Gobierno de IA
Políticas, roles y comité de IA para decidir qué se usa, quién responde y cómo se aprueba.
Para qué sirve
Instalar la estructura mínima de decisión sobre inteligencia artificial: reglas escritas y aprobadas, responsables con nombre, una instancia colegiada que decide los casos relevantes y un inventario que dice qué sistemas existen, quién los opera y qué riesgo tienen.
Ningún sistema de IA nuevo entra en operación sin pasar por un flujo de aprobación con plazos, todo colaborador sabe qué herramientas puede usar y con qué información, y la dirección recibe indicadores de gobierno de forma periódica.
Qué incluye y qué no
Incluye
- Inventario de sistemas de IA, incluida la IA no autorizada (shadow AI), con dueño y preclasificación de riesgo
- Registro de las fuentes de datos que alimentan cada sistema, con una persona responsable y la decisión de usarlas o no
- Política de Gobierno de IA y Política de Uso Aceptable de IA adaptadas y aprobadas
- Matriz RACI y designación del responsable de gobierno de IA (AI Officer)
- Reglamento del Comité de IA y sesión constitutiva
- Flujo de aprobación de casos de uso y lista de herramientas autorizadas
- Comunicación y capacitación de lanzamiento
- Acompañamiento de las 2 primeras sesiones ordinarias del comité
No incluye
- Evaluación de impacto y pruebas de sesgo de los casos de uso (servicio Riesgos de IA)
- Diagnóstico completo de madurez (se incluye una línea base de 3 categorías)
- Actuar como AI Officer o miembro del comité
- Implementación técnica de controles en plataformas (DLP, gestión de accesos)
Cómo lo hacemos
Proporcionalidad
Comité mínimo de 3 personas en pymes; comité ampliado con reporte a junta en organizaciones reguladas.
Decisión por nivel de riesgo
Riesgo bajo: AI Officer en 5 días hábiles; medio y alto: comité en 30 días; crítico: comité con ratificación de la alta dirección. Los usos prohibidos no se aprueban.
Una sola rendición de cuentas
La matriz RACI valida que cada actividad tenga un único responsable final.
Política usable
Escrita para colaboradores no técnicos, con guía rápida de una página y constancia de aceptación.
Paso a paso
- 01
Inventario y línea base
Encuesta a áreas, revisión de licencias y contratos, entrevistas con TI.
Salida: Inventario con 90% de los sistemas
- 02
Estructura
Roles, RACI, designación del AI Officer y conformación del comité.
Salida: RACI y designación aprobadas
- 03
Políticas
Adaptación de las políticas; revisión de Legal y Seguridad.
Salida: Políticas listas para aprobar
- 04
Flujo y herramientas
Reglamento, flujo de aprobación, herramientas autorizadas y piloto con solicitudes reales.
Salida: Flujo probado de punta a punta
- 05
Lanzamiento
Sesión constitutiva del comité, aprobación de políticas, comunicación y capacitación.
Salida: Acta constitutiva
- 06
Acompañamiento
Preparación y acompañamiento de 2 sesiones ordinarias; ajuste del flujo.
Salida: Actas e indicadores
Según tu organización
| Modalidad | Profundidad |
|---|---|
| Pyme | Comité mínimo de 3, políticas simplificadas, inventario de 1-10 sistemas |
| Mediana | Comité completo, capacitación por audiencias |
| Grande, regulada o multipaís | Reporte a junta, anexos por país, integración con seguridad de la información y datos personales |
Cómo se mide el resultado
- Sistemas con dueño asignado: 100%
- Solicitudes resueltas en plazo: 90%
- Aceptación de la política de uso: 90% a 90 días del lanzamiento
Metas de referencia metodológica; en cada propuesta se ajustan al punto de partida medido.
Cómo se conecta con los demás servicios
Recibe
Las prioridades de la hoja de ruta del Diagnóstico de Madurez.
Entrega
El inventario (lista maestra de casos de uso), el comité que aprueba evaluaciones y planes de mitigación, y el flujo que exige evaluación de impacto para riesgo medio o superior.
Si se contrata solo
Incluye inventario completo con preclasificación de riesgo y una línea base rápida para medir el efecto.
Madurez de IA
Medimos en qué nivel está tu organización y trazamos la ruta para subir de nivel con prioridades claras.
RSGRiesgos de IA
Identificamos y clasificamos riesgos de sesgo, privacidad, seguridad y proveedores en cada caso de uso.
AUTAutomatización y agentes
Medimos la madurez de sus agentes y llevamos a producción, con control, los procesos donde la IA ahorra tiempo real.
FORFormación
Formamos a cada audiencia, de la junta a los colaboradores, para usar y gobernar la IA con criterio y evidencia.
Conversemos sobre tu caso
Cuéntanos dónde está tu organización y te proponemos alcance, modalidad y duración. La primera sesión de 45 minutos no tiene costo.