GOBERNANZA DE IA
Gobernanza de IA que resiste el escrutinio
Le ayudamos a clasificar sus sistemas de IA por riesgo, mapear los controles adecuados y construir la documentación, en línea con el Reglamento de IA de la UE (EU AI Act), ISO/IEC 42001, NIST AI RMF, la Comunicación de supervisión FINMA 08/2024 y la LPD suiza revisada.
¿Por qué importa ahora la gobernanza de IA?
El Reglamento de IA de la UE (EU AI Act) se aplica por etapas. Las prácticas prohibidas y la obligación de alfabetización en IA se aplican desde el 2 de febrero de 2025, y las normas para los modelos de IA de uso general desde el 2 de agosto de 2025. El Digital Omnibus de la UE (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026) aplazó las obligaciones de alto riesgo: los sistemas de alto riesgo independientes (Anexo III, por ejemplo selección de personal, evaluación crediticia y educación) se aplican desde el 2 de diciembre de 2027, y la IA de alto riesgo integrada en productos regulados (Anexo I) desde el 2 de agosto de 2028. Las obligaciones de transparencia y la alfabetización en IA no se aplazaron. Lo crucial: el nivel de riesgo de un sistema de IA depende del caso de uso y del contexto de despliegue, no del modelo en sí. La misma herramienta puede no estar regulada en un flujo y ser de alto riesgo en otro. Con la gobernanza usted distingue la diferencia, la documenta y se mantiene preparado.
El panorama regulatorio en el que trabajamos
Alineamos su IA con los estándares y regulaciones que realmente le aplican: nombrados, vigentes y mapeados a controles concretos.
Reglamento de IA de la UE (EU AI Act)
El reglamento de la UE que clasifica la IA por nivel de riesgo y se aplica por etapas de 2025 a 2028. Tiene alcance extraterritorial: puede aplicarle si el resultado de su sistema de IA se usa dentro de la UE.
ISO/IEC 42001:2023
La norma internacional para un Sistema de Gestión de IA (AIMS). Certificable mediante auditoría de un tercero acreditado, en un ciclo de tres años.
NIST AI RMF 1.0
El marco de riesgo de EE. UU., publicado en enero de 2023, construido sobre cuatro funciones: Govern, Map, Measure, Manage. Voluntario y no certificable.
Comunicación de supervisión FINMA 08/2024
Guía del regulador financiero suizo, publicada el 18 de diciembre de 2024, sobre gobernanza y gestión de riesgos en el uso de IA, para bancos, aseguradoras y gestoras de fondos.
LPD suiza revisada
La Ley Federal de Protección de Datos, en vigor desde el 1 de septiembre de 2023, que cubre la toma de decisiones automatizada, la elaboración de perfiles y la elaboración de perfiles de alto riesgo.
Principios de IA de la OCDE
Los principios internacionales para una IA confiable: crecimiento inclusivo, valores centrados en las personas, transparencia, robustez y rendición de cuentas.
La IA se clasifica por caso de uso, no por modelo
El Reglamento de IA de la UE (EU AI Act) clasifica cada caso de uso de IA en uno de cuatro niveles. El mismo modelo puede situarse en niveles distintos según cómo lo use.
Riesgo inaceptable
Puntuación social, IA manipuladora, identificación biométrica en tiempo real en espacios públicos
Alto riesgo
Evaluación crediticia, cribado de candidatos, dispositivos médicos
Riesgo limitado
Chatbots, deepfakes, contenido generado por IA
Riesgo mínimo
Filtros de spam, la mayoría de las aplicaciones de IA actuales
Ejemplo: un modelo de propósito general es de riesgo mínimo cuando redacta textos de marketing, y de alto riesgo cuando puntúa solicitudes de crédito. Clasificamos cada caso de uso por sus propios méritos.
HERRAMIENTA GRATUITA
Pruebe el AI Risk Classifier
Clasifique un caso de uso de IA según el Reglamento de IA de la UE (EU AI Act), con capas adicionales de la Comunicación de supervisión FINMA 08/2024 y la LPD suiza. Determinista y trazable: cada resultado muestra la regla que lo produjo.
Qué hace
Describa un caso de uso de IA, elija su ámbito y su autoridad de decisión, y el clasificador devuelve su nivel de riesgo según el Reglamento de IA de la UE (EU AI Act), su condición de proveedor o responsable del despliegue, el conjunto de controles y el nivel de documentación, más las capas de FINMA y de la LPD.
Determinista y trazable
Se basa en reglas, no en IA. La misma entrada siempre produce el mismo resultado, con una justificación numerada que cita los artículos y anexos exactos detrás de cada decisión.
Dónde encaja
El clasificador evalúa un caso de uso en minutos, gratis y en su navegador. Un proyecto de gobernanza cubre luego todo su inventario de IA, construye los controles y la documentación, y le prepara para la auditoría.
RESULTADO ILUSTRATIVO
Decisión crediticia automatizada
- 1.Anexo III: evaluación crediticia
- 2.Autoridad de decisión: decide
- 3.Se aplican las capas de FINMA y de la LPD
Apoyo a la decisión, no asesoría legal.
¿Cómo se desarrolla un proyecto de gobernanza?
Un programa estructurado desde el mandato del consejo hasta el monitoreo en vivo. Adaptamos el calendario a su tamaño.
Fundación
Semanas 1-4Nombrar un responsable, constituir un comité de gobernanza interfuncional, asegurar el mandato del consejo, aprobar una política de IA y mapear qué regímenes le aplican.
Inventario
Semanas 5-8Construir un inventario completo de sus sistemas de IA, incluido el descubrimiento de la IA en la sombra (shadow AI), y asignar un responsable de negocio a cada caso de uso.
Evaluación de riesgo
Semanas 9-14Clasificar cada caso de uso por nivel del Reglamento de IA de la UE (EU AI Act), determinar si usted actúa como proveedor o como responsable del despliegue y completar evaluaciones de impacto para los sistemas de alto riesgo.
Controles y documentación
Semanas 15-20Implementar el conjunto de controles de cada nivel, construir la documentación técnica, establecer la supervisión humana y el registro de eventos, y probar el manual de respuesta a incidentes.
Operar y auditar
Semanas 21-24+Activar el monitoreo de deriva y equidad, realizar revisiones independientes y de la dirección, y, opcionalmente, preparar la certificación ISO/IEC 42001.
Calendario indicativo para una organización mediana. Se reduce a unas 12 semanas para una pyme y se extiende a más de 36 semanas para una gran empresa que busca la certificación.
¿Qué recibe?
Seis artefactos concretos que su equipo posee y puede mostrar a auditores, reguladores y clientes.
Diagnóstico de preparación en gobernanza de IA
Una scorecard de madurez de ocho dimensiones con su línea base y su objetivo, desde la estructura de gobernanza hasta la respuesta a incidentes.
Matriz de clasificación de riesgo de sistemas de IA
Su inventario completo de IA clasificado por nivel del Reglamento de IA de la UE (EU AI Act), con el conjunto de controles, el nivel de documentación y su condición de proveedor o responsable del despliegue por caso de uso.
Mapa del marco de controles de IA
Un catálogo de controles por caso de uso, mapeado a ISO/IEC 42001, NIST AI RMF, el Reglamento de IA de la UE (EU AI Act) y el OWASP Top 10 para LLMs.
Checklist de documentación y pista de auditoría
Una checklist de documentación técnica según el Anexo IV del Reglamento de IA de la UE (EU AI Act), el diseño del registro de eventos, una plantilla de evaluación de impacto y un autodiagnóstico de preparación para la auditoría.
Manual de respuesta a incidentes de IA
Roles preasignados, clasificadores de incidentes, niveles de severidad y una matriz de notificación a reguladores para incidentes específicos de IA.
Hoja de ruta de implementación de gobernanza de IA
Un programa secuenciado y por fases con hitos, responsables y entregables, adaptado a su organización.
¿Por qué Agenticsis?
Gobernanza práctica, defendible y construida para cómo opera realmente.
Varios marcos, mapeados una vez
Mapeamos sus controles a ISO/IEC 42001, NIST AI RMF, el Reglamento de IA de la UE (EU AI Act) y OWASP en un marco coherente, no en cuatro proyectos desconectados.
Clasificado por caso de uso
Evaluamos el riesgo por caso de uso y contexto de despliegue, tal como funciona realmente la regulación, para que nada quede ni sobrecontrolado ni infracontrolado.
Gobernanza y construcción, juntas
Entregamos la gobernanza junto con la implementación de IA en un mismo proyecto, de modo que los controles se diseñan desde el inicio y no se añaden después.
Cobertura Suiza y UE
Reglamento de IA de la UE (EU AI Act), Comunicación de supervisión FINMA 08/2024 y la LPD suiza revisada, en inglés, alemán y español.
Entrega liderada por la fundadora
Sofía lidera personalmente cada proyecto. Usted trabaja con la diseñadora de la metodología, no con un equipo junior.
Asesoría que complementa a su abogado
Estructuramos la evidencia y los controles; su asesoría legal y los auditores acreditados aportan la aprobación formal.
Preguntas frecuentes
¿Esto es asesoría legal?
No. Agenticsis ofrece asesoría y apoyo a la implementación en gobernanza de IA, no asesoría legal, y no somos un bufete de abogados. Nuestro trabajo está diseñado para complementar, y no reemplazar, a la asesoría legal cualificada y a los organismos de auditoría acreditados.
¿Nos aplica el Reglamento de IA de la UE (EU AI Act) si estamos en Suiza?
Puede aplicarle. El Reglamento de IA de la UE (EU AI Act) tiene alcance extraterritorial: puede aplicarse cuando el resultado de un sistema de IA se usa dentro de la UE, aunque su organización esté fuera. Las organizaciones suizas también están sujetas a la LPD revisada, y las entidades financieras a la Comunicación de supervisión FINMA 08/2024. En la fase de fundación mapeamos qué regímenes le aplican.
Solo usamos herramientas como ChatGPT o Claude, no modelos propios. ¿Aun así necesitamos gobernanza?
Sí. Las obligaciones dependen de cómo despliega la IA, no solo de quién construyó el modelo. Como responsable del despliegue sigue teniendo obligaciones, y el riesgo se clasifica por caso de uso. Modificar sustancialmente un sistema también puede trasladarle obligaciones de proveedor.
¿Cuándo se aplican las obligaciones de alto riesgo?
Según el Reglamento de IA de la UE (EU AI Act), las prácticas prohibidas y la obligación de alfabetización en IA se aplican desde el 2 de febrero de 2025, y las normas para los modelos de IA de uso general desde el 2 de agosto de 2025. El Digital Omnibus de la UE (Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026) aplazó las obligaciones de alto riesgo: los sistemas de alto riesgo independientes del Anexo III, como selección de personal, evaluación crediticia y educación, se aplican desde el 2 de diciembre de 2027, y la IA de alto riesgo integrada en productos regulados por el Anexo I desde el 2 de agosto de 2028. Las obligaciones de transparencia y la alfabetización en IA no se aplazaron. Los modelos de IA de uso general introducidos en el mercado antes del 2 de agosto de 2025 deben cumplir antes del 2 de agosto de 2027.
¿Certifican nuestro cumplimiento?
No. La certificación ISO/IEC 42001 la emiten auditores externos acreditados, y FINMA supervisa directamente a las entidades financieras. Le preparamos para esos procesos construyendo los controles, la documentación y la evidencia; no emitimos certificaciones nosotros mismos.
¿Qué nos llevamos en concreto?
Seis artefactos que su equipo posee: un diagnóstico de preparación, una matriz de clasificación de riesgo, un mapa del marco de controles, una checklist de documentación y pista de auditoría, un manual de respuesta a incidentes y una hoja de ruta de implementación.
¿Listo para poner su IA sobre bases sólidas?
Reservar el diagnóstico de preparación
Una primera mirada estructurada a dónde está hoy su gobernanza de IA y qué le exigen los regímenes aplicables.
Reservar diagnósticoHablemos primero
¿No está seguro de qué regímenes le aplican? Reserve una llamada inicial gratuita y mapeamos su situación antes de que se comprometa a nada.
Reservar llamada inicialAgenticsis ofrece asesoría y soporte de implementación en gobernanza de IA. No somos un bufete de abogados y esta página no es asesoría legal. Los nombres de marcos, fechas y obligaciones se resumen a título informativo general y pueden cambiar; nuestro trabajo complementa, y no reemplaza, a la asesoría legal cualificada y a los organismos de auditoría acreditados.