Producto de entrada
Evaluación de 4 semanas
Preparación y gobernanza de IA: entender dónde estás y qué hacer después.
Qué recibís
Muchas organizaciones ya utilizan IA, pero no tienen una visión clara de todos sus usos, de los datos a los que accede ni de quién responde por sus resultados.
AGORA releva las iniciativas dentro del alcance acordado, evalúa la preparación de la organización y ordena los hallazgos en decisiones concretas. En cuatro semanas entregamos un diagnóstico y una hoja de ruta priorizada para los siguientes 90 días.
Visibilidad
Entendé dónde y cómo se está usando IA en los casos relevados.
Control
Identificá riesgos, responsables y brechas de datos y gobernanza.
Decisión
Definí qué continuar, qué corregir y qué priorizar en una hoja de ruta de 90 días.
Los seis entregables
- Inventario de IA
- Nivel de madurez
- Mapa de calor de riesgos
- Brechas de gobernanza
- Preparación de datos
- Hoja de ruta a 90 días
Qué es y qué no es
No es una auditoría independiente ni una certificación. Es un trabajo de consultoría: organiza la preparación y deja por escrito qué falta y en qué orden.
Cuatro niveles de madurez
La evaluación ubica a la organización en uno de estos niveles, con la evidencia que lo sostiene.
- G0Informal
- G1Definido
- G2Gestionado
- G3Optimizado
Qué cuenta como evidencia
Cuenta lo que está documentado: el registro de sistemas de IA, la política aprobada, las evaluaciones de impacto y la revisión de proveedores.
Ver la escala completa en el frameworkQué se ve en cada entregable
Los ejemplos que siguen son ficticios y están rotulados como tales. Ninguno sale de un cliente: sirven para que se entienda la forma de lo que se recibe, no para sugerir resultados.
Ejemplo ilustrativo · datos ficticios
Inventario de IA
Qué sistemas hay en uso, quién responde por cada uno y con qué datos trabaja. Suele ser la primera vez que la organización lo ve en una sola tabla.
| Caso de uso | Responsable | Tipo | Datos que usa | Criticidad | Riesgo | Gobernanza |
|---|---|---|---|---|---|---|
| Asistente de respuestas a clientes | Atención al cliente | IA generativa | Historial de tickets | Alta | Alto | Sin política |
| Priorización de cobranzas | Finanzas | Modelo predictivo | Cuentas por cobrar | Media | Medio | Parcial |
| Resumen de documentación técnica | Ingeniería | IA generativa | Repositorio interno | Baja | Bajo | Cubierta |
| Preselección de postulantes | Recursos Humanos | Clasificación | Currículums | Alta | Alto | Sin política |
| Mantenimiento predictivo | Operaciones | Series temporales | Telemetría de planta | Alta | Medio | Parcial |
Ejemplo ilustrativo · datos ficticios
Nivel de madurez
Dónde está la organización hoy en cada dimensión, en la escala del framework.
- Arquitectura de gobernanzaG1
- Gestión de riesgos e impactoG1
- Transparencia y auditoríaG0
- Privacidad y protección de datosG2
- Seguridad y resilienciaG2
- Terceros y cadena de suministroG0
G0 informal · G1 definido · G2 gestionado · G3 optimizado. El nivel describe un estado, no califica a nadie.
Ejemplo ilustrativo · datos ficticios
Mapa de calor de riesgos
Dónde se concentra la exposición. Cada celda cuenta casos de uso, no una puntuación: el número dice cuántos sistemas caen ahí.
Impacto sobre la persona afectada
| Bajo | Medio | Alto | |
|---|---|---|---|
| Alto | 0 · Impacto sobre la persona afectada Alto · Probabilidad de ocurrencia Bajo | 11 · Impacto sobre la persona afectada Alto · Probabilidad de ocurrencia Medio | 22 · Impacto sobre la persona afectada Alto · Probabilidad de ocurrencia Alto |
| Medio | 11 · Impacto sobre la persona afectada Medio · Probabilidad de ocurrencia Bajo | 22 · Impacto sobre la persona afectada Medio · Probabilidad de ocurrencia Medio | 11 · Impacto sobre la persona afectada Medio · Probabilidad de ocurrencia Alto |
| Bajo | 22 · Impacto sobre la persona afectada Bajo · Probabilidad de ocurrencia Bajo | 11 · Impacto sobre la persona afectada Bajo · Probabilidad de ocurrencia Medio | 0 · Impacto sobre la persona afectada Bajo · Probabilidad de ocurrencia Alto |
Probabilidad de ocurrencia
El eje de impacto mide consecuencias sobre quien recibe la decisión, no sobre el proyecto.
Ejemplo ilustrativo · datos ficticios
Brechas de gobernanza
Qué falta para sostener el nivel siguiente, por capítulo del catálogo.
- Sin cubrirArquitectura de gobernanzaNo hay un ámbito de decisión constituido ni responsables por caso de uso.
- ParcialGestión de riesgos e impactoHay registro de riesgos, sin clasificación por consecuencia para el afectado.
- Sin cubrirTransparencia y auditoríaLas decisiones asistidas no dejan traza reconstruible.
- CubiertoPrivacidad y protección de datosBases legales identificadas y política de retención vigente.
- CubiertoSeguridad y resilienciaBaseline aplicado y gestión de credenciales documentada.
- Sin cubrirTerceros y cadena de suministroNo hay cláusulas de IA en los contratos con proveedores.
Ejemplo ilustrativo · datos ficticios
Preparación de datos
Si los datos que alimentan cada caso de uso están en condiciones de sostenerlo: quién responde por ellos, con qué controles de calidad, con qué trazabilidad y con qué base legal.
| Origen de datos | Responsable | Calidad | Trazabilidad | Base legal y retención |
|---|---|---|---|---|
| Historial de ticketsAsistente de respuestas a clientes | En condiciones | Parcial | Sin cubrir | Sin cubrir |
| Cuentas por cobrarPriorización de cobranzas | En condiciones | En condiciones | Parcial | En condiciones |
| Repositorio internoResumen de documentación técnica | Parcial | Parcial | En condiciones | En condiciones |
| CurrículumsPreselección de postulantes | Sin cubrir | Sin cubrir | Sin cubrir | Parcial |
| Telemetría de plantaMantenimiento predictivo | En condiciones | Parcial | En condiciones | En condiciones |
- En condiciones
- Parcial
- Sin cubrir
El cruce que importa: el origen peor preparado —currículums— alimenta el caso de uso de mayor criticidad del inventario. Leído por separado, ninguno de los dos tableros lo muestra.
Ejemplo ilustrativo · datos ficticios
Hoja de ruta a 90 días
Qué hacer, en qué orden y quién responde. Lo urgente primero no es lo más grande: es lo que reduce exposición más rápido.
0–30 días
Controles inmediatos
- Congelar el uso sin responsable asignado
- Clasificar por riesgo los casos ya en producción
- Publicar una regla base de uso de IA
31–60 días
Responsables y política
- Constituir el ámbito de decisión
- Asignar un responsable por caso de uso
- Definir qué acciones exigen confirmación humana
61–90 días
Datos y monitoreo
- Inventariar las fuentes que alimentan los casos críticos
- Instrumentar traza de decisiones
- Acordar la cadencia de revisión
Las cuatro semanas
Dónde encaja en el journey 02 Evaluar03 Priorizar
Semana 1
Entender e inventariar
Qué sistemas de IA hay en uso, quién los usa y con qué datos. Suele ser la primera vez que la organización lo ve junto.
1 / 4Actividades, participantes y cierre · Semana 1
- Actividades
- Alineamiento inicial con la dirección sobre qué se quiere resolver
- Relevamiento de casos de uso en producción y en piloto
- Entrevistas con las áreas que ya pusieron sistemas a funcionar
- Quiénes participan
- Patrocinador ejecutivo
- Negocio
- Tecnología
- Qué se revisa
- Herramientas contratadas y en uso
- Documentación existente de cada caso
- Accesos y permisos vigentes
- Con qué cierra
- Panorama inicial de la IA en uso
Semana 2
Evaluar
Estado de los datos que alimentan cada caso, reglas vigentes, responsables y controles que ya existen.
2 / 4Actividades, participantes y cierre · Semana 2
- Actividades
- Revisión del estado de las fuentes de datos involucradas
- Identificación de responsables por decisión, no por área
- Contraste de los controles existentes contra el catálogo
- Quiénes participan
- Datos
- Tecnología
- Riesgo, Legales o Cumplimiento
- Qué se revisa
- Políticas y normas internas vigentes
- Contratos con proveedores
- Registros de decisiones y aprobaciones
- Con qué cierra
- Hallazgos de la evaluación
Semana 3
Priorizar
Qué brechas son materiales, qué riesgos son urgentes y en qué orden conviene resolverlos.
3 / 4Actividades, participantes y cierre · Semana 3
- Actividades
- Ubicación en la escala G0–G3 con la evidencia que la sostiene
- Clasificación de riesgo por consecuencia sobre la persona afectada
- Ordenamiento por impacto, esfuerzo y dependencias
- Quiénes participan
- Negocio
- Riesgo, Legales o Cumplimiento
- Patrocinador ejecutivo
- Qué se revisa
- Hallazgos de la semana anterior
- Prioridades declaradas por el negocio
- Con qué cierra
- Hallazgos priorizados
Semana 4
Decidir
Qué hacer, en qué orden, con qué responsables, y qué decisiones tiene que tomar la dirección.
4 / 4Actividades, participantes y cierre · Semana 4
- Actividades
- Armado de la hoja de ruta a 90 días con responsables
- Presentación a la dirección con las decisiones pendientes
- Definición de las opciones de paso siguiente
- Quiénes participan
- Patrocinador ejecutivo
- Negocio
- Tecnología
- Datos
- Qué se revisa
- Todo lo levantado en las tres semanas anteriores
- Con qué cierra
- Paquete de decisión
No toda organización necesita a todos los perfiles en todas las semanas. La lista describe de dónde suele salir la información, no una exigencia de agenda.
Qué llega a la dirección
Al cierre de la cuarta semana no se entrega un informe para archivar. Las seis piezas se ordenan alrededor de las decisiones que la dirección tiene que tomar, y cada decisión llega con la evidencia que la sostiene.
Las decisiones que quedan sobre la mesa
Qué casos de uso siguen, cuáles se pausan y cuáles se detienen.
Se apoya en: Inventario de IA · Mapa de calor de riesgos
Quién responde por cada sistema que ya está en uso.
Se apoya en: Brechas de gobernanza
Qué datos hay que poner en condiciones antes de escalar.
Se apoya en: Preparación de datos
Qué se financia en los próximos 90 días, con qué responsables.
Se apoya en: Hoja de ruta a 90 días · Nivel de madurez
Las opciones de paso siguiente se definen en esa misma instancia, con la dirección en la sala. Ninguna de ellas obliga a contratar a AGORA.
Dos formas de empezar
Una orienta; la otra decide. La rápida no reemplaza a la evaluación, y decir lo contrario sería vender humo.
| Dos formas de empezar | Diagnóstico gratuito12 preguntas · revisión profesional · devolución personalizada | Evaluación de 4 semanasPreparación y gobernanza de IA · basada en evidencia · precio cerrado |
|---|---|---|
| Punto de partida | Lo que declarás en el cuestionario | Evidencia levantada en tu organización |
| Revisión profesional | ✓ Incluido | ✓ Incluido |
| Orientación preliminar | ✓ Incluido | ✓ Incluido |
| Nivel de madurez AGORA formal | — No incluido | ✓ Incluido |
| Inventario de IA | — No incluido | ✓ Incluido |
| Mapa de calor de riesgos | — No incluido | ✓ Incluido |
| Brechas de gobernanza | — No incluido | ✓ Incluido |
| Preparación de datos | — No incluido | ✓ Incluido |
| Hoja de ruta a 90 días | — No incluido | ✓ Incluido |
| Devolución a la dirección | — No incluido | ✓ Incluido |
Diagnóstico gratuito
12 preguntas · revisión profesional · devolución personalizada
- Punto de partida
- Lo que declarás en el cuestionario
Incluido
- Revisión profesional
- Orientación preliminar
No incluido
- Nivel de madurez AGORA formal
- Inventario de IA
- Mapa de calor de riesgos
- Brechas de gobernanza
- Preparación de datos
- Hoja de ruta a 90 días
- Devolución a la dirección
Evaluación de 4 semanas
Preparación y gobernanza de IA · basada en evidencia · precio cerrado
- Punto de partida
- Evidencia levantada en tu organización
Incluido
- Revisión profesional
- Orientación preliminar
- Nivel de madurez AGORA formal
- Inventario de IA
- Mapa de calor de riesgos
- Brechas de gobernanza
- Preparación de datos
- Hoja de ruta a 90 días
- Devolución a la dirección
Para quién es
Para organizaciones que ya tienen IA funcionando y necesitan decidir qué hacer con eso, no para las que están evaluando si empezar.
- La dirección tiene que responder por decisiones que hoy toma un sistema, y no tiene con qué.
- Hay herramientas en uso que entraron por distintas áreas, sin una decisión única que las respalde.
- Opera en un contexto regulado, o con datos cuya exposición tiene consecuencias.
- Se quiere escalar un caso que funcionó en piloto y aparecieron preguntas que antes no importaban.
Puede no ser el encaje correcto si…
- Lo que necesitás es que alguien construya un modelo o un sistema.
- Buscás incorporar perfiles técnicos a un equipo que ya sabe qué hacer.
- Necesitás una auditoría independiente o una certificación formal.
Lo primero lo hacen mejor los equipos técnicos; lo último, un organismo acreditado. Decirlo antes nos ahorra una reunión a los dos.
Por qué AGORA
No vendemos la herramienta que después habría que gobernar
No revendemos plataformas ni licencias. Eso elimina el conflicto de recomendar lo que nos conviene vender.
Dirige quien conversa con la dirección
No hay un equipo junior ejecutando detrás de una propuesta firmada por otro.
Framework propio, no una plantilla genérica
Un catálogo de 325 controles mapeados desde ISO/IEC 42001, el EU AI Act y NIST AI RMF, con selección proporcional al contexto.
Decimos qué no hacemos
No auditamos ni certificamos. Dejamos la organización en condiciones de presentarse ante quien sí lo hace.
Qué pasa después
La hoja de ruta es tuya y sirve aunque no sigas con nosotros. Eso no es generosidad: una evaluación que solo se puede ejecutar contratando a quien la hizo no es una evaluación, es una propuesta comercial disfrazada.
- La ejecutás con tus equipos
- El plan queda escrito con responsables y orden. Si tenés las capacidades internas, no hace falta nadie más.
- Seguís por una etapa concreta
- Gobernar, operacionalizar o monitorear y escalar, según lo que la propia evaluación haya priorizado. Las etapas del journey no son obligatorias.
- No hacés nada por ahora
- También es una decisión, y es mejor tomarla sabiendo qué se está postergando.
