Diagnóstico de riesgos y gobernanza de IA
¿Sabe dónde, para qué y bajo qué reglas usa inteligencia artificial su organización?
La inteligencia artificial entra por herramientas contratadas por las áreas, asistentes utilizados por empleados y funciones incorporadas a sistemas que la organización ya utiliza. El problema no empieza cuando se aprueba un gran proyecto de IA. Muchas veces empieza antes.
Cinco preguntas
¿Qué sistemas y herramientas de inteligencia artificial se utilizan hoy?
¿Qué información de clientes, empleados o de la propia organización procesan?
¿Quién autorizó su uso y con qué criterio?
¿Qué riesgos e impactos puede generar cada sistema?
Si algo sale mal, ¿quién decide, quién controla y quién responde?
Si varias no tienen una respuesta clara, hay un problema de gobernanza que conviene ordenar.
Qué hago
Realizo un diagnóstico de riesgos y gobernanza de inteligencia artificial para conocer la situación actual y definir qué debería hacerse primero. Es el primer paso de mi método de trabajo, y un paso acotado: la inversión mayor la decide su organización más adelante, con esta base.
- ISO/IEC 42001
- Sistema de gestión y gobernanza.
- ISO/IEC 23894
- Gestión de riesgos de inteligencia artificial.
- ISO/IEC 42005
- Evaluación de impactos de los sistemas de inteligencia artificial.
- Marco de gestión de riesgos de inteligencia artificial del NIST (AI Risk Management Framework)
- Evaluación, medición y gestión continua.
No implemento cuatro marcos por separado. Los integro para que la organización pueda decidir qué inteligencia artificial usar, bajo qué condiciones y con qué nivel de riesgo.
Qué recibe la organización
- Inventario inicial de IA
- Qué se utiliza, dónde y bajo qué responsabilidad.
- Mapa de riesgos e impactos
- Un triaje de los riesgos de IA: qué puede ocurrir con cada sistema, a quién afecta y una estimación de la exposición en dinero, con rango, suficiente para priorizar por dónde empezar. Los riesgos se ordenan con las 15 familias de riesgo de IA del programa CAIO. La cuantificación fina (pérdida esperada, valor en riesgo, simulación) queda para la fase Medir, sobre los que el diagnóstico marque como prioritarios.
- Brechas de gobernanza
- Qué existe, qué falta y qué necesita fortalecerse.
- Plan de acción priorizado
- Qué hacer primero, quién debería hacerlo y qué puede esperar.
- Presentación ejecutiva
- Una lectura preparada para dirección y responsables del negocio.
Inversión y alcance
- Duración
- 3 a 5 semanassegún alcance
- Inversión
- USD 3.500 o USD 5.500según alcance, precio fijo, más impuestos
- Requiere de la organización
- Entrevistasy acceso a documentación
Dos alcances con los mismos cinco entregables. Lo que cambia es cuántas áreas se relevan, y con eso las horas de trabajo.
Base
USD 3.500 + impuestos, precio fijo
- 2 áreas, hasta 6 entrevistas.
- 3 semanas desde la primera entrevista.
- La IA entró por una o dos puertas, la decisión está en una persona.
Ampliado
USD 5.500 + impuestos, precio fijo
- Hasta 5 áreas, hasta 12 entrevistas.
- 4 a 5 semanas desde la primera entrevista.
- Varias gerencias con IA, o un directorio que recibe el resultado.
- Más de cinco áreas o más de un país: propuesta a medida tras una conversación de 30 minutos.
- Si contrata la fase siguiente dentro de 90 días, el diagnóstico se acredita entero a ese trabajo.
- Se factura en pesos en Argentina o en dólares desde el exterior, siempre más impuestos.
El siguiente paso
Son 30 minutos de conversación para determinar si este diagnóstico tiene sentido para su organización.
Agende una reunión de 30 minutos Realizar la autoevaluación Esta página en una hoja (PDF)
SiguienteCinco preguntas para saber si su organización está expuesta