Cuando se habla de gobernanza de IA, la imagen que viene a la mente es la de un comité de ética, un oficial de cumplimiento y un proceso de aprobación en varias etapas. Para una empresa de menos de 50 personas, eso no solo es innecesario sino inviable. Buena parte de la razón por la que tantas PYMES no tienen ningún tipo de gobernanza es que asumen que esa es la única forma de tenerla.
Uno construido sobre la misma característica que suele considerarse una debilidad: la informalidad. En una PYME, la decisión no pasa por comités, pasa por una o dos personas. Eso, bien aprovechado, es una ventaja: la gobernanza puede implementarse en semanas.
Primero, un inventario simple de qué herramientas de IA usa la empresa. Segundo, reglas claras sobre las herramientas que pueden usarse y qué información nunca debe salir a través de esas herramientas. Tercero, lineamientos claros sobre las decisiones que pueden o no dejarse en manos del sistema de IA. Cuarto, reglas sobre la socialización, mantenimiento y revisión de estas normas y que permitan identificar los mejores usos que pueden hacerse de la tecnología para la empresa. Quinto, una persona identificada a quien cualquiera pueda preguntarle cuando algo no está claro.
En cualquier caso, deben ser elementos que permitan un balance entre la protección de la compañía y sus partes relacionadas y la innovación inherente a su implementación.
No, pero tampoco requiere revisión constante. Una revisión dos o tres veces al año puede ser suficiente para la mayoría de PYMES. Lo importante es poder saber en dónde están los datos de la empresa, sus empleados y clientes y así mismo asegurar que las herramientas con las que actualmente se cuentan permitan un nivel adecuado de protección y sirvan de manera eficiente a los propósitos de la organización.
Adicionalmente, un modelo ligero bien diseñado e implementado desde el inicio, no se descarta cuando la empresa crezca o la regulación se endurezca en este sentido. Es mucho más fácil añadir estructura a algo que ya existe, que construir gobernanza desde cero cuando la empresa ya tiene cien empleados y varios años de uso de IA sin ningún control.
La pregunta más honesta no es entonces si vale la pena. Es qué tan grande es hoy el riesgo acumulado de no tenerlo, comparado con el corto tiempo que toma abordarlo.