Ruta de implementación de IA en 30, 60 y 90 días

Cómo usar este documento

• Para qué sirve. Es el plan de arranque del gobierno y la adopción de IA durante los primeros 90 días, y el mapa que dice qué documento va primero, de cuál depende y a cuál alimenta. Evita adoptar documentos en un orden que obligue a rehacerlos.
• Quién debe ser su dueño. El responsable de IA, con el patrocinio de la Dirección. Cada tarea tiene un responsable propio en la sección 4.
• Decisiones previas. Identifique sus perfiles de uso (P1 a P5) y su nivel (básico, estándar o reforzado) con la sección 2; decida la fecha del día 1 y quién patrocina el plan.
• Campos a completar. Sustituya [NOMBRE DE LA ORGANIZACIÓN], [RESPONSABLE], [FECHA] y cada [COMPLETAR]. Los plazos son orientativos: una organización pequeña puede ir más rápido; una regulada, más lenta.
• Qué conservar. Conserve en la sección 3 solo la fila de su nivel y los bloques de los perfiles que tenga; en la sección 4, las tareas marcadas con un perfil que no aplica pueden eliminarse.
• Variantes por país. No tiene variantes. Los documentos que dependen de normas de un país concreto se señalan en la sección 6; consulte «Referencias normativas relacionadas».
• Revisión. El responsable de IA revisa el avance cada dos semanas con la Dirección; legal y seguridad de la información revisan las tareas que les afectan.
• Aprobación. La Dirección aprueba el plan el día 1 y su cierre el día 90, con la decisión sobre el plan de los 12-18 meses siguientes.

Ruta de implementación de IA en 30, 60 y 90 días

Campo	Valor
Organización	[RAZÓN SOCIAL]
Responsable del plan	[RESPONSABLE] (responsable de IA)
Patrocinador	[COMPLETAR: persona de la Dirección]
Día 1	[FECHA]
Cierre previsto (día 90)	[FECHA]
Perfiles de uso	[COMPLETAR: P1 / P2 / P3 / P4 / P5]
Nivel	[COMPLETAR: básico / estándar / reforzado]

1. Propósito y principios

1.1 Este plan establece cómo [NOMBRE DE LA ORGANIZACIÓN] pone en marcha, en 90 días, un gobierno de IA proporcionado a su tamaño y a su uso real de la IA, sin frenar la adopción.

1.2 Sigue cuatro principios:

a) Contener primero. El día 1 se publica una regla de uso aceptable, porque el personal ya usa herramientas de IA, autorizadas o no.
b) Saber qué hay. Nada se evalúa ni se prioriza sin un inventario de lo que ya se usa.
c) Priorizar antes de pilotar. Solo entra en piloto un caso de uso que ha pasado por la propuesta, la clasificación de riesgo y la priorización.
d) Un dato, un lugar. Cada registro tiene un único documento de origen (sección 6.3); los demás apuntan a él.

2. Perfiles y niveles

2.1 Perfiles de uso (se acumulan: una organización puede ser P1 + P2 + P5):

Perfil	Significa
P1	Usa IA dentro de software que compra: asistentes (ChatGPT, Copilot, Gemini…) y funciones de IA en aplicaciones SaaS
P2	Integra modelos por API o RAG en sus propios procesos o productos
P3	Aloja modelos en infraestructura propia o alquilada, incluidos modelos de pesos abiertos de cualquier origen
P4	Entrena o ajusta (fine-tuning) modelos
P5	Usa agentes que actúan en sistemas (envían, compran, cambian registros, ejecutan código)

2.2 Niveles:

Nivel	Cuándo usarlo
Básico	Menos de ~50 personas, solo P1, sin datos de categorías especiales y sin decisiones sobre personas. Los roles los pueden ocupar una o dos personas
Estándar	Por defecto para todos los demás
Reforzado	Cualquier sistema de riesgo Alto, sector regulado, o P3-P5 en producción