Gobierno de IA en una empresa mediana: política, matriz de decisiones y comité en una página cada uno
El gobierno de IA no necesita un área de cumplimiento de 20 personas. Necesita tres documentos cortos que todo el equipo entienda. Qué lleva cada uno, con ejemplos listos para adaptar.
Cuando se habla de “gobierno de IA”, muchos directores imaginan un manual de 80 páginas que nadie lee. Las grandes empresas lo hacen así porque pueden. Una empresa mediana necesita lo contrario: pocas reglas, claras, escritas y revisadas.
Existen marcos internacionales completos —la norma ISO/IEC 42001 para sistemas de gestión de IA y el marco de riesgos de IA del NIST de Estados Unidos— y conviene conocerlos como referencia. Pero para empezar bastan tres documentos de una página.
Documento 1: la política de uso de IA
Responde a una sola pregunta: ¿qué puede hacer cada persona con la IA y qué no?
Lo mínimo que debe decir:
- Herramientas autorizadas y con qué plan. Para información de la empresa, solo planes empresariales.
- Datos que nunca se suben: datos personales de clientes y empleados, información financiera no pública, contratos y secretos comerciales, salvo en sistemas aprobados.
- Revisión humana: todo lo que salga a un cliente con ayuda de IA lo revisa una persona.
- A quién preguntar cuando haya duda.
Una página, comunicada a todos y firmada de enterado. En México, además, el manejo de datos personales tiene obligaciones legales que aplican aunque la herramienta sea “solo un chat”.
Documento 2: la matriz de decisiones
Es el documento más importante y el que casi nadie tiene. Define, proceso por proceso, quién decide:
| Decisión | La IA puede… | Requiere aprobación de… |
|---|---|---|
| Responder dudas de producto | Responder sola con el catálogo | — |
| Cotizar | Preparar el borrador | Vendedor |
| Descuentos y crédito | Sugerir | Gerente comercial |
| Comprometer una fecha | Consultar el estatus | Responsable de producción |
| Cancelar, devolver, pagar | Registrar la solicitud | Administración |
La regla de fondo: la IA propone, una persona autoriza todo lo que cuesta dinero. La matriz lo vuelve concreto y deja registro de quién aprobó qué.
Documento 3: el comité de IA
No es una burocracia nueva. Es una reunión corta y fija:
- Quiénes: el dueño de la IA, un representante de dirección y los responsables de los procesos que ya usan IA.
- Cada cuánto: mensual al principio; trimestral cuando todo es estable.
- Qué revisa: los indicadores de cada sistema contra su línea base, los incidentes (respuestas incorrectas, quejas, decisiones que se saltaron la matriz) y los nuevos casos propuestos.
- Qué decide: qué sistema sigue, cuál se ajusta y cuál se apaga, con un criterio escrito.
El error más común: reglas que nadie usa
Tener los documentos no basta. Un estudio de EY de 2026 encontró que casi todas las grandes empresas tenían políticas formales de IA, pero casi la mitad reconoció haberlas saltado cuando un despliegue era urgente. Lo contamos en esta noticia.
Por eso el gobierno de IA funciona solo si forma parte del trabajo diario: la matriz vive dentro del sistema (el agente no puede aprobar un descuento aunque quiera) y el comité se reúne aunque “no haya pasado nada”.
Por dónde empezar
Escribe primero la matriz de decisiones del proceso que más te importa. Las otras dos piezas salen de ahí. Si quieres hacerlo con quien ya lo ha implementado, el gobierno de IA es uno de los cuatro pilares del Departamento de IA Nativa.