Cómo gobernar la IA sin frenar al negocio

El comité de gobierno de IA lleva seis semanas revisando un caso que cualquier analista resolvería en dos días. Nadie llama a eso frenar al negocio. Es exactamente eso, y nadie lo ha medido nunca.

Carlos Andrés Ramírez · 2026-08-27

El comité de gobierno de IA lleva seis semanas revisando un caso que cualquier analista resolvería en dos días. Nadie llama a eso frenar al negocio. Es exactamente eso, y nadie lo ha medido nunca.

Todo comité de gobierno de IA que he visto arranca con la misma promesa. Clasificamos por nivel de riesgo, y así el riesgo bajo avanza rápido mientras el riesgo alto se revisa con calma. Suena impecable en la primera diapositiva. Seis meses después, todo pasa por el mismo comité, con la misma cadencia, y nadie recuerda quién decidió que este caso en concreto era de riesgo bajo, medio o alto. La taxonomía murió en la reunión donde se aprobó.

El problema no es la idea de clasificar por riesgo. Es tratarla como un principio de diapositiva en vez de como un proceso con dueño, con plazo y con alguien que clasifique caso por caso el mismo día que entra. Sin eso, gobernar por riesgo es una frase que se dice en el comité de dirección y una fila más en una cola de aprobación que nadie prioriza.

El síntoma

¿Cómo se gobierna la IA sin frenar al negocio?

La respuesta que circula en casi cualquier consultora dice lo mismo: gobierna por niveles de riesgo, deja pasar rápido lo trivial y frena lo crítico. Es correcta y no sirve de nada sin dos piezas que casi nadie escribe: quién clasifica cada caso el día que llega, y cuánto tarda el comité en decidir de verdad. Sin esas dos, el marco de riesgo es un cartel bonito sobre un cuello de botella real.

• El caso entra a la cola general aunque cualquiera en la sala sepa, con solo mirarlo, que es de riesgo bajo.
• Nadie tiene autoridad para clasificar un caso sin convocar al comité completo, así que hasta lo trivial espera turno.
• El comité se reúne cada tres semanas, y ese calendario decide la velocidad del negocio más que cualquier análisis de riesgo.
• El equipo que construyó el caso empieza a maquillar el reporte para que pase por el carril rápido, y nadie audita esa clasificación.
• El negocio deja de pedir permiso y usa el caso igual, mientras el comité sigue reunido discutiendo algo que en la práctica ya está resuelto.

El problema detrás

El comité que no mide su propia demora es el que más frena, y el que menos lo sabe.

Un comité de gobierno de IA se piensa a sí mismo como un filtro de calidad. Nunca se mide como una cola de espera. Y toda cola tiene un tiempo de tránsito, se mida o no: si nadie lo mide, ese tiempo lo fija el calendario del comité, no la urgencia del caso ni su riesgo real. Ese es el punto ciego. La gobernanza no frena al negocio por exceso de rigor. Lo frena por falta de un plazo que nadie se ha atrevido a poner por escrito.

Y aquí está la parte incómoda que casi nadie dice en el comité de dirección: poner un plazo escrito (tres días para riesgo bajo, dos semanas para riesgo alto) obliga a admitir que hoy no existe ninguno, y que el plazo real depende de qué tan llena esté la agenda de quien preside. Es más cómodo seguir hablando de cultura de riesgo que fijar un número que alguien pueda incumplir en público.

Un comité que no mide cuánto tarda en decidir no está gobernando el riesgo. Está gobernando la agenda de quien preside.

BECOME

El marco

¿Qué hace falta para que el riesgo clasifique rápido sin frenar lo demás?

Clasificador

Quien decide el nivel de riesgo de un caso el mismo día que se propone, sin esperar al comité completo. Si clasificar exige convocar a todos, la clasificación misma se convierte en el primer cuello de botella.

Niveles con ejemplos

Tres o cuatro niveles de riesgo definidos con casos reales de la propia empresa, no con categorías abstractas copiadas de un marco genérico. «Riesgo alto» sin un ejemplo propio es una etiqueta que cada equipo interpreta distinto.

Plazo de decisión

El tiempo máximo escrito entre que un caso entra a revisión y sale con un sí o un no. Sin ese número, el comité fija la velocidad del negocio con su propio calendario y nadie puede cuestionarlo.

Carril rápido

Un camino de aprobación para el riesgo bajo que no pasa por el comité completo: un responsable con autoridad delegada firma solo, y el comité audita una muestra después, no antes.

Registro de excepciones

Cada vez que el negocio actúa sin esperar la aprobación completa porque el plazo se venció. Ese registro es la prueba de que el plazo existe de verdad, y no solo en el documento.

Ninguna de las cinco decisiones exige contratar más gente ni comprar una herramienta. Exige que el comité se mida a sí mismo con el mismo rigor con el que mide el riesgo que revisa. Un comité que no sabe cuánto tarda en decidir no puede defender que gobierna sin frenar, porque nunca ha comprobado si eso es cierto.

Coge los últimos diez casos que pasaron por el comité y mide, para cada uno, cuántos días tardó desde que entró hasta que salió con una decisión. Si nadie tiene ese número a mano, no hay gobierno de IA. Hay una reunión que se repite cada cierto tiempo y que todos llaman gobierno porque suena mejor que cola.

Diseñemos tu marco de gobierno