La gobernanza de la adquisición de IA consiste en decidir qué se aceptará, qué se solicitará y qué se registrará antes de formalizar la contratación de un sistema de IA. Esta labor se sitúa en la intersección entre la compra, el riesgo y el uso real; por ello, este curso fundamenta dicho criterio en la Ley de IA de la UE (EU AI Act) y no en las afirmaciones de los proveedores. Un error frecuente es tratar la adquisición de IA como una compra de software convencional con una revisión de seguridad adicional, ya que lo complejo no radica en la licencia o el plan de alojamiento, sino en cómo se comporta el sistema al interactuar con su personal, sus datos y sus procesos de toma de decisiones. En la práctica, la decisión de compra establece parámetros predeterminados difíciles de modificar posteriormente, como qué información se registra, quién puede anular los resultados generados y qué evidencias se pueden exigir al proveedor. Este curso concreta esa fase previa a la compra, permitiendo al lector decidir qué solicitar y qué rechazar antes de adquirir cualquier compromiso.
Esta labor ya se lleva a cabo mediante elementos habituales, como la solicitud de propuestas (RFP), las demostraciones de proveedores, los procesos de evaluación de impacto en la protección de datos (DPIA), los cuestionarios de seguridad y las solicitudes de aprobación en catálogos de herramientas. Un equipo puede completar todos estos pasos y, aun así, pasar por alto la cuestión fundamental: qué nivel de uso de la IA se va a implementar y qué aspectos resulta necesario verificar para dicho nivel. El resultado suele ser una lista de comprobación que parece exhaustiva pero no altera la decisión final, ya que no vincula el uso previsto del sistema con las evidencias necesarias. El mapa del curso que figura a continuación muestra los puntos de decisión clave que se abordarán, permitiendo visualizar el panorama general antes de profundizar en los detalles específicos.
En este curso, un sistema de IA es un software que genera resultados —como predicciones, contenido, recomendaciones o decisiones— a partir de datos de entrada, de una manera capaz de adaptarse o generalizar más allá de reglas fijas. [fuentes][/fuentes]
Esta distinción es importante en los procesos de adquisición porque no solo se están comprando funcionalidades, sino también un comportamiento bajo condiciones reales, lo que incluye patrones de error y casos límite. El software convencional suele fallar cuando falta un requisito o existe un error de programación (bug); en cambio, un sistema de IA puede fallar incluso cumpliendo con las especificaciones establecidas, ya que el resultado depende del contexto de los datos, las instrucciones (prompts) y la forma en que los usuarios lo emplean. En la práctica, esto significa que una demostración y una lista de características son pruebas insuficientes por sí solas; por ello, es necesario preguntar sobre qué datos se probó el sistema, qué información registra y qué controles existen cuando sus resultados se utilizan para tomar decisiones. [fuentes][/fuentes]
La gobernanza en la adquisición de IA funciona cuando una persona o un grupo reducido asume la coordinación transversal, conectando la decisión de compra con el uso, la supervisión, el registro de datos y los procedimientos de escalado. [fuentes][/fuentes]
Los responsables de compras pueden gestionar el proceso comercial, el equipo de TI evaluar la integración y la seguridad, el departamento legal revisar los términos y los responsables del producto definir los resultados esperados; sin embargo, ninguno de estos roles asume naturalmente la responsabilidad integral de determinar si la organización podrá operar el sistema de forma segura una vez que esté en funcionamiento. Los problemas surgen en las transiciones entre áreas cuando cada una asume que otra se ocupará de las cuestiones críticas, como quién puede basar sus decisiones en los resultados del sistema, qué sucede cuando el modelo se equivoca y qué evidencias respaldan el cumplimiento de las normas. Si usted asume el rol de responsable de gobernanza, debe promover una visión unificada previa a la compra que especifique el uso previsto, las personas afectadas y las evidencias mínimas requeridas antes de avanzar con la aprobación. [fuentes][/fuentes]
Las situaciones que se presentan a continuación permiten comprobar si sus hábitos actuales ya previenen los errores más comunes al adquirir sistemas de IA. [fuentes][/fuentes]