Cuando un agente pasa a producción, el gobierno también tiene que llegar

La pregunta cambia después del piloto

En un piloto, el equipo suele conocer al agente, sus datos y las personas que lo prueban. Cuando empieza a formar parte del trabajo cotidiano, ese conocimiento ya no puede depender solo de quienes lo construyeron. Otras personas necesitan entender qué hace, quién lo dirige y qué ocurre si su comportamiento deja de ser útil.

Ahí se vuelve visible la distancia entre tener una política de IA y poder gobernar una operación. La política expresa una intención. La operación necesita que esa intención llegue a accesos, responsabilidades y decisiones que puedan sostenerse en el tiempo.

El propósito no es añadir control sin distinguir contextos. Un asistente que prepara un borrador y un agente que ejecuta acciones no plantean las mismas preguntas. Gobernar consiste también en reconocer esas diferencias y decidir qué necesita cada capacidad.

Llegar a producción no cuenta toda la historia

Poner un agente en producción responde a una pregunta: si puede formar parte del trabajo cotidiano. Su gobierno plantea otras: con qué identidad actúa, qué información puede utilizar, quién lo supervisa y dónde termina su autonomía.

Estas condiciones deben mirarse por separado. Que una capacidad esté en uso no demuestra que sus responsabilidades sean claras; contar con registros tampoco resuelve por sí solo quién puede cambiarla o suspenderla.

A medida que crece el conjunto de soluciones de IA, el gobierno necesita seguir siendo comprensible. La trazabilidad ayuda a revisar decisiones con contexto; la responsabilidad humana permite decidir cuándo una capacidad debe ampliarse, cambiar o retirarse.

Conectar la gestión con el trabajo real

ISO/IEC 42001 ofrece una referencia para sistemas de gestión de IA. Puede orientar una conversación sobre gobierno, pero no certifica automáticamente un agente ni convierte una decisión tecnológica en conformidad. [ISO/IEC 42001:2023 · ISO]

Microsoft Purview y Entra aportan capacidades para protección de información e identidad y acceso. Para que esas capacidades respondan a una necesidad de gobierno, hacen falta responsables y decisiones de uso. Activar una herramienta no resuelve por sí solo quién debe responder por lo que ocurre.

El gobierno se vuelve útil cuando alguien puede usarlo para tomar una decisión en el trabajo real.

RISE® conecta esa conversación con la transformación. Agent Governance sitúa propósito, identidad y responsabilidad; IMPACT® mantiene presentes los resultados y AI FinOps incorpora el costo del uso de IA. El alcance puede incluir orientación de gobierno, responsabilidades y criterios de seguimiento, según el problema de la organización.

Para empezar, elige una capacidad de IA que ya esté en uso. Describe qué resultado esperan, qué información necesita y quién debería responder por sus decisiones. Esa conversación permite llevar el gobierno a un contexto concreto, en lugar de dejarlo como una declaración general.