Redactar la política, conseguir la aprobación ejecutiva y legal, y crear el comité que la mantiene viva.
La gente ya estaba usando herramientas de IA. Nadie las había aprobado.
Nadie sabía qué datos entraban a las herramientas, qué salía, ni quién debía revisarlo.
El liderazgo no podía aprobar herramientas nuevas con confianza. Legal no tenía ninguna visibilidad.
No había lista de herramientas aprobadas, ni reglas de manejo de datos, ni proceso de validación de resultados.
Eso no es una falta de tecnología. Es una falta de "si esto sale mal, quién responde".
Antes de escribir una sola palabra de la política, averiguar qué herramientas ya usaba la gente, de manera informal, y por qué. La auditoría revela la superficie de riesgo real, no la que se asume.
Herramientas aprobadas, reglas de uso, manejo de datos, documentación de prompts, validación de resultados. Cinco pilares, un solo documento. Construido a partir de lo que el equipo realmente enfrentaba, más lo que ya funcionaba en otras organizaciones.
Llevar el borrador al liderazgo ejecutivo y a legal. Negociar las partes donde hay objeciones. No lanzar hasta que ambos lo aprueben. Una política que nadie firmó no es gobernanza, es un documento guardado en una carpeta.
Escribir el estatuto, definir el alcance, y construir el grupo que se hace cargo de esto hacia adelante. No una política más que nadie mantiene, sino un comité permanente con una cadencia real y autoridad clara.
Las solicitudes de nuevas herramientas pasan por el comité, no alrededor de él.
Las reglas de uso y manejo de datos están documentadas, no en la cabeza de una sola persona.
Los resultados se validan antes de que alguien los trate como un hecho. Quien use el resultado se hace responsable de él. Sin excepciones.
El comité se reúne con una cadencia fija para revisar qué está funcionando y qué necesita cambiar.
La adopción sin barreras es lo que la frena. Una política le da a la organización permiso para avanzar más rápido, no más lento.
El trabajo que importa pasa después de escribirla: conseguir que ejecutivos y legal la aprueben, y construir el grupo que la mantiene viva.
Audita antes de escribir. La superficie de riesgo real siempre es distinta de la que se asume, y la política tiene que responder a lo que realmente está pasando.
Quien usa el resultado de la IA se hace responsable de él. Esa única regla cambia cómo la gente usa las herramientas. La IA no puede ser la excusa.
Reserva una sesión de asesoría estratégica sobre diseño de gobernanza, o lleva "Construir gobernanza de IA en construcción civil" a tu próximo evento.
Reservar llamada →Sin ruido. Un ensayo práctico sobre datos, IA o los sistemas que las organizaciones adoptan de verdad.