Con política aplicada y límites en el camino, no con un código de conducta. Se clasifica qué dato no puede salir, se intercepta antes de que cruce a un proveedor no elegido y se redirige al canal gobernado. Educación y patrones de desarrollo evitan que el control dependa de que cada persona «se acuerde». Un agente puede revisar el trabajo contra esas reglas.
Nivel 2 · Gobernanza
Política que se aplica. No un documento.
La política que nadie aplica no gobierna nada. Acá se pone en vigor: qué dato no sale, qué se puede automatizar, cómo se construye, y cómo se educa al equipo para que use IA a fondo — no para que le tenga miedo.
Interceptado · redirigido
En resumen
- Qué es
- El nivel que convierte el diagnóstico en operación: política aplicada, límites, patrones de desarrollo y educación, medidos en un piloto real.
- Para quién
- Empresas que ya saben qué no puede salir y con qué construir, y necesitan que el equipo lo use todos los días sin improvisar.
- Qué se aplica
- Qué dato no sale, qué pide una persona, cómo se arma un agente, cómo se revisa una consulta. No un código de conducta: reglas que un sistema puede hacer cumplir.
- Educación
- No es el programa de tres semanas de Educación ejecutiva. Es la adopción gobernada del día a día: que los mejores exploten la IA en el canal correcto, con los patrones de la empresa.
- Qué se lleva
- Política en vigor, límites operando, patrones documentados, equipo capacitado y un piloto con retorno medido.
- Qué no es
- No es un curso de consultas ni un antivirus de IA. Es el trabajo que deja al equipo usando más IA, no menos, con el riesgo contenido.
Patrones de desarrollo
Todos construyen igual
Permisos, datos, secretos, evaluación, registro y dónde pide una persona. Nadie arma una arquitectura distinta por su cuenta. El patrón es el control; la educación es para usarlo a fondo.
Esto no reemplaza el programa de educación ejecutiva —tres semanas, dirección y quien ejecuta—. Acá se enseña el canal gobernado del día a día, para que los mejores no tengan que irse a una cuenta personal.
Cómo se trabaja
De la política al piloto
- 01
Paso 1
Política que se puede aplicar
Se escribe para un sistema, no para un anuncio interno. Qué dato está clasificado, qué herramientas están permitidas, qué decisiones no se automatizan, qué pide revisión humana.
- 02
Paso 2
Límites en el camino
Interceptan lo que no debe salir —un contrato, una base, un secreto— y redirigen al canal gobernado. El empleado no tiene que ser el control: el sistema lo es.
- 03
Paso 3
Patrones de desarrollo
Permisos, evaluación, registros, secretos y cómo se prueba un agente. Todos construyen igual. Nadie arma una arquitectura distinta por su cuenta.
- 04
Paso 4
Educación del equipo
Los mejores tienen que poder ir a fondo. Se enseña el canal, los límites y cómo pedir más, no una lista de prohibiciones. Quien no sabe usar IA con criterio es un riesgo; quien la usa a escondidas, también.
- 05
Paso 5
Piloto medido
Un equipo real, un mes, métricas de uso, de bloqueo y de valor. Si el gobierno frena el trabajo en vez de sostenerlo, se corrige antes de escalar. Si no justifica el nivel 3, se detiene.
Qué se lleva
Un piloto que sostiene el uso, no que lo frena
Política en vigor, límites operando, patrones documentados, equipo capacitado y un piloto medido. Si el piloto frena el trabajo en vez de sostenerlo, se corrige antes de escalar. Si justifica producción, el nivel 3 deja agentes que revisan, control de costo y un gobierno operable: gobierno en producción.
Preguntas frecuentes
Límites y adopción
¿Cómo se controla que los empleados no filtren información con IA?
¿La gobernanza de IA es comprar ChatGPT o Copilot para todos?
No. Contratar un asistente para cada persona y esperar el resultado no es gobernanza: es desplazar el riesgo a las cuentas de cada uno. Gobernanza es elegir proveedor o un modelo en la empresa con criterio, aplicar políticas, poner límites, educar y revisar el trabajo, para que el equipo use IA a fondo sin filtrar información ni improvisar sistemas.
¿Qué incluye la gobernanza de IA?
El sistema con el que una empresa usa IA a fondo sin abrir agujeros: diagnóstico del uso real, elección de proveedor o de un modelo en la empresa, políticas aplicadas, límites, educación, patrones de desarrollo comunes y agentes que revisan el trabajo. Tres niveles secuenciales, cada uno con un entregable. No es comprar ChatGPT para todos.
¿La gobernanza de IA es lo mismo que seguridad o SOC 2?
No. La gobernanza de IA es cómo la empresa usa inteligencia artificial: proveedor, política, límites, educación, patrones y revisión. Seguridad y el centro de confianza cubren controles técnicos, permisos y el camino a SOC 2, para el equipo de IT. Son páginas distintas porque el comprador y la pregunta son distintos.
Siga leyendo
- Gobernanza de IA La visión de los tres niveles y qué habilitan.
- Nivel 1 — Diagnóstico y proveedores El mapa de datos y la decisión de con qué construir.
- Nivel 3 — Gobierno en producción Revisión automática, costo y operación.
- Educación ejecutiva en IA El programa de tres semanas, cuando el límite es el equipo.