VJOURNAL

IA • Sección internacional •

Evaluación de preparación para la IA: cinco pasos para ver dónde ahorra tiempo

Una evaluación de preparación para la IA es un repaso breve y ordenado de procesos, datos y riesgos que termina en una lista de primeros usos. Te contamos el método, los marcos públicos y cómo estimar el esfuerzo con honestidad.

Portada de VJOURNAL para «Evaluación de preparación para la IA: cinco pasos para ver dónde ahorra tiempo»

Respuesta breve

Una evaluación de preparación para la IA es una revisión estructurada de dónde pierde tiempo una empresa, qué datos y personas exigiría el arreglo y qué riesgos trae. Termina en una lista corta de primeros usos con su esfuerzo. NIST, la OCDE y la UE aportan el vocabulario; el trabajo real es mapear tus propios procesos.

6 fuentes
La evaluación es un mapa de tus procesos, datos y riesgos, no un certificado ni la compra de un programa.
NIST describe cuatro actividades para el riesgo de la IA: gobernar, mapear, medir y gestionar, y aclara que no son una lista de comprobación.
La ley de IA de la UE clasifica los sistemas por riesgo, y la mayoría de los usos empresariales cotidianos cae en la clase más baja.

Qué mira una evaluación de preparación para la IA en una empresa pequeña

Una evaluación de preparación para la ia responde a una pregunta sencilla: dónde ahorraría la IA tiempo real a esta empresa y qué haría falta para lograrlo con seguridad. Es una revisión, no un certificado. Nadie otorga una nota de aprobado. El resultado es un documento corto que dice qué tareas son buenas candidatas, cuáles no y qué necesita cada una en datos, personas y cuidado.

Los marcos públicos dan vocabulario a la revisión. NIST, el organismo de normas de Estados Unidos, publicó su Marco de Gestión de Riesgos de la IA el 26 de enero de 2023 y lo describe como destinado a un uso voluntario. La OCDE adoptó sus Principios de IA en 2019 y los actualizó en 2024. Una empresa pequeña no necesita adoptar ninguno entero: toma las preguntas que plantean y las aplica a sus pocos procesos.

Primer paso: mapear los procesos que se comen las horas

El marco de NIST tiene cuatro funciones: gobernar, mapear, medir y gestionar. Su propia página dice que las acciones no son una lista de comprobación ni forman necesariamente una secuencia ordenada, y que la mayoría empieza por mapear. Mapear, en palabras de NIST, fija el contexto: los usos previstos de un sistema y sus posibles impactos, lo que sustenta una primera decisión sobre si seguir adelante. El mismo orden sirve para una empresa.

Empieza con una tabla de las tareas recurrentes de cada departamento. De cada una anota quién la hace, con qué frecuencia, cuánto tarda, qué entra y qué sale. Pregunta a quienes hacen el trabajo, porque los jefes describen el proceso y el personal describe lo que ocurre de verdad. Una semana de notas de tres o cuatro personas suele bastar para ver el patrón: copias repetidas entre sistemas, la misma respuesta escrita por décima vez, informes rehechos a mano.

Segundo paso: revisar los datos que necesita cada tarea

Una tarea solo es candidata si la información que necesita existe en forma utilizable. Para cada una, anota dónde vive: una unidad compartida, un buzón, una hoja de cálculo, la cabeza de alguien. Comprueba si está al día, si dos fuentes se contradicen y quién tiene derecho a verla. Un proceso que depende de un conocimiento que nadie escribió exige documentarlo antes de que cualquier herramienta ayude.

Los datos personales merecen su propia columna. Si una tarea toca registros de clientes o de empleados, márcala y trátala como una consulta aparte para tu abogado o asesor de protección de datos, porque la respuesta depende de tu país y de tus contratos. La evaluación no lo decide. Se asegura de que la pregunta se haga antes de elegir la herramienta y no después.

Tercer paso: ordenar los riesgos antes que las herramientas

La Comisión Europea describe la ley de IA como un marco basado en el riesgo con cuatro niveles. Los sistemas que amenazan la seguridad o los derechos están prohibidos. Los usos en ámbitos como el empleo, la educación y los servicios esenciales se consideran de alto riesgo y llevan obligaciones estrictas. Los chatbots y sistemas similares quedan bajo reglas de transparencia, porque las personas deben saber que tratan con una IA. La Comisión afirma que la mayor parte de la IA que se usa hoy, como los filtros de spam, tiene un riesgo mínimo y no tiene reglas específicas.

Esa escalera es un filtro útil, no una opinión jurídica. Marca en cada tarea candidata el nivel que podría rozar: redactar resúmenes internos queda lejos de seleccionar candidatos para un puesto. Los principios de la OCDE añaden las preguntas para cada caso: si se puede explicar el resultado, si el sistema es robusto y seguro y quién responde cuando se equivoca. Donde una tarea pueda afectar al empleo, al crédito o al acceso a un servicio de una persona, antes de construir hace falta la revisión de un especialista.

Cuarto paso: elegir los cinco primeros usos y ordenarlos

Puntúa cada candidata con cinco preguntas sencillas. Cuántas horas al mes ocupa la tarea en todo el equipo. Cuánto cuesta un error. Si los datos están listos. Qué sensibilidad tiene la clase de riesgo del tercer paso. Si una persona puede comprobar el resultado con rapidez. Una tarea con muchas horas, errores baratos, datos listos y revisión fácil sube al principio; una con pocas horas y errores caros baja al final, por muy de moda que suene.

Quédate con cinco y deja el resto para más adelante. Cinco bastan para llenar un trimestre y son pocas para terminarlas. Escribe cada una como una frase que un compañero pueda poner a prueba: convertir las consultas entrantes en tres líneas y una categoría, de modo que una persona responda en menos de un minuto. Si no consigues escribir la prueba, el uso aún no está definido para construirlo.

Quinto paso: estimar el esfuerzo con honestidad, revisión incluida

Para cada uso estima tres tipos de esfuerzo: construirlo, revisarlo y mantenerlo en marcha. El primero es el que cotizan los proveedores. El segundo es el que los equipos olvidan, aunque NIST afirma que los sistemas deben probarse antes del despliegue y con regularidad mientras funcionan. El tercero es el precio continuo del cambio, porque las instrucciones, los documentos y las herramientas se mueven. Un uso que ahorra cuatro horas a la semana y exige tres de revisión semanal no ahorra nada.

Escribe el esfuerzo en rangos y nombra lo que lo cambiaría. No inventes ahorros que no puedas sostener ni te los prometas. Añade una línea por uso sobre qué pasa si falla: quién lo nota, con qué rapidez y cuál es la alternativa. La función de gestión de NIST cubre justamente esto: responder a los incidentes, recuperarse de ellos y comunicarlos.

Después decide un orden. Lo habitual es que el primer uso sea barato, de bajo riesgo y fácil de comprobar, porque un éxito temprano enseña al equipo a trabajar con la herramienta. Un no claro también es un resultado. Descartar un uso tras la revisión cuesta una tarde; descubrir su inviabilidad a mitad de la construcción cuesta un proyecto.

Dónde fallan las evaluaciones caseras

El fallo más común es partir de una herramienta y no de una tarea: el equipo elige un producto y luego busca algo que hacer con él. El segundo es una lista de deseos sin ordenar, que se convierte en una cola que nadie termina. El tercero es preguntar solo a los directivos, con lo que el mapa no ve el trabajo real. El cuarto es saltarse las columnas de datos y riesgos porque parecen papeleo.

NIST señala que su marco está en revisión y que su guía complementaria es opcional y no una lista de cumplimiento, un recordatorio útil de que ningún documento sustituye al criterio. Una segunda mirada ayuda por una razón práctica: alguien de fuera pregunta por qué existe cada paso, y la mitad de los ahorros aparece en esa pregunta.

Qué preparar antes de encargar una auditoría de IA

Prepara una lista corta con las diez tareas de las que más se queja tu equipo, con un tiempo semanal aproximado para cada una. Nombra a una persona por tarea que sepa cómo funciona de verdad. Decide en qué sistemas están los datos y quién puede abrirlos. Lleva las reglas que ya sigues sobre datos de clientes. Es trabajo de una tarde, y hace la auditoría más precisa y el presupuesto más exacto.

VITON13 Studio vende este trabajo como un paquete llamado Auditoría de IA: dónde ahorra horas. Recibes un mapa de tus procesos principales, las cinco mejores oportunidades con su esfuerzo, herramientas y riesgos, y un orden sugerido para empezar. Antes del pago, el estudio describe por completo las dos primeras oportunidades, para que veas el nivel de detalle sobre tu propio negocio.

El precio fijo es de 53 $ y el trabajo lleva de 3 a 5 días laborables. La auditoría no promete ahorros, porque dependen de cómo trabajas y de lo que decidas construir; te da una lista ordenada y valorada para decidir. La página del paquete y la del borrador gratuito muestran las condiciones exactas.

Lista práctica

  • Lista las diez tareas que más horas consumen y calcula un tiempo semanal aproximado para cada una.
  • Pregunta a quienes hacen el trabajo, no solo a los jefes, cómo funciona de verdad cada tarea.
  • De cada tarea anota dónde viven los datos, cuán al día están y quién puede abrirlos.
  • Marca las tareas con datos personales o decisiones sobre personas para que las revise un especialista.
  • Ordena las candidatas y escribe las cinco primeras como una frase que se pueda probar en una semana.

Preguntas frecuentes

¿Una evaluación de preparación es lo mismo que una auditoría de IA?

En la práctica las palabras se solapan: ambas son una revisión estructurada de procesos, datos y riesgos que acaba en una lista ordenada de usos. A veces también se llama auditoría a revisar un sistema de IA ya en marcha, así que pregunta qué recibirás.

¿Tengo que seguir el marco de NIST?

No. NIST lo describe como destinado a un uso voluntario y no como una lista de comprobación. Una empresa pequeña puede tomar sus preguntas de mapear, medir y gestionar sin adoptarlo formalmente ni buscar ninguna certificación.

¿Afecta la ley de IA de la UE a mi pequeño negocio?

Puede afectarte si usas sistemas de IA en la UE. La Comisión dice que se aplica a proveedores y a quienes los despliegan, y que clasifica los usos por riesgo, con la mayoría de los cotidianos en la clase más baja. Consulta tu caso con un abogado.

¿Cuánto tarda una evaluación así?

El mapa puede hacerse en unos días si las personas que conocen el trabajo están disponibles. La mayor parte del tiempo se va en hablar con ellas y en comprobar dónde están los datos, no en analizar. Con prisas se pierden las tareas importantes.

¿Y si la evaluación no encuentra nada que valga la pena automatizar?

Es un resultado legítimo. Si la revisión muestra pocas horas, datos sin preparar o un riesgo demasiado alto, te ahorra construir algo que no se amortizaría. Vuelve a mirarlo cuando cambien el trabajo o las herramientas.