gasto adicional, sino como una inversión en recuperación de activos, disuasión futura y reducción del costo total de inseguridad para la empresa.
La diferencia entre un trámite y una herramienta no es de recursos. Es de arquitectura. Y esa arquitectura es responsabilidad directa de la seguridad corporativa.
La seguridad corporativa debe pasar a la ofensiva. No porque sea agresiva. Porque mientras no participe en la desarticulación de las estructuras que la afectan, seguirá anticipando hasta que el adversario encuentre lo que no anticipó.