El 92% dels administradors i alts càrrecs a Espanya considera la pèrdua de dades com el risc més crític de cara al 2026, un percentatge 16 punts per sobre de la mitjana mundial (76%). Aquesta dada, procedent de l'enquesta "Global Directors and Officers 2026" elaborada per Willis, una firma de WTW, reflecteix un canvi profund en la manera en què els directius perceben la seva pròpia exposició, tant a nivell operatiu com tecnològic i personal.
Després de la pèrdua de dades, el llistat de riscos prioritaris a Espanya el conformen la seguretat i la salut (90%), els ciberatacs (87%), els sistemes de control intern (79%), la vulneració dels drets humans (76%), el suborn i la corrupció (76%) i l'incompliment regulatori (75%).
En el pla global, la jerarquia d'amenaces varia: la salut i la seguretat se situen en primer lloc (77%), seguides de la pèrdua de dades (76%), els ciberatacs (75%), els sistemes i controls (66%), l'incompliment regulatori (65%), el suborn i la corrupció (59%) i els riscos geopolítics (59%).
Transformació del mapa de riscos per a directius
"El mapa de riscos per a administradors i directius a Espanya ha canviat de forma rellevant", ha assenyalat el director de D&O i Risc Reputacional a WTW Espanya, Ulysses Grundey, qui subratlla que els riscos operatius i tecnològics "han pres el relleu" dels financers i societaris.
En la seva opinió, aquesta transformació té "implicacions directes" no només en la gestió interna del risc, sinó també en "com s'estructuren les cobertures de protecció dels propis directius", en un entorn en el qual les juntes continuen donant prioritat a l'estratègia corporativa.
L'informe detalla que els consells d'administració espanyols concentren més temps en l'estratègia corporativa (62%), el seguiment financer (49%) i les inversions i operacions de M&A (36%). En paral·lel, la ciberseguretat ha perdut pes en l'agenda, passant del 24% al 15% entre 2025 i 2026.
La intel·ligència artificial (IA) amb prou feines figura en l'agenda del 5% de les juntes, malgrat identificar-se com una de les principals fonts de risc emergent. De forma similar, el risc climàtic s'ha reduït del 19% el 2025 al 3% el 2026.
Des de WTW vinculen aquest desfasament a una "adaptació incompleta" de les prioritats del consell davant un entorn que evoluciona més ràpid que la seva agenda, de manera que els riscos es reconeixen, però no sempre s'aborden en profunditat, cosa que acaba generant molts dels sinistres de D&O.
Espanya, focus en burnout i salut laboral
En matèria de salut i seguretat en el treball, Espanya exhibeix un perfil "clarament diferenciat", ja que el 'burnout' se situa en primer lloc amb un 48%, seguit de l'horari de treball (45%) i la salut mental (41%). Això contrasta amb la mitjana global, on el risc predominant per als empleats és la salut mental (40%).
També destaquen a Espanya les lesions laborals, que assoleixen el 34% enfront del 18% mundial. Pel que fa a la IA, les principals inquietuds dels directius se centren en el frau i la enginyeria social (55%), el fracàs estratègic (45%) i els errors de models de llenguatge (43%).
Per als D&O espanyols, la IA planteja una "doble dimensió" de riscos: per una banda, operatius directes i, per l'altra, estructurals de governança lligats a la manca de marcs de control "adequats", cosa que la converteix en un risc "genuinament D&O" que transcendeix als equips de tecnologia.
Diferències regionals i auge dels riscos geopolítics
En l'evolució global dels últims cinc anys, els ciberatacs van ocupar la primera posició el 2022 i 2023, però van cedir el lideratge a la salut i seguretat el 2024 (84%) i 2025 (80%), que continua al capdavant el 2026 (77%). Aquest últim any destaca, a més, l'entrada dels riscos geopolítics al 'top 7' (59%).
Per regions, Europa i el Pacífic situen la salut i la seguretat com a principal amenaça; el Regne Unit i Nord-amèrica es veuen encapçalats pels ciberatacs (83%); Àsia i Amèrica Llatina per la pèrdua de dades; Àfrica per l'incompliment regulatori (89%) i Orient Mitjà per la salut i la seguretat, amb un 100%.
Cobertures D&O i dubtes sobre la seva suficiència
L'estudi adverteix que les companyies espanyoles mostren "menys propensió" que la mitjana a concedir indemnització completa als seus directius, i persisteixen dubtes generalitzats sobre si els límits de les pòlisses D&O resultaran suficients davant escenaris de sinistres "cada vegada més complexos".
"La pregunta ja no és si les cobertures són adequades, sinó si continuaran sent-ho quan de veritat importin", ha conclòs Grundey, remarcant que aquelles organitzacions que s'avancin a aquesta anàlisi estaran millor posicionades per protegir els seus directius i els seus propis negocis.