Gobernanza de IA
Cultura y formación ejecutiva en IA
Quien decide sobre IA necesita entender el riesgo. Quien la usa necesita saber el límite.
En qué consiste este trabajo
Son dos niveles en el mismo programa. Para el consejo y la dirección: qué cambia la IA en el riesgo del negocio, qué se está decidiendo ya por modelo dentro de la empresa y qué va a exigir la regulación a quien firma. Para los equipos: qué puede y qué no puede entrar en un prompt, con los ejemplos del área de cada uno.
Empezamos levantando lo que ya se usa, incluido lo que nadie aprobó, porque ese uso es el que suele abrir la brecha. El contenido se escribe para tu sector y tu entorno, ya que el material genérico es lo que hace que el colaborador haga clic en continuar sin leer. La sesión ejecutiva termina con decisiones pendientes nombradas, no con una presentación archivada.
De tu lado, el programa pide patrocinio de quien convoca al consejo, acceso a las áreas para recoger los ejemplos reales y un canal para comunicar la política cuando forme parte del alcance. En el programa organizacional, registramos nominalmente quién concluyó cada ruta y medimos la madurez antes y después, con el mismo método, que es lo que auditoría y cliente aceptan como prueba de un programa activo.
La elección entre las modalidades es de alcance. La formación ejecutiva resuelve la conversación de quien decide y firma. El programa organizacional lleva el tema a toda la empresa, con política escrita y comunicada, rutas separadas para legal, TI y negocio, y la medición del cambio.
Cómo conducimos, etapa por etapa
Las etapas y los entregables de abajo describen la modalidad Dirección, política y rutas por área. Las demás modalidades aparecen cuando pides la propuesta.
Diagnóstico inicial
Retrato del punto de partida: qué existe, qué está escrito y qué funciona de verdad. Contra ese retrato se medirá la evolución al final del período, por eso lo registramos con método y no de memoria.
Producción del contenido
Escribimos las rutas con los ejemplos de tu sector y de tu entorno. El contenido genérico es lo que hace que la gente haga clic en siguiente sin leer.
Aplicación de las rutas
Corremos el calendario por público, seguimos la adhesión y buscamos a quien quedó atrás, área por área.
Medición de madurez
Medimos antes y después con el mismo instrumento, para que la evolución aparezca en número y no en percepción.
Lo que no está incluido
- La licencia de las herramientas de IA y de las plataformas de capacitación, que corre por tu cuenta
- La implantación de controles técnicos sobre el uso de IA, que es un proyecto propio
- La auditoría de los modelos en sí, que es un servicio separado
- La decisión de prohibir o liberar una herramienta, que es de tu empresa
- La aplicación de sanciones a quien incumpla la política, que es una decisión de gestión tuya
- La formación técnica de equipos de datos, como desarrollo o ajuste de modelos, que es una capacitación de otra naturaleza
- La certificación profesional individual: el programa genera registro de conclusión, no certificado de calificación
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.
- ISO/IEC 42001 (gestión de IA)La gobernanza que prueba que tu inteligencia artificial está conducida.
- Cumplimiento regulatorio en IADescubre en qué franja de riesgo cae tu IA, antes de que alguien pregunte.
- Cultura y educación en seguridadLa persona es el blanco más barato. Y el control más barato de mejorar.