Consultoría en IA, datos y gobernanza
Gobernanza de IA
Quién decide, quién responde y con qué evidencia, cuando un sistema participa de una decisión que afecta a personas.
Qué resuelve
Gobernar la IA no es frenarla. Es poder responder tres preguntas en cualquier momento: dónde se está usando, quién autorizó cada uso y qué pasa si una decisión sale mal. Sin esas respuestas, la organización no puede escalar sin asumir un riesgo que no midió.
El trabajo empieza por el inventario —qué sistemas hay, quién los usa y con qué datos— y sigue por la asignación de responsabilidades. No hay gobernanza sin un nombre detrás de cada decisión.
Cómo lo hacemos
Sobre un catálogo metodológico de 325 controles construido a partir de ISO/IEC 42001, el EU AI Act y NIST AI RMF. La selección es proporcional: no todos los controles aplican a todas las organizaciones, y aplicarlos todos sería tan inútil como no aplicar ninguno.
Cada control queda con un responsable identificado y una evidencia asociada. Una política que nadie puede demostrar que opera es un documento, no un control.
Qué no es
No es una auditoría independiente ni una certificación. Organizamos la preparación y dejamos por escrito qué falta y en qué orden; la verificación externa, cuando corresponde, la hace un tercero habilitado.
Preguntas frecuentes
- ¿Necesito gobernanza si todavía estoy en pilotos?
- Sí, y es el mejor momento. Un piloto ya usa datos reales y ya toma decisiones. Ordenarlo ahora cuesta una fracción de lo que cuesta después, cuando hay quince herramientas en uso y nadie sabe quién las aprobó.
- ¿Esto me certifica en ISO/IEC 42001?
- No. Ninguna consultora certifica: la certificación la emite un organismo acreditado. Lo que hacemos es dejar la organización en condiciones de presentarse, con los controles operando y la evidencia disponible.
- ¿Sirve si ya tengo un comité de datos?
- Sirve, y suele ser más rápido. El comité ya resuelve el problema de quién decide; falta traducirlo a controles con evidencia y a un alcance que incluya la IA, que no siempre estaba contemplada.
- ¿Cuánto tarda?
- La evaluación inicial son cuatro semanas. Lo que viene después depende del alcance que la propia evaluación recomiende, y esa recomendación es del cliente, no nuestra.
Gobernanza de IA
Quién decide, quién responde y con qué evidencia, cuando un sistema participa de una decisión que afecta a personas.
Publicado en LinkedIn
Cuando la inteligencia adquiere autoridad (se abre en una pestaña nueva)
Los sistemas agénticos cambian la pregunta de gobernanza: ya no es qué puede decir un modelo, sino qué está autorizado a hacer. Un incidente en un entorno de evaluación de OpenAI sirve para ver por qué los marcos actuales no cubren los permisos.
Publicado en LinkedIn
Instinct no tiene un problema de privacidad. Tiene un problema de autoridad. (se abre en una pestaña nueva)
Un asistente que gestiona correo, agenda y compras funcionó tan bien que empezó a actuar sin pedir permiso, y sus primeros usuarios le revocaron los accesos. El caso muestra el vacío que ningún marco de gobernanza cubre todavía.
Publicado en LinkedIn
La IA de Siemens es 1.000 veces más rápida. Igual no puede firmar y eso es lo mejor que tiene. (se abre en una pestaña nueva)
Un proveedor que dibuja el límite de su propia herramienta —sirve para explorar diseños, no para aplicaciones críticas de seguridad— da una lección de gobernanza aplicable a cualquiera que decida con IA, aunque nunca diseñe un auto.