Problema
Casi todas las políticas de IA que llegan al escritorio de un CAIO son inoperables.
Están escritas por consultoras, aprobadas por consejo y archivadas en una intranet. Nadie las aplica porque no dicen qué hacer el lunes por la mañana con un modelo que decide un caso concreto. El resultado es lo peor: la organización asume el riesgo sin la disciplina que ese riesgo exige.
Contexto
Casa de medios de cobertura nacional, con IA en producción.
Cuando los sistemas de IA generativa y agéntica ya operan — NAT, TVOAI, avatares — la gobernanza deja de ser un ejercicio hipotético. Cada mes que pasa sin marco es un mes en el que se acumulan decisiones sin trazabilidad.
Decisión
Marco Ético IA co-construido por la oficina del CAIO y el área Legal.
La decisión ejecutiva fue no delegar el marco en una consultora externa. Se co-construyó dentro de la casa — CAIO + Legal + operadores directos — para asegurar que cada cláusula pudiera aplicarse en el flujo real de trabajo. Firmado por CEO. Vigente y operando.
Arquitectura de gobernanza
Referencias externas
NIST AI RMF, ISO/IEC 42001, EU AI Act.
El marco toma como referencia tres normativas: NIST AI RMF (Estados Unidos, voluntario, orientado a mapping/measure/manage/govern); ISO/IEC 42001 (norma internacional de sistemas de gestión de IA); y EU AI Act (marco legal europeo con categorías de riesgo). No se aplica ninguno textualmente — se toma lo que cada uno resuelve mejor y se compone un marco propio adaptado al contexto operacional.
Human-in-the-loop
Responsable humano identificado por caso de uso — siempre.
Ningún sistema de IA opera sin un responsable humano nombrado. No hay "el equipo" — hay una persona. Esa persona firma el caso de uso, aprueba los cambios y responde cuando algo sale mal. Sin esa figura no hay gobernanza; hay una política escrita.
Resultado
Un marco que se aplica el lunes por la mañana.
El resultado no es un documento, es una operación: los equipos que despliegan casos de IA lo hacen usando el marco como flujo de trabajo. Cuando un consejo pregunta "¿qué protege esta organización de un incidente?", la respuesta es específica, documentada y auditable.
Aprendizaje
La gobernanza que sirve es la que reduce fricción, no la que la aumenta.
Un marco bien diseñado acelera. Le da al equipo un camino claro para desplegar; le da al consejo tranquilidad para autorizar. Un marco mal diseñado paraliza — y el equipo termina desplegando alrededor de él en las sombras, que es el peor escenario posible.
Relacionado