Comprar la herramienta no es tener gobernanza
Empiezo admitiendo lo que normalmente se esconde: la parte técnica la puedes montar solo. Es código simple, y existe alternativa gratuita. Si el problema fuera la herramienta, no habría problema alguno.
Una empresa nota que su equipo está usando IA sin criterio. La reacción casi automática es buscar una solución: algo que bloquee, filtre, vigile. Una licencia que lo resuelva.
Y existe. Técnicamente, el control es un intermediario entre quien pregunta y el modelo que responde — código conocido, con opciones abiertas y gratuitas. Quien tiene a alguien de tecnología lo monta en poco tiempo.
Lo que pasa después es que queda encendido, y vacío.
La herramienta responde una sola pregunta
Cómo hacerlo. Para eso sirve, y lo hace bien.
Las otras tres no las responde:
- qué se puede hacer con IA aquí;
- quién puede hacerlo, y con qué tipo de información;
- quién responde si sale mal.
Ninguna licencia trae esas respuestas dentro — porque no son sobre software. Son sobre tu operación: qué información considera confidencial tu empresa, a qué obligan tus contratos con clientes, qué es rutina y qué necesita una segunda opinión.
Un control técnico sin esas decisiones es un portero sin lista de invitados. Está ahí, atento, y deja pasar todo — o bloquea todo, que en términos de utilidad da igual.
Dónde está el trabajo de verdad
Es anterior a la herramienta, y no es técnico.
Nombrar lo confidencial. Parece obvio hasta que alguien intenta escribirlo. ¿El precio de una propuesta es confidencial? ¿Un contrato firmado? ¿La planilla de comisiones? El dato personal está regulado por ley — pero qué dato, y en qué situación.
Decidir qué se permite. No en abstracto: para el equipo comercial, para atención al cliente, para quien escribe código. Las respuestas son distintas, y escribirlas es lo que convierte "cuidado con la IA" en algo que una persona puede seguir un martes.
Definir quién responde. Toda decisión que importa sigue teniendo un dueño humano. Si nadie sabe quién es, la decisión no tiene dueño — tiene historial.
Hecho eso, la herramienta empieza a valer. Antes, es un gasto con sensación de seguridad.
Por qué el orden inverso es tan común
Porque comprar es rápido y decidir es lento.
Una licencia se contrata en una tarde y produce la sensación inmediata de que el asunto quedó tratado. Escribir qué es confidencial en tu empresa exige reunir gente, discrepar y cerrar — y no genera ninguna pantalla bonita al final.
Pero el orden importa. La herramienta comprada primero se queda esperando decisiones que nadie tomó, y el problema que motivó la compra sigue exactamente donde estaba.
La prueba
Si tu empresa cambiara hoy de herramienta de IA — de un proveedor a otro —, ¿qué sobreviviría de la forma en que la usan?
Si la respuesta es "nada, habría que empezar de nuevo", lo que existía era configuración, no gobernanza. Y la configuración es la parte que se rehace en un día.
Lo que sobrevive al cambio de herramienta es lo que valía la pena construir.