Por: CP Iván Rodríguez. Colaborador de Auditool
Un concepto que empieza a ser importante para las organizaciones y por supuesto para los auditores es el de la accesibilidad digital, que comprende el conjunto de principios, prácticas y estándares que garantizan que todas las personas, especialmente aquellas con alguna discapacidad (visual, auditiva, motora, cognitiva u otras), puedan percibir, comprender, navegar e interactuar con contenidos, productos y servicios digitales de forma autónoma, efectiva y sin barreras. Esto se aplica a sitios web, aplicaciones móviles, documentos electrónicos (PDF, Word, presentaciones), software, plataformas de aprendizaje, vídeos, cajeros automáticos, terminales de autoservicio y otros entornos digitales.
La accesibilidad digital no es el riesgo; el riesgo real es ignorarla o abordarla de forma superficial. Es un riesgo operativo transversal que afecta a finanzas, marca, operaciones y relaciones con los clientes.
Las consecuencias de no implementarla o no hacerlo apropiadamente puede constituirse en un riesgo. Cuando falta o se aplica deficientemente, genera riesgos legales, económicos, reputacionales, de ciberseguridad y sociales. Se trata del conjunto de prácticas y estándares (principalmente WCAG) que permiten que sitios web, apps, documentos y servicios digitales sean usables por personas con discapacidad y, de paso, por un público mucho más amplio (mayores, contextos de uso limitados, etc.).
WCAG: el estándar internacional de referencia
Las WCAG (Web Content Accessibility Guidelines) son las Pautas de Accesibilidad para el Contenido Web elaboradas por el World Wide Web Consortium - W3C, una organización internacional sin ánimo de lucro dedicada a desarrollar estándares abiertos para la red (World Wide Web) y se han constituido en el estándar internacional de referencia para hacer accesible el contenido web y digital a personas con discapacidad. La versión actual recomendada es WCAG 2.
🏛️ Marco regulatorio
En diversas jurisdicciones, por ejemplo la Unión Europea y España, las WCAG se incorporan a través de la norma UNE-EN 301 549, que es la referencia técnica del Acta Europea de Accesibilidad (EAA/ Directiva 2019/882) y de la legislación nacional. Esta norma, plenamente aplicable desde junio de 2025, obliga a muchos productos y servicios del sector privado (comercio electrónico, banca, transporte, telecomunicaciones, etc.) a cumplir requisitos de accesibilidad; las sanciones derivadas del incumplimiento pueden alcanzar decenas o cientos de miles de euros, así como el riesgo de demandas por discriminación, exclusión de licitaciones públicas y pérdida de ayudas. En otros países (EE.UU. con la ADA[1]) las demandas privadas son muy frecuentes. Datos recientes muestran que solo un pequeño porcentaje de webs del sector privado cumple plenamente (cifras en torno al 2 % en algunos barómetros españoles/europeos).
Algunos riesgos son:
Riesgos económicos y de negocio
Se puede perder una parte significativa de potenciales clientes (las personas con discapacidad representan un porcentaje relevante de la población; a escala global se habla de más de mil millones de personas). Esto se traduce en menor conversión, abandono de procesos y pérdida de ingresos. Además, afecta la optimización de búsqueda (Search Engine Optimization – SEO) y puede impedir el acceso a contratos con administraciones o grandes empresas que exigen cumplimiento.
📢 Riesgos reputacionales
La falta de accesibilidad se percibe cada vez más como discriminación o exclusión. Genera críticas en redes, mala prensa y daño a la imagen de marca, especialmente cuando se publicitan valores de inclusión o responsabilidad social. En contextos de alta visibilidad (emergencias, servicios esenciales, banca) el impacto es mayor.
🔒 Riesgos de ciberseguridad ("ciberaccesibilidad")
La falta de accesibilidad puede hacer que los usuarios tengan comportamientos inseguros: compartir credenciales con terceros porque no pueden completar un CAPTCHA o prueba de Turing pública y automática para diferenciar computadoras y humanos (Completely Automated Public Turing test to tell Computers and Humans Apart), desactivar medidas de seguridad o usar gestores de contraseñas poco seguros. Interfaces mal diseñadas (alertas solo por color, autenticación que excluye perfiles, etc.) pueden ser fuente de riesgo. Implementaciones deficientes de soluciones de accesibilidad (por ejemplo, ciertos CAPTCHA adaptados) también han generado vulnerabilidades explotables.
Riesgos de soluciones "rápidas" o mal implementadas
Los overlays o widgets de accesibilidad (soluciones de terceros que afirman detectar y corregir automáticamente problemas de accesibilidad en su sitio web y que en algunos casos usan IA) suelen ser insuficientes, interfieren con tecnologías de asistencia (lectores de pantalla) y no garantizan el cumplimiento real de la normativa. La inteligencia artificial puede ayudar (generación de subtítulos, detección de barreras), pero también introduce riesgos de sesgos o resultados incompletos si no se diseña y supervisa con criterios inclusivos.
Frente a este panorama, se hace necesario gestionar estos riesgos. Se debe tratar la accesibilidad como un riesgo empresarial, lo cual implica:
📋 Integrarla en gestión de riesgos y cumplimiento
🔍 Realizar auditorías técnicas con usuarios reales
🎨 Diseño inclusivo desde el inicio
⚖️ Cumplimiento normativo estricto
🎓 Capacitación y formación de equipos
🔄 Seguimiento continuo
La accesibilidad digital no es el riesgo; el riesgo real es ignorarla o abordarla de forma superficial. Convertirla en una práctica estructural reduce exposición legal, amplía mercado, mejora seguridad y reputación, y evita contribuir a la exclusión digital.
🔍 El papel clave del auditor
Durante años, la accesibilidad digital fue percibida como una cuestión periférica, asociada al diseño web o a la responsabilidad social corporativa. Sin embargo, el panorama ha cambiado drásticamente. Lo que antes era un riesgo de baja prioridad se ha convertido en uno de los desafíos más predecibles, frecuentes y mal gestionados en las organizaciones modernas. La accesibilidad digital no es un tema de cumplimiento menor ni una preocupación exclusiva del departamento legal. Es un riesgo operativo transversal que afecta a finanzas, marca, operaciones y relaciones con los clientes. En ese sentido, el auditor tiene un papel clave en este cambio de mentalidad. Al incorporar la accesibilidad digital al registro formal de riesgos, exigir métricas claras y verificar la existencia de programas maduros, el auditor contribuye a que la organización pase de una postura reactiva a una gestión proactiva y defendible. Ya no se pregunta si la accesibilidad digital es relevante, sino cómo se está gestionando hoy y qué evidencia existe para demostrarlo.
El auditor interno y el gestor de riesgos deben incorporar la accesibilidad digital en sus registros formales de riesgos, no como un apéndice, sino como un componente operativo con impacto financiero, legal y reputacional.
Hoy, el auditor interno y el gestor de riesgos deben incorporar la accesibilidad digital en sus registros formales de riesgos, no como un apéndice, sino como un componente operativo con impacto financiero, legal y reputacional.
[1] La ADA (Americans with Disabilities Act) es la principal ley de derechos civiles de Estados Unidos que prohíbe la discriminación por discapacidad. Aprobada en 1990, se aplica también a la accesibilidad digital (sitios web, aplicaciones móviles y contenido digital).
CP Iván Rodríguez - CIE AF
Colaborador de Auditool
Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.
Y luego Agregar a la pantalla de inicio.
Escribir un comentario