Para CIO, CTO y dirección
Gobernanza de la IA en la empresa, comprobada herramienta a herramienta Gobernanza de la IA: tus herramientas y agentes, inventariados y revisados
La gobernanza de la IA es el conjunto de reglas y comprobaciones con las que una empresa sabe qué herramientas de IA tiene, qué datos tocan, qué pueden hacer por su cuenta y quién responde de cada una. Sirve cuando lo escrito se comprueba cada cierto tiempo contra lo que esas herramientas hacen de verdad.
Actualizado el
Hacemos el inventario de las herramientas y agentes de IA que tu empresa ya ha construido y revisamos cada uno: qué datos toca, qué puede hacer por su cuenta y quién lo mantiene.
Lo que aparece en las herramientas de IA sin revisión
Datos que salen donde no deben
Un agente con acceso a documentos, correo o bases de datos puede enseñar a un usuario lo que no debería ver, o enviarlo a un servicio externo.
Órdenes escondidas en un texto
Un texto escondido en un documento o en una web puede cambiar lo que hace tu agente. Se llama prompt injection y lo probamos a mano.
Permisos de más
Herramientas conectadas con accesos de administrador, sin límites de uso ni de gasto y sin registro de qué hicieron.
Nadie mira después de producción
El modelo cambia, los datos cambian y el uso crece. Sin una revisión periódica, lo que funcionaba se degrada sin que nadie lo vea.
Qué comprobamos en cada herramienta y agente
- Qué datos puede leer y devolver, y a quién
- La resistencia a prompt injection, probada a mano
- Permisos, accesos y límites de uso y de gasto
- El registro de decisiones y la supervisión humana
- Quién la construyó y quién la mantiene hoy
Es una revisión técnica: no sustituye el asesoramiento jurídico ni emite certificados. Las reglas del Reglamento europeo de IA para los sistemas de alto riesgo se aplican desde el 2 de diciembre de 2027.
Las revisiones que lo cubren
Cada una tiene su página: qué revisamos, por qué importa y qué recibes.
Revisión del backend y la API
La parte del servidor que hay detrás de tu app o tu web: qué expone la API, qué protege, qué cabeceras sirve y qué termina en sus registros.
Más de 150 puntos de control- Campos expuestos y rutas sin protección (OWASP API3 y API5)
- Inventario de rutas y contrato de los endpoints
- Cabeceras de seguridad y datos personales en los registros
Revisión de apps móviles
Apps en Flutter hechas con IA, probadas en teléfonos iOS y Android reales por comando y con gestos táctiles, junto con su backend.
Más de 275 puntos de control- Dispositivos iOS y Android reales
- Cada flujo probado por comando y con gestos táctiles
- Secretos, permisos y la API que hay detrás de la app
Revisión de tu web pública
Rendimiento, posicionamiento en buscadores y en asistentes de IA (SEO y GEO), accesibilidad y seguridad de tu web, medidos en la página real.
Más de 275 puntos de control- Core Web Vitals con PageSpeed antes y después
- SEO, datos estructurados y lectura por asistentes de IA
- Accesibilidad WCAG 2.2 AA, contraste y cabeceras de seguridad
Revisión de bases de datos
PostgreSQL, Redis, Elasticsearch y RabbitMQ, en solo lectura: estructura, índices, consultas lentas, bloqueos y conexiones.
Más de 200 puntos de control- Tablas, índices y migraciones
- Consultas lentas, bloqueos y conexiones
- Memoria de Redis, disco de Elasticsearch y colas de RabbitMQ
Lo que recibes, siempre
Un informe para dos lectores: una página para dirección y el detalle con evidencia para tu equipo.
El estado de salud
De cada sistema revisado: código, apps, web, backend, bases de datos, servidor y plataformas.
Cada hallazgo comprobado
Con la evidencia de dónde está y por qué importa.
La lista ordenada por impacto
Qué corregir primero, qué puede esperar y qué no importa.
Una reunión y una página
Te lo explicamos con tu equipo, y dirección recibe un resumen de una página.
Preguntas frecuentes
¿Qué es el AI governance?
AI governance, o gobernanza de la IA, es saber qué herramientas de IA tiene tu empresa, qué datos tocan, qué pueden hacer por su cuenta y quién responde de ellas. Y comprobarlo cada cierto tiempo, porque el modelo, los datos y el uso cambian.
¿Quién es responsable de la IA en la empresa?
Quien dirección nombre por escrito, herramienta a herramienta. Sin ese nombre, cada herramienta acaba sin dueño cuando quien la construyó cambia de puesto. Nuestro inventario deja apuntado quién construyó cada una, quién la mantiene y cuáles no tienen a nadie.
¿Cuándo entra en vigor el Reglamento de la IA?
Se aplica por fases. Para los sistemas de alto riesgo, las reglas se aplican desde el 2 de diciembre de 2027 (los del anexo III) y desde el 2 de agosto de 2028 (los del anexo I). Qué te toca en tu caso lo decide tu asesor jurídico.
¿Qué es la norma ISO 42001 y para qué se utiliza?
ISO 42001 es una norma internacional sobre sistemas de gestión de la inteligencia artificial. Nuestra revisión no certifica esa norma ni ninguna otra: te dice en qué estado están tus herramientas de IA, que es un dato de partida para cualquier trabajo posterior.
¿Qué es la auditoría de inteligencia artificial?
Es revisar las herramientas y agentes de IA de una empresa: qué datos tocan, qué pueden hacer por su cuenta y si aguantan. La nuestra es un health check técnico y periódico de lo que tu empresa ha construido, pensado para repetirse cada tres meses.
¿Sustituye a un asesor legal?
No. La revisión es técnica: te dice en qué estado están tus herramientas de IA, con evidencia. Lo que la ley pide en tu caso lo decide tu asesor jurídico.
Pide tu reunión gratis
Rellena el formulario y te escribimos por correo para fijar día y hora. Son 30 minutos para ver qué tienes y qué conviene revisar primero.