Diagnóstico de Preparación para Adoptar y Escalar IA

Identifica el nivel de preparación, las capacidades, brechas y prioridades de tu organización para adoptar, gobernar y escalar Inteligencia Artificial.

Obtén un diagnóstico de tu capacidad organizacional actual y descubre qué necesitas fortalecer para avanzar desde iniciativas aisladas hacia una adopción de IA gestionada y escalable.

Sector

Tamaño de la Organización

País de Operación Principal

La estimación refleja topes sancionatorios y reglas de agravación locales.

Pilotos / Sistemas IA

Suma todas las pruebas de concepto, herramientas internas (ej. Copilot) y modelos productivos.

Se asume riesgo de Shadow AI.

Uso no oficial u oculto de herramientas de IA por parte de los empleados (ej. ChatGPT, Claude) sin la supervisión ni aprobación de TI o cumplimiento.

Madurez de Gobernanza

Nivel actual de políticas, controles técnicos y procesos para gestionar riesgos de IA en la organización.

Nula

Inicial

Básica

Gest.

Óptima

Nula

Sin controles. Los empleados usan herramientas públicas (Shadow AI) libremente sin supervisión técnica o legal.

Casos de Uso Activos

Tratamiento de Datos Personales (PII)

Uso de IA para procesar información que identifica a personas (nombres, correos, salud, rut).

Decisiones Automatizadas

Uso de algoritmos para tomar decisiones que afectan a usuarios (ej. créditos, selección de personal).

Transferencia de Datos Externa

Envío de datos corporativos a proveedores de modelos alojados fuera de su infraestructura propia.

Uso de Shadow AI

Uso no oficial de herramientas de IA por empleados sin control ni aprobación de la organización.

Variables Legales Estrictas (Opcional)

Datos para cálculo preciso de topes de reincidencia o infraestructura crítica. Si se omite, se asume el escenario general base.

¿Notificado OIV por la ANCI?

OIV (Operador de Importancia Vital): Clasificación de la Ley de Ciberseguridad (Chile) con obligaciones críticas. La ANCI es la Agencia Nacional de Ciberseguridad chilena.

Facturación anual en USD — opcional

Se usa para comparar la cuantía fija de cada norma con el porcentaje sobre ingresos que la misma norma prevé (4 % en el art. 83.5 del RGPD, 4 % en la Ley 21.719). Introdúzcala en USD; si su jurisdicción es europea, la conversión a dólares para el cálculo interno usa el tipo de referencia del BCE declarado en el anexo.

Empresa con reincidencia legal previa

En normativas como la chilena, la reincidencia en infracciones previas puede multiplicar las multas base (ej. hasta x3).

Alcance Extraterritorial (EU AI Act / GDPR)

Selecciona si la organización tiene vínculo material con Europa. El riesgo se calculará de forma multicapa.

Tiene clientes
en la UE

Usuarios o organizaciones en la UE que consumen tu producto o servicio.

Datos de residentes
en la UE

Recopilas, almacenas o entrenas modelos con datos de ciudadanos europeos.

Salidas de IA
usadas en la UE

Los resultados de tus modelos impactan o se utilizan operativamente en Europa.

Operaciones o
filial en España

Tienes presencia física, matriz o subsidiaria registrada en España (AESIA).

Paso 5: Gobierno y Responsabilidad de IA

Evalúa tu madurez de gobierno frente a marcos de mejores prácticas.

G1 — ¿Existe un registro o inventario centralizado de todos los sistemas de IA desarrollados o en uso?

G2 — ¿Cada modelo o sistema de IA en producción tiene un "Owner" o responsable de negocio explícitamente designado?

G3 — ¿Existen procesos técnicos o auditorías para detectar el uso no autorizado de IA en la organización (Shadow AI)?

G4 — ¿Se ha conformado un Comité de Ética, Gobernanza o Riesgos algorítmicos interdisciplinario?

G5 — ¿Se realizan Evaluaciones de Impacto (DPIA o AIA) antes de desplegar sistemas de IA que procesan datos de personas?

G6 — ¿Los equipos técnicos y de negocio reciben capacitación específica sobre riesgos algorítmicos, sesgos y seguridad de IA?

G7 — ¿Se informa transparentemente a los usuarios cuando sus datos son utilizados para entrenar modelos de IA?

G8 — ¿La organización mapea y categoriza sus sistemas de IA según el nivel de riesgo (ej. inaceptable, alto, bajo)?

G9 — ¿Existen advertencias explícitas para asegurar que los usuarios sepan cuándo están interactuando con una IA en vez de un humano?

Paso 6 (Opcional): Evaluación de Controles Técnicos

Evalúa tu madurez frente a OWASP LLM Top 10 v2025 e ISO 42001 (no afecta la exposición en USD).

Evaluar

¿Qué es este índice? Mide la preparación técnica de tus controles de ciberseguridad en IA frente a vulnerabilidades (ej. Prompt Injection, Data Leakage) evaluados según marcos internacionales como OWASP e ISO 42001. Este diagnóstico añade una sección anexa al final del informe con tu indicador de madurez técnica (0 a 100) y prioriza las brechas detectadas. No modifica ni afecta el cálculo legal-financiero de exposición estimado previamente.

Por favor responde las 9 preguntas del Paso 5 (Gobierno) para habilitar el cálculo.

Descubre qué tan preparada está tu organización para adoptar y escalar IA

Variables Legales Estrictas (Opcional)

Alcance Extraterritorial (EU AI Act / GDPR)

Paso 5: Gobierno y Responsabilidad de IA

Paso 6 (Opcional): Evaluación de Controles Técnicos

Briefing Ejecutivo: Gestión y Gobernanza de IA

Privacidad y Cumplimiento (GDPR & AI Act)