El sistema con el que una empresa usa IA a fondo sin abrir agujeros: diagnóstico del uso real, elección de proveedor o de un modelo en la empresa, políticas aplicadas, límites, educación, patrones de desarrollo comunes y agentes que revisan el trabajo. Tres niveles secuenciales, cada uno con un entregable. No es comprar ChatGPT para todos.
Nivel 1 · Gobernanza
Primero entender. Después elegir con qué.
Antes de dar acceso, hay que ver qué se está usando hoy, qué información no puede salir y con qué conviene construir. El proveedor se elige; no se hereda de la cuenta personal de alguien.
En resumen
- Qué es
- El diagnóstico con el que una empresa deja de improvisar la IA: inventario de uso real, mapa de datos sensibles, evaluación de proveedores y de un modelo en la empresa, y las definiciones que hacen que dos áreas hablen de la misma cifra.
- Para quién
- Dirección, legal, IT y operaciones en empresas de América Latina donde la IA ya circula —o se va a contratar— y nadie tiene el mapa.
- Qué se decide
- Qué proveedor, qué queda en la empresa, qué dato no sale, quién es dueño de cada cifra y qué se puede automatizar después. Nada de eso se improvisa en el nivel 2.
- Cuánto tarda
- Es el primer tramo de un proyecto de 3 a 6 meses. Termina con un entregable propio: si no justifica seguir, se detiene.
- Qué se lleva
- Diagnóstico de madurez, mapa de riesgo, recomendación de arquitectura y borrador de política. Escrito, con dueños, no una presentación.
- Qué no es
- No es una comparativa de marcas ni una compra de licencias. Es el trabajo que hace que esa compra, si ocurre, tenga criterio.
Mapa de riesgo
El dato contra el canal por el que viaja hoy
Shadow AI no es un inventario de software. Es contratos, clientes y nómina viajando por cuentas que la empresa no contrató.
- Contratos Chat público No puede salir
- Base de clientes Chat público No puede salir
- Nómina Copiloto no aprobado No puede salir
- Precios públicos API gobernada Canal gobernado
- FAQ interno API gobernada Canal gobernado
- Código fuente Sin canal Canal indefinido
Proveedor, API o en la empresa
No hay un ganador universal
Consumer gana en velocidad. In-house gana en control. El nivel 1 elige sobre el mapa de datos, no sobre la marca que alguien ya usa.
| Chat público | API de proveedor | En la empresa | |
|---|---|---|---|
| El dato ¿Puede salir de la empresa? | Sale por defecto | Sale bajo contrato | No sale |
| El control ¿Quién retiene, entrena y audita? | El chat público | Contrato + configuración | La empresa |
| El costo ¿Se paga por asiento, por token o por infra? | Por persona, opaco | Por uso, visible | Infra y operación |
| La velocidad ¿Cuánto tarda en estar en manos del equipo? | Hoy | Días o semanas | Meses, y se opera |
El síntoma
Dos ventas del mes. Ninguna está equivocada.
Comercial cuenta el pedido. Finanzas cuenta lo facturado, sin devoluciones. El tablero no va a arbitrar eso: hace falta una fuente de verdad y una definición canónica, escrita, con dueño. Hasta entonces, automatizar multiplica el error.
Agendar una conversaciónCómo se trabaja
Del inventario a la recomendación
- 01
Paso 1
Inventario de uso real
No preguntamos qué herramientas están aprobadas. Preguntamos cuáles se usan: cuentas personales, extensiones, copilotos, agentes sueltos. El mapa de uso no autorizado es el punto de partida, no el organigrama.
- 02
Paso 2
Mapa de datos y de decisiones
Qué información no puede salir, qué decisiones dependen de ella y quién responde. Contratos, clientes, nómina, precios, código. Sin este mapa, cualquier límite es genérico.
- 03
Paso 3
Proveedor, modelo propio o híbrido
Se evalúa control, retención, región, costo y qué dato viaja. A veces conviene la API de un proveedor; a veces un modelo en la empresa; a veces un híbrido. La respuesta depende del dato, no de la marca que alguien ya usa.
- 04
Paso 4
Una sola cifra, un dueño
Si comercial y finanzas no coinciden en las ventas del mes, un agente va a redactar con seguridad una de las dos. Se deja definición canónica, fuente de verdad y dueño, escritos.
- 05
Paso 5
Diagnóstico y recomendación
Madurez, riesgos, arquitectura propuesta y borrador de política. Ese entregable justifica —o no— el nivel 2. Si no hay caso, se detiene.
Qué se lleva
Un diagnóstico que se puede aceptar o detener
Diagnóstico de madurez, mapa de riesgo, recomendación de arquitectura (qué proveedor, qué queda adentro) y borrador de política. Si no justifica seguir, se detiene. Si justifica, el nivel 2 convierte el borrador en política aplicada, límites y patrones: límites y adopción.
Preguntas frecuentes
Diagnóstico y proveedores
¿Qué incluye la gobernanza de IA?
¿Conviene un modelo en la empresa o un proveedor externo?
Depende del dato, del control que se necesita y del costo de operarlo. Un chat público deja salir información por defecto. Una API de proveedor sale bajo contrato. Un modelo en la empresa no sale, y se opera. El nivel 1 de gobernanza de IA evalúa esas tres vías sobre el mapa real de la empresa, no sobre la marca que alguien ya usa.
¿La gobernanza de IA es comprar ChatGPT o Copilot para todos?
No. Contratar un asistente para cada persona y esperar el resultado no es gobernanza: es desplazar el riesgo a las cuentas de cada uno. Gobernanza es elegir proveedor o un modelo en la empresa con criterio, aplicar políticas, poner límites, educar y revisar el trabajo, para que el equipo use IA a fondo sin filtrar información ni improvisar sistemas.
¿Cuándo se empieza por gobernanza y cuándo por implementación?
Si la IA ya circula sin política, con cuentas personales o sin criterio de proveedor, se empieza por gobernanza. También si dos áreas no coinciden en la misma cifra. Si un proceso duele y el uso de IA ya está gobernado, se empieza por la consultoría de implementaciones: rediseño del proceso y entrega del producto, con el código en manos del cliente.
¿Cuánto tarda un proyecto de gobernanza de IA?
Entre 3 y 6 meses desde el diagnóstico de madurez hasta un piloto medido y el gobierno que lo sostiene en producción. Cada nivel termina con un entregable propio. El orden no se salta: dar herramientas sin política, sin límites y sin patrones multiplica el riesgo en lugar de reducirlo.
Siga leyendo