Cómo crear un modelo operativo y comité de gobernanza de IA para un AI Sales Copilot B2B

El modelo operativo conecta principios con trabajo cotidiano

Una política explica lo que la organización espera; el modelo operativo muestra cómo ocurre. Define quién registra un caso, quién lo clasifica, quién aporta evidencia, quién puede aprobar, quién opera los controles y quién responde cuando una condición cambia. Sin esa conexión, la gobernanza aparece al final como una reunión extraordinaria o una firma sin contexto.

El comité es solo una pieza. El trabajo real ocurre en producto, ventas, datos, seguridad, privacidad, compras, soporte y operación. Un órgano transversal sirve para alinear criterios, resolver conflictos y tratar asuntos que exceden la autoridad de un equipo. No debe revisar cada prompt, leer cada evaluación ni asumir la administración del sistema.

NIST describe Govern como una función transversal y continua: liderazgo, políticas, tolerancia, roles, comunicación, inventario, terceros y revisión periódica acompañan todo el ciclo de vida. La organización adapta la estructura a su tamaño, recursos y exposición; el marco no prescribe un organigrama universal.

Escribe una carta de mandato antes de nombrar el comité

Define el propósito: habilitar usos legítimos, mantener riesgos dentro de tolerancia y conservar una ruta verificable para corregir, limitar, pausar o retirar. Enumera qué cubre: desarrollos propios, funciones compradas, pilotos, automatizaciones, modelos, datos, herramientas e integraciones. Incluye shadow AI dentro del proceso de descubrimiento, sin asumir que todo caso reportado merece aprobación.

Especifica decisiones dentro y fuera del mandato. El comité puede aprobar casos materiales, aceptar residual dentro de facultades delegadas, resolver excepciones, exigir remediación o escalar. No interpreta por sí solo todas las obligaciones, no concede presupuesto que no controla, no reemplaza al dueño de datos y no autoriza a una persona a actuar fuera de sus atribuciones.

Registra patrocinador, presidencia, secretaría, miembros, suplencias, quorum, voto o método de resolución, recusación, confidencialidad, frecuencia, servicio esperado, escalamiento y revisión del propio mandato. Evita frases abiertas como supervisar toda la IA. Una frontera verificable protege tanto la rendición de cuentas como la velocidad.

Separa dirección, gobierno, entrega y operación

La capa ejecutiva fija objetivos, tolerancia, recursos y límites de autoridad. Recibe asuntos materiales y responde por decisiones de riesgo que le corresponden. No necesita revisar todos los detalles técnicos, pero sí entender consecuencias, incertidumbre, opciones y capacidad para sostener controles.

La función de gobierno mantiene estándares, taxonomía, inventario, rutas, plantillas, asesoría y visión de portafolio. El comité usa esa base para resolver asuntos transversales. Los equipos de entrega diseñan, evalúan y documentan cada caso; los dueños de proceso deciden propósito y uso; operación monitorea, atiende feedback, incidentes, cambios y retiro.

Funciones independientes o no involucradas pueden revisar asuntos de mayor materialidad. Independencia no significa desconocer el sistema: necesitan criterio, acceso y competencia. Tampoco significa que seguridad, privacidad o legal se vuelvan dueños del producto. Cada función responde dentro de su especialidad y la autoridad final permanece explícita.

Elige una estructura central, federada o híbrida

Un modelo central concentra estándares y decisiones en una función común. Puede ayudar cuando la organización inicia, el portafolio es pequeño o existen pocos especialistas. Su riesgo es crear una fila única donde los casos esperan contexto que ya conoce el negocio.

Un modelo federado delega decisiones a unidades o dominios con criterios comunes. Acerca la autoridad al proceso y puede escalar mejor, pero exige capacitación, límites, evidencia compatible y una forma de ver exposición agregada. Delegar sin estándares ni supervisión no es federar: es fragmentar.

El modelo híbrido suele centralizar taxonomía, prohibiciones, umbrales, herramientas comunes y asuntos de mayor impacto, mientras distribuye evaluación y operación de casos ordinarios. Microsoft describe estándares centralizados con implementación distribuida como una manera de evitar caos y burocracia; es una referencia de diseño, no una obligación ni prueba de eficacia para Cerravi.

• Central: útil para capacidad escasa y pocas decisiones materiales.
• Federado: útil para dominios autónomos con capacidad comprobada.
• Híbrido: criterios comunes y ejecución cercana al proceso.
• La delegación cambia cuando cambian volumen, riesgo o competencia.
• Ninguna estructura elimina la responsabilidad ejecutiva ni la trazabilidad.

Define derechos de decisión, no solo participantes

Lista las resoluciones del ciclo de vida: aceptar una idea, autorizar datos, aprobar evaluación, lanzar piloto, pasar a producción, ampliar población, cambiar modelo o permisos, aceptar residual, conceder excepción, pausar, reanudar y retirar. Para cada una registra quién prepara, recomienda, consulta, decide, ejecuta y verifica.

La matriz RACI aclara contribuciones, pero no basta. Añade límites monetarios u operativos cuando correspondan, nivel de riesgo permitido, evidencias obligatorias, plazo, suplencia y condición de escalamiento. Una persona accountable necesita autoridad real, acceso a información y capacidad para decir no o imponer condiciones.

Evita la aprobación por silencio y el consenso ficticio. Si el órgano recomienda pero dirección decide, el acta debe decirlo. Si existe disenso material o conflicto de interés, consérvalo. Una decisión colectiva no borra responsabilidades individuales impuestas por cargo, contrato o norma aplicable.

Crea una entrada única y rutas proporcionales al riesgo

El intake captura problema, objetivo, dueño, usuarios, personas afectadas, datos, modelo, proveedor, acciones, autoridad, entorno, región, volumen, reversibilidad y beneficio esperado. Pide la información necesaria para clasificar, no un expediente completo antes de saber si el caso continuará.

El triage distingue una consulta, un experimento aislado, un cambio estándar, un caso nuevo, una excepción, un hallazgo y un incidente. Después asigna ruta. Un caso interno, reversible y sin datos sensibles puede usar autoservicio con controles preaprobados. Un recorrido externo, con dinero, acceso, decisiones materiales o baja reversibilidad necesita revisión adicional.

Publica criterios y tiempos. Permite devolver solicitudes incompletas con preguntas concretas, ofrecer una ruta segura más estrecha y escalar cuando la clasificación es incierta. No reduzcas el nivel para cumplir una fecha. Tampoco envíes cada duda al comité completo: crea oficina abierta, revisión asíncrona y especialistas de guardia para trabajo consultivo.

Convoca funciones por decisión, no por organigrama

Mantén un núcleo pequeño: presidencia con mandato, dueño de negocio, producto o tecnología, riesgo o control y secretaría. Invita datos, seguridad, privacidad, legal, compras, recursos humanos, accesibilidad, finanzas, soporte o representantes de usuarios cuando el asunto los requiere. Una silla permanente sin decisiones relevantes agrega espera, no diversidad útil.

Define competencias esperadas: proceso comercial, arquitectura, datos, evaluación, seguridad, impactos, operación y autoridad. La diversidad relevante incluye disciplina, experiencia, contexto regional, proximidad con personas afectadas y capacidad para cuestionar supuestos. No uses una representación simbólica sin tiempo, información o influencia.

Gestiona recusaciones y proveedores. Quien propuso o vendió una solución puede explicar, pero no debe ocultar alternativas ni ser la única voz que valida. Conserva intereses declarados, ausencia, suplencia y opinión técnica. Cuando falta competencia material, la decisión puede limitarse, pedir revisión especializada o escalar.

Diseña foros distintos para cartera, decisión y operación

Una revisión de intake distribuye casos y elimina bloqueos de información. Un foro de decisión trata aprobaciones, residuales y excepciones dentro de su mandato. Una revisión operativa observa cambios, controles, señales, acciones y capacidad. Dirección o consejo recibe un corte material y decisiones que no caben en la autoridad delegada.

La frecuencia sigue volumen y riesgo. Intake puede operar semanalmente; asuntos ordinarios, de forma asíncrona; portafolio, mensual; decisiones ejecutivas, cuando existe materialidad; y revisiones periódicas, según el calendario aprobado. Un incidente o control crítico fallido no espera la próxima sesión.

Fija agenda, paquete previo, tiempo por asunto y regla de salida. Empieza por decisiones y evidencia contraria, no por presentaciones. Una resolución puede aprobar, aprobar con condiciones, limitar, pedir evidencia, escalar, pausar o rechazar. Pendiente no significa olvidar: lleva dueño, fecha, restricción temporal y criterio de retorno.

Integra gates al ciclo de vida y al trabajo existente

No crees un proceso paralelo si compras, seguridad, privacidad, arquitectura, datos y cambios ya tienen controles. Añade criterios de IA en los puntos donde se decide propósito, proveedor, acceso, evaluación, producción, modificación y retiro. Vincula artefactos por identificador en lugar de copiar el mismo dato en varias plantillas.

Cada gate responde una pregunta y exige evidencia proporcional. Descubrimiento confirma dueño y uso; evaluación comprueba desempeño y riesgo; piloto valida operación limitada; producción confirma readiness; cambio analiza delta; revisión periódica reabre supuestos; retiro verifica dependencias, acceso y continuidad. Aprobar un gate no autoriza todas las versiones futuras.

Automatiza comprobaciones estables como inventario, identidad, configuraciones, vigencia o presencia de pruebas. Conserva juicio humano donde importan contexto, impacto, compensaciones y aceptación de riesgo. Automatizar una firma sin comprender el caso solo acelera una decisión débil.

Da autoridad para contener sin esperar al comité completo

Nombra quién puede pausar una función, revocar acceso, limitar una población, cambiar a modo manual o bloquear una integración ante una condición definida. La primera respuesta protege personas y operación; la revisión posterior confirma alcance, causa, comunicación, residual y requisitos para reanudar.

La ruta de emergencia incluye contacto, suplencia, severidad, canales, custodia de evidencia y tiempos. Un equipo no debe debatir quorum mientras continúa una exposición. La autoridad de contención puede ser más amplia que la de reanudación, que suele exigir pruebas y aceptación explícita.

Practica escenarios: dato de otra cuenta, precio sin fuente, herramienta no autorizada, fallo del proveedor, monitoreo ciego o revisión humana saturada. El ejercicio revela si la matriz funciona bajo presión. Registra tiempos, decisiones, dependencias y mejoras; una presentación del plan no demuestra que pueda ejecutarse.

Conserva paquetes de decisión y actas que puedan reconstruirse

El paquete identifica caso, versión, entorno, población, decisión solicitada, opciones, beneficio, riesgo, controles, evidencia, incertidumbre, recomendación y asuntos abiertos. La secretaría comprueba completitud y distribuye con acceso proporcional, pero no altera una conclusión técnica para facilitar la aprobación.

El acta registra participantes, recusaciones, preguntas materiales, evidencia considerada, disenso, resolución, alcance, condiciones, residual, responsable, fecha, criterio de cierre y disparadores de reapertura. Distingue aprobación, recomendación, consulta, solicitud de evidencia y asunto fuera de mandato.

Relaciona la resolución con inventario, riesgo, evaluación, excepción, cambio, incidente y acciones. Conserva versión e integridad. No llenes el acta con conversaciones, prompts o datos personales innecesarios. Trazabilidad significa poder explicar qué se sabía y por qué se decidió, no almacenar todo sin límite.

Mide si el gobierno decide bien y a tiempo

Observa volumen por ruta, tiempo hasta triage y decisión, devoluciones por información faltante, acciones vencidas, excepciones renovadas, decisiones reabiertas, incidentes repetidos, controles sin dueño y casos fuera de inventario. Segmenta por riesgo y tipo; un promedio puede esconder una espera crítica.

Mide calidad, no solo velocidad. Revisa si las condiciones se implementaron, si el residual cambió, si los asuntos vuelven por la misma causa y si los equipos encuentran la ruta correcta. Una tasa baja de rechazo no prueba buen gobierno; puede indicar buena preparación, criterios débiles o presión por aprobar.

Compara demanda con capacidad y competencias. Si un especialista bloquea todas las decisiones, crea guías, patrones preaprobados, suplencia o delegación controlada. Si el comité revisa asuntos que nunca cambian una resolución, reduce el paquete. La gobernanza debe aprender de operación y modificar sus propios umbrales, foros y servicios.

• Cobertura del inventario y casos descubiertos fuera de ruta.
• Tiempo de triage y decisión por nivel de riesgo.
• Acciones vencidas, residuales reabiertos y reincidencia.
• Capacidad, suplencia y dependencia de especialistas.
• Decisiones modificadas por evidencia nueva o feedback.

Empieza pequeño sin fingir una estructura empresarial

Una empresa pequeña puede operar con patrocinador ejecutivo, dueño de cada caso, responsable técnico, asesoría especializada bajo demanda y una reunión breve de decisiones materiales. Las mismas personas pueden ocupar varias funciones; lo importante es declarar cuándo preparan, revisan o deciden y cuándo necesitan una mirada independiente.

Empieza con seis artefactos: inventario, clasificación, RACI y derechos de decisión, registro de riesgos, plantilla de resolución y calendario de revisión. Añade una ruta de incidentes y pausa. No compres una plataforma de gobierno para compensar la ausencia de responsables o criterios.

Prueba el modelo con tres recorridos reales y una simulación. Mide dónde se detiene, qué información se repite, qué autoridad falta y qué control nadie opera. Ajusta antes de ampliar. Madurez no significa más comités; significa decisiones más claras, evidencia más vigente y menos dependencia de acuerdos informales.

Aplica el modelo al alcance verificable de Cerravi

Para Cerravi, el dueño comercial define propósito, audiencia, proceso y resultado. Producto y tecnología mantienen configuración, integraciones y operación; datos autoriza fuentes; seguridad y privacidad revisan dentro de su alcance; y una autoridad identificada resuelve producción, excepciones, cambios materiales, pausa y retiro. La empresa adapta esta distribución a su estructura y obligaciones.

Copilot organiza contexto y propone siguientes pasos para revisión humana; no envía mensajes ni cambia etapas automáticamente. Las propuestas utilizan productos y precios del catálogo cargado. Si falta un importe, se muestra para revisión y no se inventa. MXN, USD y otras monedas permanecen separadas salvo conversión aprobada.

La actividad de Buyer Room aporta contexto, pero no confirma identidad, lectura humana, aceptación, contrato, pago o intención. Forecast usa reglas transparentes del CRM; no es un modelo entrenado o calibrado y no garantiza cierres. El comité gobierna decisiones y controles de la organización; no convierte estas señales en hechos, ni un marco voluntario en certificación o cumplimiento.