Por dónde empezar: una ruta para aprender gobierno de IA

Este sitio ha ido creciendo por preguntas, no por temario. Cada pieza ha nacido de algo que había que resolver, y se ha publicado el día que, desde mi punto de vista, estaba lista para compartirse como una forma de resolverlo. Por eso la portada ordena por fecha, que soy consciente de que no es el mejor orden posible para aprender: quien llega por la última pieza empieza por el final, y quien empieza por la primera puede encontrarse con un tema que depende de otros que he escrito después.

Con esta ruta propongo otro orden, por dependencia. Son cinco niveles, de menos a más: el vocabulario y el reparto de papeles, lo que dice la norma, cómo se monta y se opera un programa, el riesgo con la seguridad y los incidentes, y los temas avanzados de proveedores, contratos y normalización. Por debajo cruzan diez disciplinas que rara vez comparten reunión, del derecho de la UE a la ciberseguridad o la responsabilidad civil, y el mapa que viene después de la tira enseña dónde cae cada pieza. En cada una he puesto la pregunta que responde, para que se pueda saltar lo que ya se sabe.

El mapa: cinco niveles, diez disciplinas

Cada punto es una pieza, colocada en su nivel y en la disciplina que toca. Las que tocan dos aparecen en las dos columnas. La idea es que se vea de un vistazo que casi ninguna columna se entiende sin las demás. En el móvil, la tabla se desliza hacia un lado.

Nivel 1 · El vocabulario y el reparto de papeles

Al terminar este nivel se sabe qué es un sistema de IA a efectos del reglamento, quién es quién alrededor de él y por qué el gobierno de IA es una pregunta de criterio antes que de herramienta.

Para quien se prepara una certificación profesional, suspendí el AIGP y tardé nueve meses en volver a intentarlo cuenta qué cambió entre el primer intento y el segundo.

Nivel 2 · Lo que dice la norma

Al terminar este nivel se puede categorizar un sistema según el EU AI Act, decir quién responde de cada obligación y distinguir lo que exige el reglamento de lo que aporta una norma de gestión.

Nivel 3 · Montar y operar un programa

Al terminar este nivel se sabe dónde colocar la función de gobierno, cómo se diseña un comité que decide, cómo se levanta un inventario que vea toda la IA y cómo se forma el criterio de la organización.

Nivel 4 · Riesgo, seguridad e incidentes

Al terminar este nivel se sabe qué indicadores miden de verdad un programa, por qué el verde del primer año no significa control y cómo se inventaría lo que falta en los sistemas que ya funcionan.

Nivel 5 · Proveedores, contratos y normalización

Al terminar este nivel se sabe qué se puede trasladar a un proveedor y qué no, qué tiene que decir un contrato y qué cubre de verdad una norma armonizada.

Para seguir el estado de las normas armonizadas y de los cambios del reglamento mes a mes, está la newsletter.

Cómo usar la ruta

No hace falta leerla entera ni en orden estricto. Cada nivel empieza diciendo qué se sabe hacer al terminarlo: si eso ya se sabe, se salta. Y cuando una pieza supone algo que todavía no está claro, la ruta dice dónde está.

Para una organización, el uso más útil es otro: como lectura de incorporación para quien entra en el equipo de gobierno de IA o en el comité. Los dos primeros niveles dan un vocabulario común, y la decisión que conviene tomar es cuál de los tres siguientes es el que toca a cada persona según lo que va a firmar.