AI Governance

Cómo se diseña un comité que decida, no que se reúna

Un comité que se reúne no es lo mismo que un comité que decide. La diferencia no está en la voluntad de sus miembros, ni en el nivel de seniority de la sala, ni en lo agudo del problema que tratan. Está en cómo se ha diseñado el órgano antes de la primera sesión.

Esto enlaza con algo que conté hace poco sobre el primer ritual de governance que dejó de funcionar, el KPI. Aquello terminó con una pregunta abierta: si lo que sustituye al dashboard es un órgano que detecta, ¿qué forma tiene ese órgano? ¿En qué se diferencia del comité de Ética que ya tenemos, del comité de IA que también tenemos, del comité de cualquier cosa que se reúne los jueves y firma actas?

La respuesta corta es: en todo lo estructural. La forma de un comité no es trivial. Es lo que determina si decide o si solo se reúne.


La mayoría de los comités de AI Governance que he visto fueron diseñados con la lógica de la compliance heredada. Eso significa cuatro cosas. La patología se repite con variantes.

Composición por representación. Hay alguien de legal, alguien de datos, alguien de tecnología, alguien de negocio. La composición está pensada para que cada área esté presente, no para que el órgano pueda decidir.

Agenda como input. La sesión recibe una lista de temas. El comité revisa, opina, levanta acta. La decisión, si llega, ocurre fuera de la sala. O no ocurre.

Cadencia por calendario. Se reúne cada dos semanas, cada mes, cada trimestre. La cadencia se decide antes de saber a qué velocidad cambian los riesgos que tiene que gobernar.

Salida en formato acta. Lo que queda es un documento que registra quién asistió y qué temas se trataron. Lo que decidieron, si decidieron algo, queda enterrado en el cuerpo del texto o se diluye en próximos pasos.

Un comité diseñado así no decide. Cumple. Es un ritual de compliance que se llama comité porque la palabra suena más operativa.


Un comité que decide es estructuralmente distinto. Tres elecciones de diseño marcan la diferencia.

La primera es composición. El comité se forma por autoridad sobre el espacio de decisión, no por representación de departamentos. La pregunta correcta no es “¿está cada área representada?” sino “¿está cada decisión cubierta por alguien con poder real para tomarla?”. A veces eso significa cinco personas. A veces tres. A veces incluye perfiles que no tienen un área formal asignada pero sí mandato sobre el outcome. Lo que no significa es que haya un asiento por departamento porque sí.

Esto tiene una consecuencia incómoda. Significa decir que no a quien quiere estar para ver, no para decidir. Y significa decir que sí a quien tiene autoridad sobre una decisión incluso aunque no represente formalmente a ninguna unidad.

La segunda es input. La sesión recibe la decisión preparada, no la agenda por discutir. Quien propone hace el trabajo. Llega a la sesión con la pregunta exacta a decidir, el contexto necesario para entenderla, las alternativas reales que se han considerado y descartado, y los costes asociados a cada opción. El comité no piensa de cero en la sala. Evalúa, ajusta y decide.

Este es el cambio más caro de instalar en una organización acostumbrada al comité-reunión. Porque desplaza el trabajo. Quien antes preparaba un dossier de quince páginas para que el comité opinara, ahora tiene que llegar con la propuesta hecha y la decisión reducida a un sí o un no. Mucha gente no quiere ese nivel de exposición. Se entiende. Pero entonces no estamos hablando de un comité que decide.

La tercera es salida. Lo que queda registrado no es quién vino y qué se habló. Es qué se decidió, quién lo decidió, contra qué alternativa se decidió, con qué criterio, y en qué momento. Cinco datos. Sin ellos no hay auditoría posible. Sin ellos, cuando dentro de seis meses alguien pregunte por qué se aprobó el despliegue de tal sistema, la respuesta será una conversación reconstruida desde la memoria. No una traza.


Hay una cuarta elección que no es tanto de diseño como de mantenimiento. La cadencia del comité tiene que cambiar con la cadencia del riesgo.

Un comité que se reúne mensualmente para decidir sobre sistemas que cambian semanalmente está estructuralmente desfasado. La velocidad de detección tiene que ser, como mínimo, igual a la velocidad de cambio del riesgo que detecta. Cuando no lo es, la decisión llega tarde y se convierte en validación de lo ya hecho. Que es exactamente la patología que el comité existía para corregir.

Esto choca con la lógica del calendario corporativo. Pero el órgano que detecta no puede plegarse al calendario sin perder la función. Si el riesgo cambia, la cadencia cambia. Si baja la temperatura, la cadencia se relaja. Es una pieza viva, no un punto fijo en la agenda.


En 2022 dejé de diseñar el programa de governance como proceso y empecé a diseñarlo como producto. Cada pieza era una feature con su MVP, su responsable y su métrica. El comité es una más de esas features. Y como toda feature en un sistema adaptativo, tiene que poder iterar.

Eso significa aceptar algo que en compliance suena raro. Un comité puede no funcionar y eso no es un fallo del comité. Es información. La iteración siguiente cambia composición, cambia inputs, cambia salida o cambia cadencia. A veces todo a la vez. Y el órgano sigue siendo el mismo en propósito aunque sea distinto en forma.

Lo que no se puede iterar es un comité diseñado como rito. Una vez que existe como ceremonia, intentar cambiarlo se interpreta como atacar la cultura de compliance. Por eso el coste mayor no está en diseñar el primero. Está en convencer a la organización de que el que ya tenía es el que hay que retirar.


El KPI fue el primer ritual que dejó de funcionar. El comité es el segundo. Ambos heredados de una lógica de compliance que confunde actividad con decisión, presencia con autoridad, acta con huella.

Diseñar un comité que decida no es renombrar el comité que ya se reúne. Es preguntarse, antes de convocar la primera sesión, quién tiene autoridad real sobre cada decisión, qué tiene que llegar preparado a la sala, y qué huella va a quedar fuera de ella.

Si esas tres preguntas no tienen respuesta clara, la sesión no es un comité. Es una reunión que se llama así.

Y eso es exactamente lo que el órgano que detecta vino a sustituir.