Los 3 pilares para implementar IA en una empresa

Cuando una empresa decide adoptar inteligencia artificial, la conversación suele empezar por la herramienta: qué modelo, qué licencia, qué proveedor. Pero el 70 % del esfuerzo de una adopción exitosa va a las personas y a los procesos, no a la tecnología (BCG, regla 10-20-70). Por eso el Bambú AI Framework no arranca por el modelo, sino por tres pilares.

Esta es la segunda guía de la serie. Aquí explicamos qué es cada pilar, quién responde por él, cómo se mide, qué deja instalado y qué pasa cuando falta. La tercera guía cubre las cuatro capas de integración de IA.

Qué son los tres pilares para implementar IA

Los tres pilares son las tres capacidades que una empresa necesita para que la IA pase del piloto a la operación: reglas, método y gente. Cada uno responde una pregunta distinta, y las tres preguntas tienen que tener respuesta en cada caso de uso.

Lo importante de este dibujo es lo que no se ve: no son fases. No se hace primero la gobernanza, luego los procesos y al final la capacitación. Cada caso de uso se instala en los tres pilares a la vez, en la capa que le conviene. Es un sistema, y un sistema con un pilar menos se cae.

Pilar 1 · Gobernanza de IA: ¿qué se puede hacer y quién responde?

La gobernanza de IA es el marco de decisión y control que vuelve la IA visible, auditable y defendible ante el consejo o ante un auditor. Define qué información puede procesar la IA, con qué herramientas, quién autoriza las nuevas y qué queda registrado.

• Quién responde: la dirección general. No se delega, porque las decisiones de datos y riesgo son de la empresa, no del área de TI.
• Cómo se mide: porcentaje de herramientas de IA en uso que están aprobadas. Si el número es bajo, hay shadow AI.

Lo que deja instalado:

• Una política de uso de IA de una página, firmada por dirección, con una guía de «sí y no» por rol.
• Un semáforo de datos en tres niveles: qué puede salir a un modelo, qué solo con herramientas aprobadas y qué nunca.
• El catálogo de herramientas aprobadas y quién autoriza una nueva.
• Criterios de inversión y de cierre de pilotos: graduar, optimizar o cerrar.
• Un registro auditable de las decisiones asistidas por IA.
• Un dueño y una fecha de revisión de la política, porque una política sin dueño caduca.

Este pilar se alinea con los marcos que hoy piden consejos y auditores: ISO/IEC 42001 (el sistema de gestión de IA certificable), el NIST AI RMF, la LFPDPPP en México y el AI Act europeo cuando aplica. Lo que Bambú instala es la versión de una página que la empresa puede operar; el mapa de cumplimiento llega a los 90 días.

Pilar 2 · Procesos: ¿cómo se ejecuta, siempre igual?

El segundo pilar es el método. Consiste en mapear el proceso, elegir bien el caso de uso y empaquetar el procedimiento para que el resultado no dependa de quién lo pidió. Es la diferencia entre «cada quien usa la IA como puede» y «la empresa usa la IA de una forma que se puede auditar y mejorar».

• Quién responde: los dueños de proceso, con la dirección priorizando qué entra primero.
• Cómo se mide: procesos con procedimiento publicado y línea base medida.

Lo que deja instalado:

• El mapa del proceso actual y dónde se atora.
• Casos de uso elegidos por frecuencia, reglas claras, datos disponibles y dueño identificado.
• El contexto de la empresa escrito una vez para toda la IA: quiénes somos, cómo hablamos, qué reglas aplican.
• Skills: procedimientos versionados que todos ejecutan igual. Para las áreas de negocio se llaman recetas y se escriben en lenguaje de negocio.
• Criterios de aceptación para cada resultado, para saber cuándo la IA lo hizo bien.
• Línea base y KPI antes de arrancar, para poder decidir con datos a los 90 días.

En las capas 3 y 4 este pilar se vuelve ingeniería: proceso mapeado con punto de excepciones, evaluaciones de calidad, criterios de escalamiento a una persona y pruebas antes de cada liberación. Es lo que permite que un agente de IA opere conectado al ERP o al CRM sin sorpresas.

Pilar 3 · Capacitación: ¿quién sabe hacerlo y mantenerlo?

El tercer pilar es la gente. No basta con entregar licencias: cada nivel de la empresa necesita una capacidad distinta, y la gestión del cambio es lo que hace que la IA de verdad se use. Por eso la capacitación en IA para empresas de Bambú se da por nivel y sobre procesos reales.

• Quién responde: Recursos Humanos y los dueños de área, con la dirección patrocinando.
• Cómo se mide: adopción activa por área, no licencias asignadas. Una licencia asignada que nadie abre no cuenta.

Lo que deja instalado:

• Dirección con criterio para evaluar y gobernar la IA.
• Mandos medios con método y autonomía sobre sus propios procesos.
• Área técnica con una metodología enterprise para construir flujos y agentes.
• Cuentas, accesos y datos listos desde el día uno.
• Gestión del cambio con los mandos medios y un comunicado de «qué cambia para mí» por área.
• Campeones de IA por área, comunidad interna y soporte continuo.

Nivel de HackLab	Para quién	Formato	Entregable
IA para Líderes	C-Level	1 día ejecutivo	Roadmap de adopción y gobernanza de IA a 90 días
IA Aplicada a la Operación	Managers	2 días prácticos	Caso de uso real con métricas y plan a 30 días
AI Engineering & Governance Lab	Desarrollo y TI	5 semanas, 80 % práctica	Proyecto real con agentes, evaluaciones y gates de control

«Nos coachean prácticamente, están hombro con hombro, trabajando con nosotros, diciendo cómo se puede mejorar.»
Alfredo Pérez, Director de TI e Infraestructura, Grupo Deportes Martí

Qué pasa cuando falta un pilar

La forma más rápida de entender por qué los tres pilares avanzan juntos es ver qué pasa cuando falta uno. Los síntomas son tan comunes que casi cualquier director los reconoce.

• Sin gobernanza: shadow AI. Herramientas sin contrato tocando datos de clientes y finanzas, sin registro y sin nadie que responda. El riesgo existe aunque nadie lo haya aprobado.
• Sin procesos: veinte resultados distintos. Veinte personas piden lo mismo de veinte formas. La calidad depende de quién escribió el prompt y nada es auditable ni mejorable.
• Sin capacitación: licencias que nadie usa. El proyecto muere por falta de adopción y la conclusión, injusta, es que «la IA no funcionó».

Los doce cruces: qué deja cada pilar en cada capa

Los tres pilares se cruzan con las cuatro capas de integración y producen doce piezas concretas. Esta tabla es la que usamos para configurar el Framework en cada empresa: dice qué tiene que existir en cada pilar para que un caso de uso de cierta capa pueda operar.

Pilar	Capa 1 · Chat asistido	Capa 2 · Copilotos	Capa 3 · Automatización	Capa 4 · Agentes
Gobernanza	Herramientas aprobadas y datos clasificados en tres niveles	Política firmada por dirección y accesos por área antes de encender copilotos	Registro auditable de cada decisión asistida y riesgos evaluados por caso	Permisos acotados, guardrails y validación humana en lo crítico
Procesos	Contexto de la empresa escrito una vez y biblioteca de prompts	Skills por área: procedimientos versionados que todos ejecutan igual	Proceso mapeado con línea base y KPI antes de arrancar	Criterios de aceptación, evaluaciones de calidad y escalamiento a una persona
Capacitación	Toda la empresa usa IA con criterio y reglas	Mandos medios con método y autonomía; TI habilita	Dueños de proceso y desarrollo construyen juntos; adopción medida por área	Equipo técnico dedicado, formado en el AI Engineering & Governance Lab

Cómo suben de nivel los tres pilares en 90 días

En el arranque de 90 días del Framework los tres pilares no se construyen por separado: suben de nivel juntos en cada hito, al ritmo de una capa por hito. Así, cuando el primer flujo automático entra a producción a los 90 días, ya existen la regla que lo gobierna, el proceso mapeado que lo define y la gente que lo opera.

Cómo medir cada pilar

Un pilar que no se mide no existe. Estos son los indicadores con los que el comité de IA revisa cada mes el estado de la implementación.

Pilar	KPI principal	Quién lo reporta	Cadencia
Gobernanza	% de herramientas de IA en uso que están aprobadas; incidentes de IA registrados y resueltos	Responsable de IA al comité	Mensual; revisión de gobernanza trimestral
Procesos	Procesos con procedimiento publicado y línea base medida; KPI por caso contra línea base	Dueños de proceso	Mensual; decisión por caso a los 90 días
Capacitación	Adopción activa por área; fluidez por rol; campeones activos	RH y campeones de área	Mensual; actualización bimestral

Por dónde empezar

Si quieres saber en qué estado está cada pilar en tu empresa, el primer paso es una sesión de diagnóstico de 60 minutos sin costo: revisamos qué reglas, qué método y qué formación existen hoy, y te llevas una recomendación de primer paso.

Agenda tu sesión de diagnóstico o conoce la gobernanza de IA y la capacitación HackLab con las que instalamos los pilares.

Preguntas frecuentes sobre los pilares de la IA empresarial

¿Cuáles son los pilares para implementar IA en una empresa?

Tres: gobernanza (qué se puede hacer y quién responde), procesos (cómo se ejecuta, siempre igual) y capacitación (quién sabe hacerlo y mantenerlo). En el Bambú AI Framework cada uno tiene un dueño en la empresa, un KPI y una lista de entregables que deja instalados, y los tres avanzan juntos en cada caso de uso.

¿Por cuál pilar se empieza?

Por los tres a la vez, en el primer caso de uso. En el arranque de 90 días, a los 30 días ya existen la política de uso de IA firmada (gobernanza), el backlog de casos con línea base y KPI (procesos) y el taller IA para Líderes (capacitación). Lo que cambia por hito es el nivel de cada pilar, no el orden.

¿Qué es la gobernanza de IA y quién debe ser el responsable?

Es el conjunto de reglas, controles y responsables que define cómo se usa la IA en la empresa: qué datos pueden procesarse, con qué herramientas, qué queda registrado y dónde decide una persona. El responsable es la dirección general; se apoya en un responsable de IA y en un comité mensual, pero la decisión no se delega al área de TI.

¿Cómo se evita el shadow AI en una empresa?

Con el pilar de gobernanza: una política de uso de una página firmada por dirección, un semáforo de datos en tres niveles, un catálogo de herramientas aprobadas y un inventario de los sistemas de IA en uso. El KPI es el porcentaje de herramientas en uso que están aprobadas; la capacitación hace que la gente conozca y aplique la regla.

¿La capacitación en IA es para el área técnica o para toda la empresa?

Para toda la empresa, por nivel. La dirección necesita criterio para gobernar; los managers, método y autonomía sobre sus procesos; el área técnica, una metodología para construir flujos y agentes. Los niveles de HackLab para dirección y managers no requieren programar y son 90 % práctica sobre procesos reales.

Esta es la guía 2 de 3 del Bambú AI Framework. Vuelve a la guía completa, cómo implementar IA en una empresa, o sigue con las cuatro capas de integración de IA.