Comité de IA en la empresa: quién lo forma, qué decide y acta

Un comité de IA es el órgano que decide en qué automatiza la empresa, con qué límites y quién responde cuando algo sale mal. Cuatro o seis personas, una hora al mes, con capacidad real de decisión y un acta que se publica. Ni un foro para comentar novedades ni un comité técnico: si sale de la reunión sin haber priorizado, aprobado o parado algo, no era un comité, era una charla.

Lo montamos cuando una empresa pasa de tener un experimento a tener tres o cuatro agentes en producción y empiezan las preguntas incómodas: ¿quién autorizó que este agente escriba en el ERP?, ¿por qué se priorizó esto y no lo de finanzas?, ¿qué hacemos si se equivoca? Este artículo explica la composición, la cadencia, los criterios de decisión y la plantilla de acta que usamos, y también cuándo montar un comité es un error.

¿Qué decide exactamente un comité de IA?

Decide cuatro cosas y ninguna más. Todo lo demás pertenece a quien ejecuta, y meterlo en el comité es la forma más rápida de convertirlo en burocracia.

1. Priorización. Qué casos de uso se abordan este trimestre y en qué orden. Es la decisión con más impacto económico y la que más se toma por intuición cuando no hay comité.
2. Aprobación de paso a producción y de niveles de autonomía. Un agente que sugiere no es un agente que ejecuta. Ampliar su autonomía es una decisión de riesgo, no técnica, y necesita un dueño.
3. Riesgos e incidentes. Revisar lo que ha fallado, decidir si se corrige, se acota o se retira, y dejar constancia. Sin este punto, los incidentes se resuelven en privado y nadie aprende.
4. Presupuesto y retirada. Aprobar la inversión del periodo y —esto se olvida siempre— apagar lo que no está aportando. Los agentes zombis cuestan mantenimiento y ensucian los datos.

Lo que NO decide: cómo se implementa nada, qué modelo se usa, cómo se escriben las instrucciones del agente ni el detalle de las integraciones. Esas decisiones son de quien construye. Un comité que revisa prompts ha perdido el rumbo y, además, ha ralentizado al equipo que sí estaba entregando.

¿Quién debe estar en el comité?

Entre cuatro y seis personas. Por encima de seis, la reunión deja de decidir y empieza a informar. Los perfiles que funcionan:

Dos reglas que aplicamos siempre. Primera: el patrocinador asiste de verdad; un comité sin autoridad para gastar y desbloquear no sirve para nada y se nota en la segunda reunión. Segunda: el dueño del caso rota según lo que se discuta; si el trimestre va de finanzas, viene finanzas, y con eso se evita el comité de cinco directivos opinando sobre un proceso que ninguno ejecuta.

En empresas de menos de 50 personas, esto se comprime a tres personas y funciona igual de bien. Lo que no cambia es el reparto de responsabilidades entre quien decide, quien construye y quien supervisa, que es la base del modelo operativo de una empresa AI-First.

¿Con qué cadencia se reúne?

Mensual, 60 minutos, con orden del día cerrado 48 horas antes. Es la cadencia que sostiene el ritmo sin comerse la agenda de la dirección. Durante una transformación activa —primeros seis meses, varios proyectos a la vez— tiene sentido pasar a quincenal y volver a mensual cuando el ritmo se estabiliza.

Añade una revisión trimestral más larga, de 90 minutos, con otro contenido: resultados frente a lo prometido, cartera de casos para el siguiente trimestre, y decisiones de apagar. Esa sesión es la que conecta el comité con la planificación de la empresa y la que evita que la IA viva en un carril paralelo al presupuesto.

Entre reuniones no se para nada. Los incidentes graves se escalan al patrocinador y a seguridad en el momento, y el comité los revisa después. Un modelo de gobernanza que exige esperar a la reunión mensual para reaccionar a un agente que está haciendo daño es un modelo mal diseñado.

¿Cómo se priorizan los casos de uso?

Con tres números por caso y una conversación corta, no con una matriz de veinte criterios que nadie rellena. Puntúa de 1 a 5:

• Valor anual estimado en horas liberadas o euros. Horas × coste empresa (25-35 €/hora en perfiles administrativos). Si nadie sabe estimarlo, el caso no está maduro.
• Esfuerzo: semanas de desarrollo y número de sistemas a integrar. En pyme, un agente a medida se mueve entre 15.000 y 40.000 € y de 4 a 8 semanas; ese es el marco de referencia.
• Riesgo: qué pasa si se equivoca. Un error en un borrador de email es una molestia; un error en un pago es un problema.

La regla de decisión: se abordan primero los de valor alto, esfuerzo bajo y riesgo bajo, y se limita el trabajo en curso a dos o tres casos simultáneos como máximo. La causa más común de fracaso que vemos no es elegir mal el caso: es abrir siete a la vez y no terminar ninguno.

Registra siempre por qué se descartó un caso. La lista de descartados con su motivo es el activo más útil del comité al cabo de un año, porque la mitad vuelven cuando cambia una condición —aparece la API, baja el coste, cambia el volumen— y entonces la decisión se toma en dos minutos.

¿Cómo se aprueba que un agente gane autonomía?

Con puertas explícitas, no con sensaciones. Un agente atraviesa tres estados y el comité aprueba cada salto con evidencia delante:

1. Sombra. El agente trabaja pero no publica: clasifica, redacta, propone. Se compara su salida con la del humano durante dos a cuatro semanas.
2. Asistido. Ejecuta con aprobación humana previa en cada acción. Se mide tasa de aprobación sin cambios; cuando se sostiene alta varias semanas, se propone el salto.
3. Autónomo acotado. Ejecuta solo dentro de límites escritos: tipos de caso, importes máximos, horarios, y siempre con registro y posibilidad de revertir.

Lo que el comité debe exigir en cada salto: la métrica de acierto medida, los límites propuestos por escrito, quién supervisa en el día a día y cómo se revierte. Los permisos concretos —qué puede leer y escribir el agente en cada sistema— se documentan aparte, con el detalle que explicamos en gobernanza de agentes de IA y permisos.

Plantilla de acta (una página, siempre igual)

El acta es lo que convierte la reunión en gobernanza. Una página, mismo formato cada mes, publicada donde la plantilla pueda leerla:

• Fecha, asistentes y ausencias.
• Estado de la cartera: agentes en producción, en piloto y en cola, con una línea cada uno.
• Métricas del periodo: horas liberadas, tasa de resolución automática, incidentes.
• Decisiones tomadas, cada una con dueño y fecha límite. Si una decisión no tiene nombre y fecha, no es una decisión.
• Casos aprobados, descartados y su motivo.
• Riesgos abiertos y quién los vigila.
• Próxima revisión.

Sobre cumplimiento, un apunte con fecha: a agosto de 2026 el calendario de aplicación del AI Act europeo ha sido modificado durante el año por el paquete Digital Omnibus, que retrasó parte de las obligaciones de los sistemas de alto riesgo mientras el resto del reglamento —transparencia, alfabetización en IA y prohibiciones— mantiene su calendario. Como el marco sigue moviéndose, no fijes fechas en tu plan sin contrastarlas con tu asesor legal: lo que sí puedes hacer ya es dejar por escrito quién supervisa cada agente y qué formación tiene la gente que lo usa.

¿Cuándo NO montar un comité de IA?

Si tienes menos de 30 personas y un solo agente en producción, no montes un comité: monta una revisión mensual de 20 minutos entre el responsable y quien construye. El coste de la gobernanza tiene que ser proporcional a lo gobernado, y un comité formal en una empresa de 15 personas ralentiza sin proteger de nada.

Tampoco lo montes si va a ser un comité sin dientes. Los tres síntomas de que ha degenerado: se reúne y no decide nada; sus decisiones no se cumplen y nadie lo nota; o se ha convertido en un trámite por el que hay que pasar para pedir permiso, con equipos evitándolo. Si aparece cualquiera de los tres, redúcelo a tres personas y a media hora, o disuélvelo y vuelve más tarde.

Y un aviso sobre la composición: un comité formado solo por dirección e IT decide sobre procesos que no ejecuta. Que en cada sesión esté quien hace el trabajo del que se habla es la diferencia entre priorizar bien y priorizar lo que suena mejor en una presentación. Cómo encajan estos roles en la estructura la desarrollamos en el organigrama de una empresa AI-First.

Si quieres montarlo con alguien que ya ha pasado por esto —y que empieza por el diagnóstico del proceso, no por el organigrama—, así trabajamos desde nuestra consultoría de inteligencia artificial.

Preguntas frecuentes

¿Quién debe presidir el comité de IA?

El patrocinador ejecutivo, normalmente dirección general o financiera, no el responsable de IT. La razón es práctica: las decisiones del comité son de negocio —prioridad, presupuesto, riesgo asumible— y necesitan a alguien con autoridad para desbloquear recursos. Si lo preside IT, el comité tiende a convertirse en un comité técnico y la priorización se sesga hacia lo que es fácil de construir.

¿Hace falta un responsable de IA a tiempo completo?

Por debajo de 200 empleados, casi nunca. Funciona mejor un responsable a tiempo parcial que ya conozca los procesos —típicamente operaciones o transformación— con apoyo técnico externo. Crear un puesto nuevo antes de tener tres o cuatro agentes en producción suele producir un rol sin autoridad y sin agenda propia.

¿Cómo evitamos que el comité frene los proyectos?

Definiendo qué NO pasa por él. Establece un umbral —por ejemplo, casos de bajo riesgo y menos de cierto presupuesto— que el responsable pueda aprobar directamente informando después. El comité debe ser un acelerador de las decisiones grandes, no un peaje para todas.

¿Qué pasa si el proveedor externo forma parte del comité?

Puede asistir y aportar estimaciones, pero no debería votar. Quien construye tiene un conflicto de interés natural en decidir qué se construye. El patrón que recomendamos: el proveedor informa de esfuerzo y alternativas, sale de la sala para la decisión de prioridad, y vuelve con el encargo.

¿Cada cuánto se revisa lo que ya está en producción?

Mensualmente en el estado de cartera y en profundidad cada trimestre. La revisión trimestral debe incluir explícitamente la pregunta de apagado: ¿este agente sigue aportando lo que prometió? Es la parte que casi ningún comité hace y la que más limpia mantiene la operación.