Imperativo dos: hacer explícita la responsabilidad con una matriz RACI de ciclo de vida
La mayoría de las organizaciones tienen documentada la gobernanza de IA en algún lugar, pero el desglose en la responsabilidad ocurre cuando la dirección pregunta: “¿Quién se hará cargo de esto cuando ampliemos?” Solo la mitad de las organizaciones monitoriza activamente el sesgo en los resultados de IA, y solo un tercio supervisa el contenido dañino, aunque la mayoría rastrea la precisión. No porque a quienes mandan no les importe, sino porque la propiedad del rastro de evidencia nunca se diseñó de extremo a extremo, especialmente cuando las implementaciones tempranas se vuelven rutinarias.
Las implementaciones tempranas pueden parecer aparentemente sencillas. Un equipo pequeño lo gestiona todo, incluidos datos, modelos, resultados y monitorización. La propiedad es clara porque está concentrada. Luego comienza la ampliación, y las responsabilidades se extienden entre múltiples equipos, plataformas y partners. La responsabilidad se difumina a medida que aumentan las apuestas y los niveles. Las preguntas que antes tenían una única respuesta, como quién tiene la procedencia, quién monitoriza los resultados, quién aprueba la ampliación o quién responde cuando algo sale mal, empiezan a rebotar entre funciones.
Ahí es donde el riesgo se intensifica, no porque la implementación se vuelva irresponsable, sino porque el proceso se queda sin propietario en las transiciones. Los equipos de marketing, tecnología y riesgo pueden producir avances válidos por separado, pero sin propiedad explícita entre fases, el esfuerzo no se convierte en un impulso empresarial. La organización se ralentiza justo cuando intenta acelerar.
Las organizaciones que amplían a escala correctamente asignan intencionalmente la propiedad, fase por fase. Las que no lo hacen generalmente no se debe a que no decidieron nada al respecto. Más bien, nadie es explícitamente responsable del rastro de evidencia (métricas, controles, monitorización) una vez que cruza de la actividad de prueba a la capacidad operativa.
Los partners externos amplifican el problema. Cuando la IA depende de datos, modelos o plataformas de entrega de terceros, las preguntas de propiedad se multiplican rápidamente: ¿Quién es responsable de la procedencia de datos? ¿Quién monitoriza las pruebas y la fiabilidad de los modelos? ¿Quién se hace cargo de la respuesta cuando un cliente señala contenido problemático de IA?
Una matriz RACI de ciclo de vida cambia el enfoque de la documentación de gobernanza a la propiedad operacional, lo que asegura que la responsabilidad no se evapore cuando una prueba se amplía. La tabla a continuación ilustra cómo la responsabilidad y la rendición de cuentas deben transferirse a medida que las iniciativas pasan de la intención a la prueba, a la decisión de ampliar y a la operación sostenida, para que la propiedad se diseñe en el recorrido, no se renegocie en cada punto de comprobación.
