Un resumen del software aprobado le indica qué se ha adquirido, no qué se utiliza. Entre esas dos cosas existe una diferencia que se hace mayor a medida que las herramientas de IA son más accesibles: una extensión de navegador, una cuenta gratuita, un chatbot que alguien empezó a usar por iniciativa propia para hacer una tarea más rápido. Lo que revelan los datos de compras y licencias es un punto de partida, pero no un punto final. El resto de la respuesta está en manos de las personas que hacen el trabajo.
Si pregunta "¿utiliza herramientas de IA que no han sido aprobadas?", normalmente no obtendrá una respuesta completa. No porque la gente quiera ocultar algo, sino porque la pregunta implica un riesgo. Quien admite usar una herramienta que no está en la lista, espera una consecuencia: una advertencia, una conversación con un superior, una anotación en un expediente. Esa perspectiva basta para que alguien guarde silencio, incluso si el uso es inocuo e incluso útil.
El resultado es una imagen distorsionada. No porque no ocurra nada, sino porque lo que ocurre no se comunica. Un inventario que se basa únicamente en declaraciones registra sobre todo lo que ya se sabía de antemano.
La pregunta en sí no cambia nada si el contexto permanece igual. Lo que sí funciona es una combinación de elementos: la pregunta se separa de un momento de evaluación individual, las respuestas no se vinculan a un nombre en un informe que sube por la jerarquía, y el objetivo se explica de antemano — se trata de un panorama de la organización, no de un juicio sobre una persona.
Esto no significa que no se realice una encuesta o una conversación. Significa que la pregunta se formula dentro de un marco en el que "sí, uso esto" no da lugar a una corrección. Solo entonces la respuesta pasa de lo que alguien cree que usted quiere oír a lo que realmente ocurre.
El resultado de una conversación bien llevada no es una lista de nombres de herramientas. Es un conjunto de datos que, por cada aplicación, se puede rastrear hasta una tarea o proceso: qué aplicación, para qué parte del trabajo, con qué datos, y quién más tiene relación con ella. Es la misma estructura que lo que debe registrar por aplicación cuando una aplicación aparece a través de compras o TI — solo que aquí la fuente es el usuario, no el contrato.
En concreto, esto significa: un nombre de la aplicación, una breve descripción de para qué se utiliza, una estimación de la frecuencia, y una indicación del tipo de datos que se introducen en ella. Sin especificaciones técnicas, sin evaluación del proveedor en este momento — eso llega más adelante, en la fase de clasificación. En este punto se trata de obtener una visión, no de emitir juicios.
Estas conversaciones son uno de los canales junto a las señales técnicas que consulta por separado. Lo que recoge de los usuarios lo coloca junto a qué señales de TI son útiles como pista independiente, y solo al combinarlas surge una imagen más completa que la que ofrecen ambas fuentes por separado. Una aplicación que aparece en los registros de red pero que nadie explica sigue siendo un signo de interrogación. Una aplicación que se menciona en una conversación pero que no deja rastro digital es igualmente real — y quizás precisamente por ello, más fácil de pasar por alto.
El orden y la repetición de este tipo de consultas depende de la organización: cuántos departamentos, cuánta estratificación en las líneas de reporte, cuánta experiencia previa con este tipo de inventario. En una organización con varias sedes o una estructura estratificada, cómo lo pregunta a los empleados sin que sea una rendición de cuentas funciona algo distinto que en una única ubicación con una estructura plana, simplemente porque el número de capas intermedias en las que debe mantenerse el "no rendir cuentas" es mayor.
Una respuesta sincera de los empleados es la materia prima para el resto del inventario. Sin esa materia prima, clasifica una lista que ya conocía, y eso no es un inventario, sino una confirmación. Con esa materia prima, puede continuar hacia cómo se construye un inventario de IA a una escala que va más allá de un solo departamento o una sola sede, con aportaciones desde varias direcciones a la vez.
El tono de la pregunta determina, por tanto, en parte la calidad de la respuesta. No se trata de una formulación más hábil, sino de una estructura en la que responder no conlleva ningún riesgo.
En cuanto queda claro qué aplicaciones están realmente en uso y para qué tareas, la pregunta pasa de "qué utilizamos" a "qué significa eso para el trabajo en sí". Es una pregunta distinta, con un instrumento distinto. El escáner de trabajo de FTE TO AI calcula, por tarea, qué parte del trabajo puede ser asumida por la IA, a partir de las tareas que ya ha identificado mediante este inventario. Mientras que el Responsible AI Scan muestra el uso y los riesgos, el escáner de trabajo analiza el contenido del trabajo: qué tareas se prestan a ser asumidas, y en qué medida. Estas dos preguntas están muy relacionadas, pero no son intercambiables.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.