Un equipo quiere trabajar más rápido y activa una herramienta de IA, normalmente para probar algo concreto: un resumen, un primer borrador, una clasificación. No hay proceso de aprobación porque "es solo una prueba". La prueba funciona, o funciona lo suficientemente bien, y se cuela en el proceso diario sin que nunca se haya tomado la decisión de mantenerla. No hubo un momento en el que alguien eligiera conscientemente: esto lo incluimos en nuestro inventario de IA, esto tiene un propietario, esto cae bajo tal nivel de riesgo. Solo hubo un momento de inicio, y ese momento se fija en una forma de trabajar que nadie ha vuelto a tocar.
Detener un montaje de prueba exige una decisión. Continuar no exige nada. Mientras nadie informe de un incidente o una parte externa no pida pruebas de control, no hay motivo para volver a algo que hace tiempo que se ha convertido en trabajo normal. Las personas que usan la herramienta no tienen ningún interés en llamar la atención sobre ella: funciona, ahorra tiempo, y comunicarlo se siente como arriesgarse a que se la quiten. Así, una solución temporal permanece de forma estructural, no porque nadie lo sepa, sino porque nadie hace la pregunta que llevaría a desconectarla.
Es lógico pensar que un listado de software aprobado hace esto visible. Ese listado muestra lo que se ha adquirido, no lo que se usa. Un montaje de prueba a menudo circula fuera de ese canal: una cuenta gratuita, un plugin de navegador, una suscripción aislada en una tarjeta de equipo. El mismo patrón se repite con una extensión de navegador con acceso a su correo, con un departamento con suscripción propia fuera de la compra centralizada, y con datos empresariales que se pegan en una ventana de chat gratuita sin que haya detrás un contrato con condiciones de tratamiento de datos. Ninguna de estas situaciones aparece en una lista de TI, porque ninguna se registró jamás como proyecto.
La única manera de saber qué está realmente en marcha es preguntarlo. No como control a posteriori, sino como apertura: qué utiliza, para qué, y desde cuándo. Quien hace esa pregunta con la amenaza de sanciones de fondo no obtiene respuesta, o una respuesta incompleta. Los empleados que usan una herramienta que nadie ha aprobado tienen algo que perder con la honestidad y nada que ganar. Esa es precisamente la tensión que se plantea en empleados que usan una herramienta que nadie ha aprobado: sin una invitación segura para responder, el montaje de prueba permanece bajo tierra, y no desaparece, solo se vuelve más silencioso.
Un inventario sin consecuencias para quien lo comunica es el primer paso, no la conclusión. Tras hacerlo visible sigue la clasificación: qué es esto, qué papel desempeña en un proceso, y qué nivel de riesgo le corresponde. Una herramienta de resumen para notas internas requiere un régimen distinto al de una herramienta que participa en la decisión de aceptar a un cliente o en la evaluación de personal. Esa clasificación debe encajar en la estructura de riesgo que ya existe, no en un marco nuevo al margen. Un segundo proceso informal que se ignora junto al proceso existente es precisamente por lo que un segundo proceso junto al existente se ignora es un patrón reconocible: la gente sigue el camino de menor resistencia, y ese camino solo se hace visible cuando alguien pregunta por él.
Después llega la pregunta de quién sigue mirando esto. Un montaje de prueba que se ha soltado en el trabajo diario suele ya no tener un propietario que evalúe los resultados antes de que se utilicen. Ahí es donde lo que significa la supervisión humana en la práctica se vuelve relevante: no como principio abstracto, sino como pregunta concreta de quién lee el resultado antes de que afecte a un cliente, un expediente o una decisión.
Un directivo al que se le pregunta sobre esto —un supervisor, un auditor, un consejo de vigilancia— tiene dos opciones: decir que el inventario está completo, o decir que existe un proceso para completarlo y mantenerlo completo. La segunda opción es más honesta y, a largo plazo, más sólida, porque una organización que inventaría activamente tiene algo demostrable, incluso cuando el inventario aún no está terminado. El punto no es que nunca más vuelva a surgir un montaje de prueba no autorizado. El punto es que existe un mecanismo que los encuentra antes de que lo haga un incidente en su lugar.
Una vez que se hace visible qué IA ha surgido sin planificación, suele surgir otra pregunta: si este equipo ya hacía esto, sin que nadie lo organizara, ¿qué pasaría si lo organizáramos de verdad? Esa es una pregunta distinta de la gobernanza, y corresponde al escáner de trabajo de FTE TO AI, que calcula por tarea qué parte del trabajo puede razonablemente asumir la IA. Mientras esta página describe cómo tomar control de lo que ya está en marcha, ese escáner describe qué se puede construir todavía, con la misma mirada serena hacia tareas y riesgos.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.