Cómo funciona hoy
Entradas, salidas, decisiones, tiempos, responsables, retrabajos, documentos, controles y sistemas usados.
Una guía para pasar de “queremos usar IA” a un primer caso de uso claro, viable y responsable. Sirve para mapear el proceso, revisar si está regulado, evaluar datos, priorizar oportunidades, definir roles y diseñar un piloto medible.
Antes de elegir herramienta, modelo o proveedor, la empresa debe entender el proceso. Si hay pasos confusos, datos incompletos, responsables difusos o reglas no documentadas, la IA puede acelerar errores. La implementación empieza por gestión.
Entradas, salidas, decisiones, tiempos, responsables, retrabajos, documentos, controles y sistemas usados.
Fuentes, calidad, permisos, estructura, sensibilidad, trazabilidad y disponibilidad para un piloto.
Dueño del proceso, responsable técnico, datos, calidad, cumplimiento, usuario final y aprobador humano.
Estas preguntas ayudan a descubrir si el caso de IA está maduro o si primero hay que ordenar proceso, datos o control documental.
Esta ruta evita iniciar con una solución grande. Primero se identifica un caso controlado, luego se prueba con datos reales y después se decide si escala.
La IA debe responder a un problema de negocio, no a curiosidad tecnológica.
Documenta el flujo actual con responsables, entradas, decisiones, controles y salidas.
No todos los casos tienen el mismo riesgo. Clasifica qué hará la IA.
Si el proceso está regulado, la IA debe respetar requisitos de privacidad, seguridad, auditoría, trazabilidad, validación y control de cambios.
Revisa si la información permite el caso de uso. Muchas implementaciones fallan porque los datos existen, pero no están listos.
Compara varios casos. El primer piloto debe tener valor visible, bajo riesgo, datos disponibles y alcance pequeño.
Define roles, permisos, límites, revisión humana, documentación, métricas y responsables antes de usar IA con usuarios reales.
Prueba con una muestra pequeña, datos controlados y resultados revisados por personas.
Compara resultado contra línea base. Decide si se ajusta, escala o detiene.
Si funciona, documenta cambios, entrena usuarios, define soporte, monitorea errores y revisa riesgos periódicamente.
Puntúa cada oportunidad de 1 a 5. El mejor primer caso combina valor, viabilidad, datos disponibles y riesgo controlado.
| Criterio | Pregunta | 1 punto | 5 puntos |
|---|---|---|---|
| Valor | ¿Mejora tiempo, costo, calidad, cumplimiento o decisión? | Impacto bajo | Impacto alto y visible |
| Frecuencia | ¿La tarea ocurre seguido? | Ocasional | Diaria o semanal |
| Datos | ¿Hay datos suficientes y confiables? | Datos dispersos | Datos claros y accesibles |
| Riesgo | ¿Qué pasa si la IA se equivoca? | Riesgo alto sin control | Riesgo bajo o controlable |
| Viabilidad | ¿Se puede probar rápido? | Requiere cambios grandes | Puede pilotearse en semanas |
| Medición | ¿Se puede medir si funcionó? | No hay métrica | Hay línea base y métrica clara |
| Adopción | ¿El equipo lo usaría? | Alta resistencia | Usuario con dolor claro |
La IA puede trabajar con texto, tablas, documentos, imágenes o sistemas, pero cada fuente requiere revisión de calidad y permisos.
| Dimensión | Qué revisar | Riesgo si se ignora | Acción recomendada |
|---|---|---|---|
| Fuente | Excel, ERP, CRM, PDF, correo, formulario, carpeta, base de datos | Respuestas sin trazabilidad | Definir fuente oficial |
| Calidad | Completitud, duplicados, errores, campos vacíos, versiones | Clasificaciones incorrectas | Limpiar muestra antes del piloto |
| Permisos | Quién puede ver, exportar o procesar información | Uso indebido de datos | Autorizar acceso por rol |
| Sensibilidad | Datos personales, sensibles, confidenciales o estratégicos | Riesgo legal o reputacional | Anonimizar o limitar uso |
| Actualización | Fecha, vigencia, frecuencia de cambio | Decisiones con datos obsoletos | Definir responsable de actualización |
| Evidencia | Registro de fuente, versión, usuario y resultado | No se puede auditar | Guardar trazabilidad mínima |
Una implementación empresarial necesita gobierno mínimo. ISO/IEC 42001 plantea un sistema de gestión para IA. NIST AI RMF propone gestionar riesgos en todo el ciclo de vida. La OCDE resalta transparencia, seguridad, privacidad, supervisión humana y responsabilidad.
| Rol | Responsabilidad |
|---|---|
| Dueño del proceso | Define objetivo, reglas de negocio y resultado esperado. |
| Usuario final | Prueba la solución y reporta si ayuda o no en el trabajo real. |
| Responsable de datos | Autoriza fuentes, permisos, calidad y restricciones. |
| Responsable técnico | Configura herramienta, integración, seguridad y soporte. |
| Calidad o cumplimiento | Revisa normativa, evidencia, cambios y controles. |
| Aprobador humano | Valida resultados antes de decisiones sensibles. |
| Control | Para qué sirve |
|---|---|
| Registro de uso | Saber quién usó IA, con qué entrada y para qué tarea. |
| Revisión humana | Evitar decisiones automáticas sin criterio experto. |
| Gestión de cambios | Controlar versiones de prompts, flujos, datos o modelos. |
| Validación periódica | Detectar errores, desviaciones o pérdida de desempeño. |
| Política de datos | Definir qué información puede usarse y qué está prohibido. |
| Plan de contingencia | Saber qué hacer si la herramienta falla o responde mal. |
Antes de pilotear, clasifica el riesgo. Un caso de bajo riesgo puede iniciar con controles simples. Un caso que afecta personas, cumplimiento o decisiones críticas necesita más gobierno.
| Nivel | Ejemplo | Control recomendado |
|---|---|---|
| Bajo | Resumen interno, borrador de correo, organización de ideas | Revisión del usuario antes de enviar |
| Medio | Clasificación de solicitudes, extracción de datos, priorización operativa | Muestra validada, trazabilidad, revisión humana por excepción |
| Alto | Decisiones sobre personas, clientes, salud, seguridad, cumplimiento o finanzas | Aprobación formal, evaluación de impacto, controles documentados y auditoría |
| No iniciar | Datos sensibles sin permiso, proceso no entendido, decisión crítica sin responsable | Ordenar proceso y gobierno antes del piloto |
Antes de construir, completa esta ficha. Si no puedes llenarla, el caso aún no está listo.
Nombre, objetivo, área, inicio, fin, entradas y salidas.
Tiempo perdido, errores, reprocesos, demoras o falta de trazabilidad.
Qué hará la IA: resumir, clasificar, extraer, redactar, alertar o recomendar.
Fuentes, formato, calidad, permisos, sensibilidad y responsable.
Requisitos legales, regulatorios, ISO, políticas internas y auditoría.
Dueño del proceso, usuario, técnico, datos, calidad y aprobador.
Tiempo ahorrado, errores reducidos, cumplimiento, trazabilidad o satisfacción.
Alcance, duración, muestra, revisión humana, éxito y decisión final.
Este plan ayuda a iniciar sin sobredimensionar. La meta de los primeros 90 días no es transformar toda la empresa, sino probar valor con control.
Nombre del caso: Proceso: Dueño del proceso: Problema actual: Uso propuesto de IA: Datos que se usarán: Datos que no se pueden usar: Normativa o controles aplicables: Riesgos principales: Revisión humana requerida: Métrica base: Métrica esperada: Duración del piloto: Criterio para escalar: Criterio para detener:
Dolor: las solicitudes llegan por varios canales y se priorizan tarde.
Usa esta lista para saber si el caso está listo o si primero hay que ordenar proceso, datos o gobierno.
Se entiende cómo funciona hoy y dónde está el dolor.
Se identificaron requisitos legales, regulatorios o de sistema de gestión.
Hay fuentes, calidad, permisos y trazabilidad suficiente.
Cada responsable sabe qué valida, aprueba o ejecuta.
Hay revisión humana donde el resultado pueda afectar personas, clientes o cumplimiento.
Se sabe cómo medir si la prueba funcionó.
El piloto tiene límites claros y no intenta resolver todo.
Está definido cuándo escalar, ajustar o detener.
Estos marcos no reemplazan asesoría legal o técnica, pero ayudan a estructurar gobierno, riesgo y responsabilidad.
Sistema de gestión de IA para establecer, implementar y mejorar gobierno de IA.
Ver fuenteMarco voluntario para gestionar riesgos de IA y promover sistemas confiables.
Ver fuentePrincipios sobre transparencia, privacidad, seguridad, supervisión humana y responsabilidad.
Ver fuenteRevisar normativa aplicable sobre datos personales, confidencialidad y finalidad de uso.
Ver fuenteSi esta guía te sirvió, el paso siguiente es aplicarla a tu trabajo: una clase personalizada, un tablero, una automatización o un sistema de gestión.