Comité de IA¶

Propósito y límites¶

El Comité de IA es el órgano de gobierno que tiene autoridad para tomar decisiones sobre la adopción de IA en la organización. Su función no es ejecutar los proyectos sino asegurar que se ejecutan con los controles, los recursos y las prioridades correctas.

El Comité no es un comité de seguimiento que recibe informes pasivamente. Tiene poder de decisión sobre la priorización de iniciativas, la aprobación de la entrada en producción y la respuesta ante incidentes. Sin autoridad real, el Comité es un teatro de gobierno que no aporta nada.

El Comité tampoco sustituye a los equipos de proyecto. No diseña los sistemas, no escribe código y no gestiona el día a día. Delega la ejecución en los líderes de proyecto y actúa como instancia de validación en los puntos de decisión críticos (los gates de fase).

La plantilla completa del Charter del Comité está en Plantillas: Charter del Comité de IA.

Roles mínimos obligatorios¶

El Comité mínimo funcional tiene cuatro roles. La misma persona puede cubrir más de uno si tiene las competencias requeridas, con la excepción del Sponsor Ejecutivo, que debe ser un cargo con autoridad presupuestaria real.

Competencias requeridas: Autoridad para comprometer presupuesto, poder de decisión sobre prioridades organizativas, visibilidad sobre la estrategia de la empresa.

Responsabilidades específicas: - Validar la estrategia de IA y asegurar su alineación con la estrategia corporativa. - Comprometer el presupuesto necesario para cada fase. - Eliminar bloqueos organizativos que el resto del equipo no puede resolver. - Comunicar internamente el mandato de adopción de IA.

Dedicación típica: 2-4 horas al mes. Su participación es clave en los gates de fase y en la gestión de situaciones de crisis.

Líder Operativo¶

Competencias requeridas: Conocimiento detallado de los procesos de negocio donde se implantará la IA, capacidad de coordinación entre áreas, orientación a resultados.

Responsabilidades específicas: - Coordinar la ejecución del proyecto entre áreas. - Hacer seguimiento del rendimiento de los pilotos activos. - Identificar y escalar obstáculos operativos. - Preparar las sesiones del Comité y los informes de seguimiento.

Dedicación típica: 4-8 horas al mes durante las fases 0 y 1; 8-16 horas al mes durante la Fase 2.

Partner de Integración¶

Competencias requeridas: Conocimiento técnico de sistemas de información, arquitectura de datos, evaluación de proveedores de IA y requisitos de seguridad. No necesariamente un ML engineer, pero sí alguien con criterio técnico para evaluar viabilidad y riesgo.

Responsabilidades específicas: - Evaluar la viabilidad técnica de las iniciativas propuestas. - Auditar los aspectos técnicos de los sistemas de IA: APIs, contratos de nivel de servicio, políticas de datos de los proveedores, seguridad. - Supervisar la integración de los sistemas de IA con los sistemas existentes. - Garantizar la trazabilidad técnica de los modelos en producción.

Dedicación típica: Variable según la fase. Intensiva durante la evaluación técnica de los candidatos de piloto y el despliegue.

Partner Metodológico¶

Competencias requeridas: Conocimiento de marcos de adopción de IA, gestión del cambio, diseño de formación y cumplimiento normativo (EU AI Act, RGPD). Este rol suele ser cubierto por el consultor externo en un proyecto de acompañamiento.

Responsabilidades específicas: - Mantener el proceso de adopción alineado con el marco metodológico. - Diseñar y coordinar la formación en IA para el equipo. - Realizar el análisis de riesgo regulatorio de las iniciativas. - Documentar los entregables de cada fase y preparar los dossiers de validación.

Dedicación típica: 8-16 horas al mes durante todas las fases.

Roles opcionales según madurez¶

A medida que la organización avanza en madurez (niveles 3-4), pueden incorporarse al Comité roles adicionales:

Rol	Cuándo incorporarlo	Función principal
Delegado de Protección de Datos (DPO)	Cuando hay sistemas de IA que procesan datos personales (muy frecuente)	Asegurar el cumplimiento del RGPD en el diseño y operación de los sistemas
CISO o responsable de seguridad	Cuando hay sistemas de IA con acceso a datos sensibles o conectados a sistemas críticos	Evaluar el riesgo de seguridad y validar los controles implementados
Head of Data o responsable de datos	Cuando el volumen de datos usados en sistemas de IA requiere una gobernanza del dato más estructurada	Asegurar la calidad, la trazabilidad y el control de acceso a los datos
Responsable legal	Cuando hay contratos con proveedores de IA, sistemas en categorías de riesgo regulado o exposición a litigios	Revisar contratos con proveedores, evaluar responsabilidad civil de los sistemas

Quórum y mecanismo de decisión¶

Para que las decisiones del Comité sean válidas se requiere la presencia de al menos tres de los cuatro roles mínimos, incluyendo el Sponsor Ejecutivo.

Las decisiones se toman por consenso cuando es posible. Cuando no hay consenso, el Sponsor Ejecutivo tiene voto de calidad.

Las decisiones que requieren quórum completo son: - Aprobación de la entrada en producción de un sistema de IA (Gate de fase). - Clasificación de un sistema de IA como alto riesgo bajo el EU AI Act. - Aprobación de una nueva Política de Uso Aceptable o modificación sustancial de la existente. - Decisión de detener o retirar un sistema de IA de producción.

Mecánica de escalado¶

No todas las decisiones requieren convocatoria de una reunión del Comité. Para agilizar la operación se definen tres niveles de escalado:

Nivel 0 — Autónomo: El Líder Operativo o el Partner Metodológico pueden decidir sin consultar al Comité. Incluye: ajustes menores en la configuración de herramientas, cambios en el contenido de la formación, adaptaciones menores en el proceso de seguimiento.

Nivel 1 — Notificación: La decisión la toma el Líder Operativo pero se notifica al Comité en la próxima reunión. Incluye: detección de un incidente menor resuelto, incorporación de un nuevo candidato de piloto a la lista, cambio en la cadencia de reuniones del equipo de proyecto.

Nivel 2 — Decisión del Comité: Requiere reunión o decisión formal del Comité. Incluye todas las decisiones listadas en el apartado de quórum, más cualquier situación que afecte al presupuesto, a las responsabilidades legales o que implique un riesgo significativo para la organización.

Tabla RACI — Decisiones frecuentes¶

Decisión	Sponsor Ejec.	Líder Oper.	Partner Integr.	Partner Metod.	DPO/Legal
Aprobar nueva iniciativa de IA	D	I/P	C	I/P	C
Seleccionar el piloto a ejecutar	A	D/P	C	C	—
Aprobar la AUP	D	C	C	C	C
Validar Gate de fase	D	I	I	P	C
Clasificar riesgo EU AI Act	A	—	C	P	D
Responder ante incidente crítico	A	R	R	C	C
Aprobar presupuesto de nueva herramienta	D	P	C	—	—

D = Decide; A = Autoriza; R = Responsable de ejecución; C = Consulta; I = Informado; P = Propone