Qué recibís

Muchas organizaciones ya utilizan IA, pero no tienen una visión clara de todos sus usos, de los datos a los que accede ni de quién responde por sus resultados.

AGORA releva las iniciativas dentro del alcance acordado, evalúa la preparación de la organización y ordena los hallazgos en decisiones concretas. En cuatro semanas entregamos un diagnóstico y una hoja de ruta priorizada para los siguientes 90 días.

  • Visibilidad

    Entendé dónde y cómo se está usando IA en los casos relevados.

  • Control

    Identificá riesgos, responsables y brechas de datos y gobernanza.

  • Decisión

    Definí qué continuar, qué corregir y qué priorizar en una hoja de ruta de 90 días.

Los seis entregables

  • Inventario de IA
  • Nivel de madurez
  • Mapa de calor de riesgos
  • Brechas de gobernanza
  • Preparación de datos
  • Hoja de ruta a 90 días

Qué es y qué no es

No es una auditoría independiente ni una certificación. Es un trabajo de consultoría: organiza la preparación y deja por escrito qué falta y en qué orden.

Cuatro niveles de madurez

La evaluación ubica a la organización en uno de estos niveles, con la evidencia que lo sostiene.

  1. G0Informal
  2. G1Definido
  3. G2Gestionado
  4. G3Optimizado

Qué cuenta como evidencia

Cuenta lo que está documentado: el registro de sistemas de IA, la política aprobada, las evaluaciones de impacto y la revisión de proveedores.

Ver la escala completa en el framework
Qué se ve en cada entregable6 ejemplos ilustrativos, con datos ficticios

Los ejemplos que siguen son ficticios y están rotulados como tales. Ninguno sale de un cliente: sirven para que se entienda la forma de lo que se recibe, no para sugerir resultados.

Ejemplo ilustrativo · datos ficticios

Inventario de IA

Qué sistemas hay en uso, quién responde por cada uno y con qué datos trabaja. Suele ser la primera vez que la organización lo ve en una sola tabla.

Inventario de IA — Ejemplo ilustrativo · datos ficticios
Caso de usoResponsableTipoDatos que usaCriticidadRiesgoGobernanza
Asistente de respuestas a clientesAtención al clienteIA generativaHistorial de ticketsAltaAltoSin política
Priorización de cobranzasFinanzasModelo predictivoCuentas por cobrarMediaMedioParcial
Resumen de documentación técnicaIngenieríaIA generativaRepositorio internoBajaBajoCubierta
Preselección de postulantesRecursos HumanosClasificaciónCurrículumsAltaAltoSin política
Mantenimiento predictivoOperacionesSeries temporalesTelemetría de plantaAltaMedioParcial

Ejemplo ilustrativo · datos ficticios

Nivel de madurez

Dónde está la organización hoy en cada dimensión, en la escala del framework.

  • Arquitectura de gobernanzaG1
  • Gestión de riesgos e impactoG1
  • Transparencia y auditoríaG0
  • Privacidad y protección de datosG2
  • Seguridad y resilienciaG2
  • Terceros y cadena de suministroG0

G0 informal · G1 definido · G2 gestionado · G3 optimizado. El nivel describe un estado, no califica a nadie.

Ejemplo ilustrativo · datos ficticios

Mapa de calor de riesgos

Dónde se concentra la exposición. Cada celda cuenta casos de uso, no una puntuación: el número dice cuántos sistemas caen ahí.

Impacto sobre la persona afectada

Mapa de calor de riesgos
BajoMedioAlto
Alto0 · Impacto sobre la persona afectada Alto · Probabilidad de ocurrencia Bajo11 · Impacto sobre la persona afectada Alto · Probabilidad de ocurrencia Medio22 · Impacto sobre la persona afectada Alto · Probabilidad de ocurrencia Alto
Medio11 · Impacto sobre la persona afectada Medio · Probabilidad de ocurrencia Bajo22 · Impacto sobre la persona afectada Medio · Probabilidad de ocurrencia Medio11 · Impacto sobre la persona afectada Medio · Probabilidad de ocurrencia Alto
Bajo22 · Impacto sobre la persona afectada Bajo · Probabilidad de ocurrencia Bajo11 · Impacto sobre la persona afectada Bajo · Probabilidad de ocurrencia Medio0 · Impacto sobre la persona afectada Bajo · Probabilidad de ocurrencia Alto

Probabilidad de ocurrencia

El eje de impacto mide consecuencias sobre quien recibe la decisión, no sobre el proyecto.

Ejemplo ilustrativo · datos ficticios

Brechas de gobernanza

Qué falta para sostener el nivel siguiente, por capítulo del catálogo.

  • Sin cubrirArquitectura de gobernanzaNo hay un ámbito de decisión constituido ni responsables por caso de uso.
  • ParcialGestión de riesgos e impactoHay registro de riesgos, sin clasificación por consecuencia para el afectado.
  • Sin cubrirTransparencia y auditoríaLas decisiones asistidas no dejan traza reconstruible.
  • CubiertoPrivacidad y protección de datosBases legales identificadas y política de retención vigente.
  • CubiertoSeguridad y resilienciaBaseline aplicado y gestión de credenciales documentada.
  • Sin cubrirTerceros y cadena de suministroNo hay cláusulas de IA en los contratos con proveedores.

Ejemplo ilustrativo · datos ficticios

Preparación de datos

Si los datos que alimentan cada caso de uso están en condiciones de sostenerlo: quién responde por ellos, con qué controles de calidad, con qué trazabilidad y con qué base legal.

Preparación de datos — Ejemplo ilustrativo · datos ficticios
Origen de datosResponsableCalidadTrazabilidadBase legal y retención
Historial de ticketsAsistente de respuestas a clientesEn condicionesParcialSin cubrirSin cubrir
Cuentas por cobrarPriorización de cobranzasEn condicionesEn condicionesParcialEn condiciones
Repositorio internoResumen de documentación técnicaParcialParcialEn condicionesEn condiciones
CurrículumsPreselección de postulantesSin cubrirSin cubrirSin cubrirParcial
Telemetría de plantaMantenimiento predictivoEn condicionesParcialEn condicionesEn condiciones
  • En condiciones
  • Parcial
  • Sin cubrir

El cruce que importa: el origen peor preparado —currículums— alimenta el caso de uso de mayor criticidad del inventario. Leído por separado, ninguno de los dos tableros lo muestra.

Ejemplo ilustrativo · datos ficticios

Hoja de ruta a 90 días

Qué hacer, en qué orden y quién responde. Lo urgente primero no es lo más grande: es lo que reduce exposición más rápido.

  1. 0–30 días

    Controles inmediatos

    • Congelar el uso sin responsable asignado
    • Clasificar por riesgo los casos ya en producción
    • Publicar una regla base de uso de IA
  2. 31–60 días

    Responsables y política

    • Constituir el ámbito de decisión
    • Asignar un responsable por caso de uso
    • Definir qué acciones exigen confirmación humana
  3. 61–90 días

    Datos y monitoreo

    • Inventariar las fuentes que alimentan los casos críticos
    • Instrumentar traza de decisiones
    • Acordar la cadencia de revisión

Las cuatro semanas

  1. Semana 1

    Entender e inventariar

    Qué sistemas de IA hay en uso, quién los usa y con qué datos. Suele ser la primera vez que la organización lo ve junto.

    Actividades, participantes y cierre · Semana 1
    Actividades
    • Alineamiento inicial con la dirección sobre qué se quiere resolver
    • Relevamiento de casos de uso en producción y en piloto
    • Entrevistas con las áreas que ya pusieron sistemas a funcionar
    Quiénes participan
    • Patrocinador ejecutivo
    • Negocio
    • Tecnología
    Qué se revisa
    • Herramientas contratadas y en uso
    • Documentación existente de cada caso
    • Accesos y permisos vigentes
    Con qué cierra
    Panorama inicial de la IA en uso
    1 / 4
  2. Semana 2

    Evaluar

    Estado de los datos que alimentan cada caso, reglas vigentes, responsables y controles que ya existen.

    Actividades, participantes y cierre · Semana 2
    Actividades
    • Revisión del estado de las fuentes de datos involucradas
    • Identificación de responsables por decisión, no por área
    • Contraste de los controles existentes contra el catálogo
    Quiénes participan
    • Datos
    • Tecnología
    • Riesgo, Legales o Cumplimiento
    Qué se revisa
    • Políticas y normas internas vigentes
    • Contratos con proveedores
    • Registros de decisiones y aprobaciones
    Con qué cierra
    Hallazgos de la evaluación
    2 / 4
  3. Semana 3

    Priorizar

    Qué brechas son materiales, qué riesgos son urgentes y en qué orden conviene resolverlos.

    Actividades, participantes y cierre · Semana 3
    Actividades
    • Ubicación en la escala G0–G3 con la evidencia que la sostiene
    • Clasificación de riesgo por consecuencia sobre la persona afectada
    • Ordenamiento por impacto, esfuerzo y dependencias
    Quiénes participan
    • Negocio
    • Riesgo, Legales o Cumplimiento
    • Patrocinador ejecutivo
    Qué se revisa
    • Hallazgos de la semana anterior
    • Prioridades declaradas por el negocio
    Con qué cierra
    Hallazgos priorizados
    3 / 4
  4. Semana 4

    Decidir

    Qué hacer, en qué orden, con qué responsables, y qué decisiones tiene que tomar la dirección.

    Actividades, participantes y cierre · Semana 4
    Actividades
    • Armado de la hoja de ruta a 90 días con responsables
    • Presentación a la dirección con las decisiones pendientes
    • Definición de las opciones de paso siguiente
    Quiénes participan
    • Patrocinador ejecutivo
    • Negocio
    • Tecnología
    • Datos
    Qué se revisa
    • Todo lo levantado en las tres semanas anteriores
    Con qué cierra
    Paquete de decisión
    4 / 4

No toda organización necesita a todos los perfiles en todas las semanas. La lista describe de dónde suele salir la información, no una exigencia de agenda.

Qué llega a la dirección

Al cierre de la cuarta semana no se entrega un informe para archivar. Las seis piezas se ordenan alrededor de las decisiones que la dirección tiene que tomar, y cada decisión llega con la evidencia que la sostiene.

Las decisiones que quedan sobre la mesa

  1. Qué casos de uso siguen, cuáles se pausan y cuáles se detienen.

    Se apoya en: Inventario de IA · Mapa de calor de riesgos

  2. Quién responde por cada sistema que ya está en uso.

    Se apoya en: Brechas de gobernanza

  3. Qué datos hay que poner en condiciones antes de escalar.

    Se apoya en: Preparación de datos

  4. Qué se financia en los próximos 90 días, con qué responsables.

    Se apoya en: Hoja de ruta a 90 días · Nivel de madurez

Las opciones de paso siguiente se definen en esa misma instancia, con la dirección en la sala. Ninguna de ellas obliga a contratar a AGORA.

Dos formas de empezar

Una orienta; la otra decide. La rápida no reemplaza a la evaluación, y decir lo contrario sería vender humo.

Dos formas de empezar
Dos formas de empezarDiagnóstico gratuito12 preguntas · revisión profesional · devolución personalizadaEvaluación de 4 semanasPreparación y gobernanza de IA · basada en evidencia · precio cerrado
Punto de partidaLo que declarás en el cuestionarioEvidencia levantada en tu organización
Revisión profesional✓ Incluido✓ Incluido
Orientación preliminar✓ Incluido✓ Incluido
Nivel de madurez AGORA formal— No incluido✓ Incluido
Inventario de IA— No incluido✓ Incluido
Mapa de calor de riesgos— No incluido✓ Incluido
Brechas de gobernanza— No incluido✓ Incluido
Preparación de datos— No incluido✓ Incluido
Hoja de ruta a 90 días— No incluido✓ Incluido
Devolución a la dirección— No incluido✓ Incluido

Diagnóstico gratuito

12 preguntas · revisión profesional · devolución personalizada

Punto de partida
Lo que declarás en el cuestionario

Incluido

  • Revisión profesional
  • Orientación preliminar

No incluido

  • Nivel de madurez AGORA formal
  • Inventario de IA
  • Mapa de calor de riesgos
  • Brechas de gobernanza
  • Preparación de datos
  • Hoja de ruta a 90 días
  • Devolución a la dirección

Evaluación de 4 semanas

Preparación y gobernanza de IA · basada en evidencia · precio cerrado

Punto de partida
Evidencia levantada en tu organización

Incluido

  • Revisión profesional
  • Orientación preliminar
  • Nivel de madurez AGORA formal
  • Inventario de IA
  • Mapa de calor de riesgos
  • Brechas de gobernanza
  • Preparación de datos
  • Hoja de ruta a 90 días
  • Devolución a la dirección

Para quién es

Para organizaciones que ya tienen IA funcionando y necesitan decidir qué hacer con eso, no para las que están evaluando si empezar.

  • La dirección tiene que responder por decisiones que hoy toma un sistema, y no tiene con qué.
  • Hay herramientas en uso que entraron por distintas áreas, sin una decisión única que las respalde.
  • Opera en un contexto regulado, o con datos cuya exposición tiene consecuencias.
  • Se quiere escalar un caso que funcionó en piloto y aparecieron preguntas que antes no importaban.

Puede no ser el encaje correcto si…

  • Lo que necesitás es que alguien construya un modelo o un sistema.
  • Buscás incorporar perfiles técnicos a un equipo que ya sabe qué hacer.
  • Necesitás una auditoría independiente o una certificación formal.

Lo primero lo hacen mejor los equipos técnicos; lo último, un organismo acreditado. Decirlo antes nos ahorra una reunión a los dos.

Por qué AGORA

  • No vendemos la herramienta que después habría que gobernar

    No revendemos plataformas ni licencias. Eso elimina el conflicto de recomendar lo que nos conviene vender.

  • Dirige quien conversa con la dirección

    No hay un equipo junior ejecutando detrás de una propuesta firmada por otro.

  • Framework propio, no una plantilla genérica

    Un catálogo de 325 controles mapeados desde ISO/IEC 42001, el EU AI Act y NIST AI RMF, con selección proporcional al contexto.

  • Decimos qué no hacemos

    No auditamos ni certificamos. Dejamos la organización en condiciones de presentarse ante quien sí lo hace.

Retrato de Pedro Pistoni, fundador de AGORA Advisory.

Quién lidera la firma

Pedro Pistoni, abogado y MBA, con más de quince años en la intersección entre regulación, datos y operaciones en el sector público y privado de América Latina. Lideró Ciudad 3D, el gemelo digital de Buenos Aires premiado en los World Smart City Awards 2022.

Qué pasa después

La hoja de ruta es tuya y sirve aunque no sigas con nosotros. Eso no es generosidad: una evaluación que solo se puede ejecutar contratando a quien la hizo no es una evaluación, es una propuesta comercial disfrazada.

La ejecutás con tus equipos
El plan queda escrito con responsables y orden. Si tenés las capacidades internas, no hace falta nadie más.
Seguís por una etapa concreta
Gobernar, operacionalizar o monitorear y escalar, según lo que la propia evaluación haya priorizado. Las etapas del journey no son obligatorias.
No hacés nada por ahora
También es una decisión, y es mejor tomarla sabiendo qué se está postergando.