Enfoque
La plataforma de AGORA
La herramienta con la que AGORA ordena el trabajo de gobernanza durante el acompañamiento: qué sistemas de IA hay, cuánto riesgo tienen, qué controles se cumplen y con qué evidencia.
Una herramienta del acompañamiento, no un producto aparte
El criterio lo pone el equipo de AGORA. La plataforma guarda lo que se decide, lo que se evalúa y la evidencia que lo respalda, para que el trabajo no dependa de planillas sueltas ni de la memoria de una persona.
Se usa dentro de un acuerdo, cuando el alcance lo incluye. No se vende por separado ni se ofrece con registro abierto.
- No reemplaza el trabajo profesional ni emite conclusiones automáticas.
- No certifica ni afirma cumplimiento: ordena la evidencia para que la revise quien corresponde.
- No se ofrece como servicio de autogestión con registro público.
- Su uso en un acuerdo se define por alcance, no por defecto.
Qué hace
Diez módulos, en el orden en que se usan
Cada módulo acompaña una parte del journey. La etapa indica dónde se usa primero; después sigue en uso hasta el monitoreo.
Qué IA hay y cuánto riesgo tiene
El punto de partida: no se puede gobernar lo que no está a la vista.
Inventario de sistemas de IA
Cada sistema con su responsable, su proveedor y su ciclo de vida, de la idea al retiro.
Etapa 02 EvaluarClasificación de riesgo
Un cuestionario guiado de cuatro pasos según el EU AI Act —prácticas prohibidas, Anexo III, biometría y transparencia— y la lectura equivalente en cada marco que aplica a la organización.
Etapa 03 Priorizar
Cómo se decide y se documenta
Las decisiones quedan escritas, con quién las aprobó y cuándo.
Evaluaciones de impacto AIA, DPIA y FRIA
Secciones estructuradas, un circuito de revisión y aprobación, vencimientos y exportación a PDF.
Etapa 04 GobernarPolíticas
Secciones obligatorias, versiones publicadas y el registro de quién leyó y firmó cada una.
Etapa 04 GobernarProtección de datos
El registro de sub-encargados, las solicitudes de los titulares con su plazo y la conservación del registro de auditoría.
Etapa 04 Gobernar
Qué se cumple y con qué evidencia
La gobernanza se demuestra con evidencia, no con declaraciones.
Controles y evidencia
El estado de cada control del framework, la evidencia que lo respalda —con una huella digital SHA-256 que permite comprobar que no cambió— y los hallazgos abiertos.
Etapa 05 OperacionalizarFichas de modelo
Desempeño y equidad de cada modelo, con versiones y la diferencia entre una y otra.
Etapa 05 OperacionalizarIncidentes
Un tablero por estado, con plazos por severidad y el reloj de notificación a la autoridad de cada jurisdicción, con su plantilla.
Etapa 06 Monitorear y escalar
Cómo lo ve la dirección
Una vista que se entiende sin abrir cada sistema.
Tablero de dirección
Sistemas por nivel de riesgo, avance de los controles y vencimientos próximos. La lectura de madurez G0–G3 se confirma en la revisión con AGORA, no de forma automática.
Etapa 06 Monitorear y escalarRegistro de auditoría
Cada cambio queda en un registro al que solo se le agregan entradas: quién hizo qué y cuándo.
Etapa 06 Monitorear y escalar
Así se ve el tablero
Una vista de ejemplo, armada con datos ficticios para mostrar qué información reúne.
- Sistemas de IA
- 12 en el inventario
- Riesgo alto
- 3 con evaluación de impacto
- Controles con evidencia
- 58 % del alcance acordado
- Vencimientos
- 4 en los próximos 30 días
| Sistema | Riesgo | Ciclo de vida | Responsable |
|---|---|---|---|
| Priorización de inspecciones | Alto | Piloto | Operaciones |
| Evaluación de solicitudes | Alto | Desarrollo | Riesgos |
| Asistente de atención | Limitado | Producción | Atención al público |
| Clasificador de documentos | Mínimo | Producción | Mesa de entradas |
Quién la usa
Cada persona ve lo que le toca. El acceso se da por rol y se revisa con la organización.
- Dirección de datos e IA
- Ética de IA
- Protección de datos
- Seguridad de la información
- Responsables de cada modelo
- Arquitectura y operación de IA
- Legal y cumplimiento
- Auditoría interna
- Auditoría externa, solo lectura y con vencimiento
Los roles sensibles entran con un segundo factor de autenticación.
Marcos de referencia
Los mismos marcos del framework de AGORA. La clasificación de riesgo se lee en cada marco que aplica a la organización.
Internacionales
- EU AI Act
- ISO/IEC 42001
- NIST AI RMF
- Principios de IA de la OCDE
- GDPR
Nacionales
- Chile · Ley 21.719
- Perú · Ley 31814
- Brasil · LGPD
- México · LFPDPPP
Los plazos por jurisdicción son un insumo para la revisión jurídica, no asesoría legal.
Verla funcionando
En una conversación de 30 minutos mostramos la plataforma con datos de ejemplo y vemos si tiene sentido incluirla en el alcance.