Cómo usar este marco¶
El marco admite tres modos de uso distintos dependiendo del contexto y del perfil del usuario.
Modo consultoría¶
En un proyecto de acompañamiento a un cliente, el marco sirve como guía de trabajo compartida entre el consultor y el equipo interno del cliente. El proceso habitual es el siguiente:
Sesión de diagnóstico inicial. Se usa el modelo de evaluación de madurez para situar a la organización en uno de los cinco niveles. Esta sesión identifica las brechas más relevantes y permite priorizar los bloques del marco sobre los que trabajar primero.
Constitución del Comité de IA. La sección Comité de IA y la plantilla Charter del Comité se usan para formalizar el equipo de gobierno desde el inicio. Sin un comité activo, el proceso de adopción carece de autoridad para tomar decisiones y de responsables para ejecutarlas.
Trabajo por fases. El ciclo de adopción define tres fases con entregables y criterios de salida explícitos. En cada sesión de trabajo con el cliente se avanza sobre los entregables de la fase activa. Las plantillas del Bloque 6 están pensadas para que el consultor las personalice y el cliente las apruebe y firme.
Seguimiento mensual. La plantilla de informe mensual estructura la presentación de resultados al Comité. No improvises el formato de cada reunión: la consistencia en el reporting genera confianza y facilita la comparación entre periodos.
Cierre formal. Al completar la Fase 2 se produce un cierre con dossier de resultados. El scorecard de piloto documenta qué funcionó, qué no funcionó y cuáles son las recomendaciones para el siguiente ciclo.
Modo autodiagnóstico¶
Una organización puede usar este marco sin consultor externo, aunque la experiencia muestra que la presencia de un facilitador externo acelera significativamente el proceso, especialmente en las fases de diagnóstico y gobierno.
En modo autodiagnóstico, el proceso recomendado es:
- Leer el bloque de Estrategia completo antes de ninguna otra sección. Situar a la organización en el modelo de madurez y definir unos objetivos realistas para los próximos 6-12 meses.
- Designar a los miembros del Comité de IA y completar el charter usando la plantilla. Si nadie en la organización tiene perfil técnico suficiente para el rol de Partner de Integración, ese es el primer gap que hay que resolver antes de avanzar.
- Completar las políticas del Bloque 2 adaptando las plantillas al contexto específico de la empresa. No pasar a la Fase 1 sin tener una Política de Uso Aceptable aprobada.
- Revisar el bloque de Riesgo y Cumplimiento para identificar las obligaciones legales aplicables a la organización (tamaño, sector, tipo de sistemas de IA que se quieren desplegar).
- Seleccionar un piloto usando la metodología de priorización antes de comprometer recursos técnicos.
Modo referencia¶
Si ya tienes un proyecto en marcha y buscas respuesta a una pregunta concreta, navega directamente a la sección relevante. Algunas preguntas frecuentes y dónde encontrar la respuesta:
| Pregunta | Sección |
|---|---|
| ¿Qué nivel de madurez en IA tiene mi empresa? | Evaluación de madurez |
| ¿Qué roles necesita el Comité de IA? | Comité de IA |
| ¿Qué está prohibido en la AUP? | Política de uso aceptable |
| ¿Es mi sistema de IA de alto riesgo según el EU AI Act? | Reglamento de IA de la UE |
| ¿Necesito hacer una DPIA para este sistema de IA? | RGPD en sistemas de IA |
| ¿Qué es Shadow AI y cómo lo gestiono? | Política de uso aceptable |
| ¿Cómo priorizo qué piloto hacer primero? | Selección y priorización de pilotos |
| ¿Qué métricas debo medir en cada fase? | Indicadores de éxito |
| ¿Qué entregables corresponden a cada fase? | Ciclo de adopción |
| ¿Qué necesito hacer para cumplir con el EU AI Act? | Checklist EU AI Act |
| ¿La formación en IA es obligatoria? | Alfabetización en IA (Art. 4) |
| ¿Dónde está la norma de uso de bolsillo? | Guía rápida de uso responsable |
| ¿Cómo funciona la IA, en términos sencillos? | Cómo funciona la IA generativa |
Para el empleado: después de la formación¶
Una vez recibida la formación de alfabetización (Nivel 1, ver Formación y habilitación), cualquier empleado puede usar este marco como referencia continua. La ruta corta más útil es:
- Tener a mano la Guía rápida de uso responsable: la "norma de bolsillo" que resume qué no subir, cómo pedir bien y qué verificar.
- Consultar el Bloque 4 — Tecnología y Herramientas ante dudas concretas sobre cómo funciona la IA, privacidad o cómo redactar una buena instrucción.
- Acudir a la Política de uso aceptable ante cualquier duda sobre qué está permitido, restringido o prohibido.
Relación con marcos externos¶
Cuando un cliente ya trabaja con un marco externo o tiene obligaciones de certificación específicas, este marco no entra en conflicto sino que es complementario:
- Si el cliente necesita certificarse en ISO 42001, la sección ISO 42001 orienta el gap analysis y el plan de implementación. Este marco no sustituye a ISO 42001 pero cubre la mayoría de sus dominios desde una perspectiva más operativa y menos formal.
- Si el cliente usa el NIST AI RMF como referencia interna, las cuatro funciones GOVERN-MAP-MEASURE-MANAGE del NIST están mapeadas en los bloques de Gobierno (GOVERN), Estrategia y Riesgo (MAP), Fundamentos Técnicos (MEASURE) y Proceso de Adopción (MANAGE).
- Si el cliente ya tiene ISO 27001, los controles de seguridad del Bloque 4 amplían el alcance de ISO 27001 hacia los riesgos específicos de los sistemas de IA, que ISO 27001 no cubre de forma explícita.