Innovación con IA · CESSI v1.4 · borrador
Versión en revisión · v1.4Versión en revisión de la Mesa de Innovación, validada con la industria; pendiente de aval de la Comisión Directiva de CESSI.
3.4

Plataforma y stack tecnológico

¿Las herramientas de IA están bajo identidad, accesos y licencias homologadas — o hay un stack en la sombra que nadie ve?

Prohibir sin proveer no elimina el uso: lo esconde. La plataforma es el marco de uso y gobierno de la IA: el valor aparece cuando la herramienta ve el contexto (repositorio, documentos, datos) con los permisos correctos.

Dónde estamos · los cuatro niveles

N1Exploración. Suscripciones sueltas por equipo o individuo, sin visibilidad central y con datos fluyendo hacia donde nadie sabe.
N2Piloto. Stack piloto acotado con accesos administrados; migración de licencias sueltas a homologadas en curso.
N3Adopción sistemática. Plataforma integrada: SSO, gestión de accesos y secretos, ambientes seguros, licencias homologadas, herramientas conectadas a repositorio, CI/CD y datos.
N4Transformación. Arquitectura preparada para IA como capa: modelos intercambiables, agentes con permisos gobernados, observabilidad de uso y costo.

Cómo subir un nivel

N1→N2
Censar el shadow stack, elegir el conjunto piloto y dar el servicio oficial ANTES de prohibir el resto.
Tiempo (est.): 4-6 semanasQuién: CTO + seguridadEvidencia de hecho: Censo de herramientas; stack piloto publicado con accesos administrados.
N2→N3
Homologar e integrar en serio: SSO, secretos, conexión al repositorio y a las fuentes de datos con permisos; presupuestar la integración, no solo las licencias.
Tiempo (est.): 2 trimestresQuién: CTO + plataforma + seguridadEvidencia de hecho: % de herramientas bajo identidad central > 90%; licencias sueltas < 10%.
N3→N4
Diseñar para el reemplazo: abstracción de modelos, evaluación continua de alternativas y gobierno de agentes (qué puede hacer cada uno, con qué permisos y límites).
Tiempo (est.): 2-3 trimestresQuién: ArquitecturaEvidencia de hecho: Capa de abstracción en uso; registro de agentes con permisos; tablero de uso y costo.

Qué medir

  • % de herramientas de IA bajo gestión central de identidad
  • % de licencias homologadas vs. sueltas (tendencia)
  • Tiempo de alta de una herramienta nueva evaluada

Tablero: M10 Costo de IA asignado (con 1.5).

Variante por perfil

PyME (≈30 personas). Un plan corporativo bien configurado de dos herramientas es plataforma: gestionado es lo que importa, no grande.

Empresa grande (≈500). El enemigo es la proliferación: cada gerencia con su stack y su contrato.

Anti-patrón

Prohibir sin proveer: bloquear lo 'no oficial' sin una alternativa oficial buena.

En qué se apoya

Iansiti & Lakhani (la fábrica de IA proporcional: pipeline de datos, algoritmos, experimentación, infraestructura) · Ismail et al. (los algoritmos escalan con interfaces gobernadas, no con licencias sueltas).

Ver también: 1.5 Economía de la IA: costos e inversión · G.2 Protección de datos y cumplimiento · 4.1 Gobierno y calidad de datos

Los tiempos son estimaciones de la Mesa de Innovación para una organización que dedica un responsable con tiempo protegido; se calibran con el piloto del tablero.