1Capa 1 · Modelo IA · SDLC
Gobierno Global de IA
Ámbito C-Level y Comité IA · Define las reglas, riesgos y controles corporativos para todo el portfolio de inteligencia artificial
2/11
CIO/CTO
CDO
CISO
Riesgos
Legal/Compliance
Arquitectura
Negocio
8 Pilares de gobierno
Pilar 1
Estrategia IA
- Objetivos y roadmap corporativo
- Priorización de casos de uso
- OKRs de adopción IA
→ Dirección clara
Pilar 2
Riesgo y Control
- Autonomía máxima por agente
- Mecanismos de intervención humana
- Clasificación de riesgo IA
→ Exposición controlada
Pilar 3
Compliance
- DORA · EU AI Act
- Regulación Banco de España
- Solvencia II · GDPR
→ Cumplimiento activo
Pilar 4
Seguridad
- Datos que puede procesar la IA
- Acceso y control de identidad
- Privacidad y trazabilidad
→ Confianza técnica
Pilar 5
Arquitectura
- LLMs y plataformas autorizadas
- Patrones y frameworks aprobados
- Integraciones permitidas
→ Coherencia técnica
Pilar 6
KPIs y Métricas
- Productividad del equipo
- Calidad del código generado
- Ahorro, ROI y riesgo residual
→ Evidencia de valor
Pilar 7
FinOps IA
- Coste de modelos y tokens
- Licencias y GPU/cloud
- Presupuesto por equipo/proyecto
→ Sostenibilidad económica
Pilar 8
Formación y Cultura
- Capacitación de equipos
- Change management IA
- Adopción responsable
→ Madurez organizativa
› Qué decisiones toma el Comité IA
El Comité IA no opera en el día a día de los proyectos. Define el marco en el que todos los equipos operan:
Decide
- Qué LLMs están aprobados para producción
- Qué datos puede ingerir un agente
- Límite de autonomía sin supervisión humana
- Clasificación de riesgo por tipo de agente
- Budget máximo de tokens/mes por equipo
No decide
- Qué framework concreto usa un equipo (dentro de los aprobados)
- Arquitectura interna de cada agente
- Cómo se integra el agente en el SDLC
- Velocidad de adopción de cada equipo
Principio del modelo
"La IA no se gobierna agente a agente — se gobierna como una capacidad corporativa transversal a toda la organización"