Modelo de madurez de gobernanza de IA: qué mide y cómo usarlo

¿Qué tan preparada está su empresa para gobernar la IA? Un modelo de madurez ordena la respuesta en niveles. Esta guía explica cómo está construido un modelo publicado por Microsoft y cómo usarlo bien.

Una aclaración: el único modelo que describimos es el Responsible AI Maturity Model de Microsoft (informe MSR-TR-2023-26, versión 1 del 17 de mayo de 2023), leído en su página de Microsoft Research y en su documento (citados al final, consultados en noviembre de 2026). Mide madurez en IA responsable, un tema cercano a la gobernanza pero no idéntico. En nuestra búsqueda, los demás modelos de «madurez de gobernanza de IA» eran de consultoras y proveedores y no encontramos un estándar oficial único; no los usamos. Lo que es criterio de Cyrrus lo decimos.

¿Qué es un modelo de madurez?

Microsoft presenta su modelo como un marco para que las organizaciones identifiquen sus niveles actuales y deseados de madurez en IA responsable, y lo describe como un mapa de un territorio complejo y cambiante, no como una medida. En general (criterio de Cyrrus), un modelo de madurez ordena prácticas en niveles para decidir por dónde seguir.

¿Dónde está hoy el gobierno de IA de su empresa?

Diseñamos el marco de Gobierno de IA de su organización: qué se puede automatizar, qué necesita supervisión humana y quién responde por cada decisión.

• Mapa de riesgo por caso de uso, no una política genérica
• Roles y responsables definidos entre negocio, TI y legal

Conocer Gobierno de IA

Cómo está construido el modelo de Microsoft

Tiene 24 dimensiones derivadas empíricamente de entrevistas y grupos focales con más de 90 especialistas y profesionales de IA. Cada dimensión tiene cinco niveles, del 1 al 5: Latente (Latent), Emergente (Emerging), En desarrollo (Developing), Realizado (Realizing) y Líder (Leading). Las dimensiones se agrupan en tres categorías.

Según el documento, los fundamentos de la organización son la base de las otras dos categorías, y las dimensiones dependen unas de otras: el avance en una puede depender de la madurez de otras.

Reglas de uso que da el propio documento

Microsoft recomienda usar el modelo como un mapa de orientación y no como una medición con fines punitivos; no calcular un puntaje global ni promediar entre dimensiones, porque unas pesan más que otras (un nivel 5 en herramientas no tiene el mismo impacto que un nivel 5 en cultura y liderazgo); usarlo para complementar, no reemplazar, otros modelos de madurez de IA, seguridad y privacidad; y pedir que lo respondan tanto líderes como equipos, tomando las diferencias de percepción como señal de que hay espacio para mejorar.

También advierte que el avance entre niveles no es lineal: salir de los niveles 1 y 2 puede exigir crear procesos nuevos, lo que consume recursos, mientras que pasar de los niveles 3 y 4 puede ser formalizar o integrar lo que ya existe. Añade que el nivel 5 puede no ser aplicable o deseable para todas las organizaciones y que conviene cumplir todos los criterios de un nivel antes de pasar al siguiente.

Convierta el diagnóstico en un plan

Ayudamos a su comité directivo a decidir qué delegar, qué supervisar y qué nunca automatizar — antes de que la adopción avance sin control.

• Comité de gobierno con negocio, TI, legal y seguridad
• Criterios claros para aprobar nuevos casos de uso de IA

Agendar conversación sobre Gobierno de IA

Qué no resuelve

El documento es de mayo de 2023, anterior a la entrada en vigor del Reglamento de IA europeo (1 de agosto de 2024), y se describe a sí mismo como un artefacto vivo que seguirá evolucionando. No vimos en él una correspondencia con ese reglamento ni con ISO/IEC 42001; cualquier correspondencia sería criterio propio. No incluimos cifras de referencia entre empresas porque no tenemos una fuente primaria que las respalde.

Qué debe decidir la gerencia

Tres decisiones, de criterio de Cyrrus. Primero, qué dimensiones atender primero; el documento ubica los fundamentos de la organización (liderazgo, gobernanza, política) como base de las demás. Segundo, quién responde por cada dimensión. Tercero, cada cuánto repetir la evaluación y quién la revisa. Úselo como punto de partida de una conversación, no como una nota.

Para ver los marcos que acompañan a un modelo de madurez y cómo evaluar herramientas, lea qué es la gobernanza de IA y qué marcos usar y cómo evaluar herramientas de gobernanza.