El método
En un trimestre, un departamento pasa de «no teníamos IA, o la metimos y no sabemos qué hace» a «la IA opera esta parte y podemos verla» — la construimos o la ordenamos, según de dónde parta. Esto es, fase por fase, cómo trabajamos y lo que usted se queda.
§ 01 · El alcance
Una empresa no se transforma entera de una vez sin romperse. Se empieza por un departamento con un proceso real y acotado: se construye o se ordena la inteligencia artificial que lo opera, se le deja operable y visible, y solo entonces se extiende. Noventa días es el tiempo de demostrarlo en uno — no de prometerlo en todos.
§ 02 · Las cuatro fases
Inventariamos qué hace hoy la IA (o qué se pretende que haga) en ese departamento: qué datos toca, a qué sistemas accede, qué decide y quién responde. Clasificamos el riesgo según el EU AI Act.
Un mapa del estado actual y una clasificación de riesgo por escrito — lo primero que un regulador, o usted, pediría.
Describimos los datos, los procesos y los permisos de forma estructurada: legible por una máquina y entendible por una persona. Definimos qué puede hacer la IA, qué no, y cómo queda registro de cada paso.
La documentación operable del proceso y el arranque del sistema de gestión de IA — política y registro de riesgos — conforme a ISO/IEC 42001.
La inteligencia artificial —la que ya tenía, afinada, o una que construimos— opera ese proceso sobre la base anterior. En paralelo queda el rastro: qué hizo, con qué dato, por qué — legible para usted sin ser técnico.
El proceso operado por IA con trazabilidad, y la forma concreta de verlo — no «cuatro historias en una reunión».
Consolidamos la evidencia de control —declaración de aplicabilidad, controles, registro de incidentes— de modo que el uso de esa IA sea defendible ante un auditor o un regulador. Y dejamos el plan para el siguiente departamento.
El dossier defendible y una hoja de ruta de expansión.
§ 03 · Qué recibe
La solución de inteligencia artificial operando ese proceso —construida o ajustada por nosotros—, no una demo: actúa con trazabilidad, sabe qué dato puede usar y qué no.
La documentación operable del proceso —datos, procesos y permisos legibles por máquina y por persona—: la base sobre la que esa IA opera.
Inventario y clasificación de riesgo de sus sistemas de IA (EU AI Act).
El sistema de gestión de IA (AIMS) inicial conforme a ISO/IEC 42001: política, registro de riesgos, declaración de aplicabilidad, controles.
La capacidad de ver qué hace la IA y el rastro de auditoría.
La hoja de ruta para el siguiente departamento.
§ 04 · El alcance del compromiso
El compromiso es concreto: un departamento operable y visible, y una base que se extiende al siguiente. No un número de productividad genérico ni toda la empresa a la vez.
El ritmo real depende de cómo de ordenados estén hoy sus datos y procesos — eso lo sabremos al final del diagnóstico, y se lo diremos con franqueza.
§ 05 · Siguiente paso
Si esto encaja con dónde está hoy, el siguiente paso no es una propuesta de cien páginas. Nos cuenta el departamento por el que empezaría, qué tiene documentado, y le decimos, con precisión, cómo trabajaríamos y qué le dejaríamos.
Un trimestre, un departamento, una base que se ve.