Evaluación de madurez en IA¶
La evaluación de madurez sitúa a la organización en un continuum de cinco niveles que describe su capacidad actual para adoptar, operar y escalar sistemas de inteligencia artificial. Es el punto de entrada obligatorio de cualquier proyecto de adopción: sin un diagnóstico honesto del punto de partida, los planes de acción no son realistas y los objetivos se fijan sin referencia.
El modelo que se describe a continuación adapta el Gartner AI Maturity Model a un contexto de pyme y mediana empresa, integrando elementos de la dimensión de madurez operativa del NIST AI RMF y del marco de evaluación de capacidades de ISO 42001.
Los cinco niveles de madurez¶
Nivel 1 — Conciencia¶
La organización reconoce que la IA es un tema relevante pero no tiene ningún caso de uso activo. La exploración es informal, individual y sin mandato de dirección. No existe ningún tipo de gobierno, política ni métrica relacionada con IA.
Indicadores típicos: - Los empleados usan herramientas de IA de forma personal y no inventariada. - No hay presupuesto asignado a iniciativas de IA. - La dirección no ha establecido ninguna posición formal sobre IA. - No existe un responsable de IA ni un comité.
Ejemplo: Una empresa de logística de 80 personas donde varios empleados del departamento de administración usan ChatGPT para redactar correos o resumir contratos, pero nadie lo sabe oficialmente y no hay ninguna política al respecto. El CEO ha oído hablar de IA en una conferencia, pero todavía no ha tomado ninguna decisión.
Tiempo estimado de transición al nivel 2: 2-4 meses con trabajo intencionado.
Nivel 2 — Activo¶
La organización ha iniciado experimentos concretos con IA, generalmente como proyectos piloto aislados en una o dos áreas de negocio. Hay interés ejecutivo creciente, pero el gobierno es informal y los resultados dependen de personas concretas más que de procesos.
Indicadores típicos: - Al menos un piloto de IA en marcha, aunque sea informal. - Existe algún tipo de coordinación entre los que participan en proyectos de IA. - No hay política de uso aceptable aprobada. - Los resultados de los pilotos no se miden con KPIs establecidos. - La reproducibilidad de los resultados depende de conocimiento individual.
Ejemplo: Una empresa de servicios financieros que ha lanzado un proyecto piloto informal en el área de marketing para generar contenido con IA. El equipo de marketing lo ha puesto en marcha por iniciativa propia y funciona, pero nadie fuera del equipo lo sabe, no hay KPIs definidos y si la persona que lo gestiona se va, el proyecto se para.
Tiempo estimado de transición al nivel 3: 3-6 meses.
Nivel 3 — Operacional¶
Al menos un sistema de IA opera en producción de forma estable. Existe un gobierno básico: hay roles definidos, una política de uso aceptable activa y métricas de seguimiento. Los pilotos se seleccionan con un proceso formal mínimo y los resultados se comunican a la dirección.
Indicadores típicos: - Al menos un piloto ha pasado a producción y está en uso regular. - El Comité de IA está constituido y se reúne con regularidad. - Existe una Política de Uso Aceptable aprobada y comunicada. - Los pilotos activos tienen KPIs definidos antes de su lanzamiento. - La organización conoce su posición respecto al Reglamento de IA de la UE.
Ejemplo: Una empresa distribuidora de 200 empleados que tiene en producción desde hace 4 meses un asistente de IA para el equipo de ventas, con un Comité de IA que se reúne mensualmente, una política de uso comunicada a todos los empleados y un informe mensual de resultados que el director comercial revisa. El siguiente paso en su agenda es analizar dos nuevos casos de uso.
Tiempo estimado de transición al nivel 4: 6-12 meses.
Nivel 4 — Sistémico¶
La IA está integrada en múltiples procesos de negocio core. El gobierno está maduro: existe un registro de riesgos activo, las políticas se aplican y auditan, y los modelos en producción tienen monitorización. El ROI de las iniciativas de IA se mide y se reporta a dirección de forma regular.
Indicadores típicos: - La IA opera en tres o más procesos de negocio principales. - Existe un registro de sistemas de IA activos con su clasificación de riesgo. - Los modelos en producción tienen alertas de deriva y procesos de reentrenamiento. - El ROI de las iniciativas principales de IA está cuantificado. - La formación en IA es parte del plan de desarrollo de la organización.
Ejemplo: Una empresa industrial con 500 empleados donde la IA está integrada en predicción de mantenimiento de maquinaria, asistente de atención al cliente y generación de informes de calidad. El Comité de IA revisa trimestralmente el registro de riesgos, tiene KPIs de ROI para cada sistema, y todos los empleados nuevos reciben formación en uso de IA en su onboarding.
Tiempo estimado de transición al nivel 5: 12-24 meses.
Nivel 5 — Transformacional¶
La IA es una fuente de ventaja competitiva estructural. Las decisiones de negocio se apoyan sistemáticamente en sistemas de IA. El gobierno es autónomo y continuo. La organización contribuye activamente al ecosistema (comunidades, estándares, proveedores). Existen capacidades internas para personalizar o adaptar herramientas de IA a necesidades muy específicas de la organización.
Indicadores típicos: - La IA es parte explícita de la propuesta de valor de la empresa ante clientes o en su operación interna central. - Más del 5% del EBIT es atribuible a iniciativas de IA (referencia McKinsey State of AI 2025). - El gobierno de IA opera sin supervisión externa: los procesos son autónomos y auditables. - La organización ha desarrollado procesos propios y maduros para incorporar, mantener y retirar herramientas de IA.
Ejemplo: Una empresa tecnológica o de servicios donde la IA no es un proyecto sino la forma en que funciona la empresa: los procesos de negocio se diseñan con IA desde el principio, hay equipos dedicados a la gestión del portfolio de IA, y la organización participa activamente en grupos de trabajo sectoriales o normativos sobre IA. Solo una minoría de empresas alcanza este nivel.
Herramienta de diagnóstico¶
Las siguientes 20 preguntas permiten asignar un nivel de madurez inicial. Para cada pregunta, anota 1 si la respuesta es afirmativa y 0 si es negativa.
Dimensión 1: Estrategia y Gobierno (preguntas 1-5)¶
| # | Pregunta | Respuesta (0/1) |
|---|---|---|
| 1 | ¿Existe una posición formal de la dirección sobre IA? | |
| 2 | ¿Hay un Comité de IA o un responsable designado para coordinar iniciativas de IA? | |
| 3 | ¿La estrategia de IA está alineada con la estrategia de negocio de la empresa? | |
| 4 | ¿Hay un presupuesto explícito asignado a iniciativas de IA? | |
| 5 | ¿Existe un registro de sistemas de IA activos en la organización? |
Dimensión 2: Datos y Tecnología (preguntas 6-10)¶
| # | Pregunta | Respuesta (0/1) |
|---|---|---|
| 6 | ¿Los datos necesarios para los casos de uso de IA están disponibles y son de calidad suficiente? | |
| 7 | ¿Existe algún proceso documentado para incorporar, mantener y retirar herramientas de IA? | |
| 8 | ¿Los sistemas de IA en producción tienen monitorización activa? | |
| 9 | ¿Existe control sobre qué herramientas de IA externas usa el equipo? | |
| 10 | ¿Hay capacidad técnica interna para evaluar y seleccionar modelos? |
Dimensión 3: Cumplimiento y Riesgo (preguntas 11-15)¶
| # | Pregunta | Respuesta (0/1) |
|---|---|---|
| 11 | ¿La organización conoce cómo le afecta el Reglamento de IA de la UE? | |
| 12 | ¿Existe una Política de Uso Aceptable de IA aprobada y comunicada? | |
| 13 | ¿Se han identificado los sistemas de IA con potencial clasificación de alto riesgo? | |
| 14 | ¿Existe un proceso para evaluar el impacto sobre la privacidad (DPIA) de los sistemas de IA? | |
| 15 | ¿Hay un registro de riesgos de IA activo con responsables asignados? |
Dimensión 4: Cultura y Personas (preguntas 16-20)¶
| # | Pregunta | Respuesta (0/1) |
|---|---|---|
| 16 | ¿Los empleados que usan IA reciben formación específica sobre su uso responsable? | |
| 17 | ¿La dirección comunica internamente la visión de IA de la empresa? | |
| 18 | ¿Existe un proceso formal para que los empleados reporten problemas con sistemas de IA? | |
| 19 | ¿Los equipos que usarán IA están involucrados desde el diseño de las iniciativas? | |
| 20 | ¿Se mide el uso real de las herramientas de IA implementadas? |
Interpretación del diagnóstico¶
| Puntuación total | Nivel de madurez |
|---|---|
| 0-4 | Nivel 1 — Conciencia |
| 5-9 | Nivel 2 — Activo |
| 10-14 | Nivel 3 — Operacional |
| 15-18 | Nivel 4 — Sistémico |
| 19-20 | Nivel 5 — Transformacional |
Cómo usar el resultado del diagnóstico¶
El nivel de madurez no es un fin en sí mismo. Es el punto de partida para establecer un plan de trabajo realista con la siguiente lógica:
- Nivel 1 o 2: Priorizar la Fase 0 del ciclo de adopción. Antes de seleccionar casos de uso hay que construir los cimientos: gobierno básico, política de uso aceptable, formación introductoria y listado inicial de candidatos de piloto.
- Nivel 3: Puede iniciar la Fase 1 directamente. El diagnóstico señala las brechas específicas a resolver (normalmente en cumplimiento, datos o capacidad técnica).
- Nivel 4 o 5: El foco es la optimización, la escala y la consolidación de procesos. Las brechas suelen estar en el seguimiento continuo del rendimiento de las herramientas y en el gobierno avanzado.
El diagnóstico debe repetirse al inicio de cada nuevo ciclo de adopción (cada 12-18 meses) para capturar el progreso real y ajustar los objetivos.
Referencia¶
- Gartner AI Maturity Model (2024): gartner.com/en/documents/5937907
- McKinsey State of AI 2025: 78% de organizaciones usan IA en al menos una función; solo el 33% reporta escala real.