Ha recibido una propuesta de auditoría de IA de varias decenas de páginas. Habla de madurez, de transformación, de gobernanza. No dice qué tendrá en sus manos dentro de seis semanas, ni cómo comprobará que el trabajo se ha hecho. Sin embargo, la auditoría es la etapa que le evita lanzar un proyecto al vacío. Aún falta saber qué debe producir, y qué no debe costar.
Key Takeaways
- Una auditoría de IA no es un informe de situación. Es una decisión de inversión documentada, con casos de uso retenidos y casos de uso descartados.
- Cinco entregables marcan la diferencia: mapa de casos de uso, inventario de datos, análisis de riesgo, valoración económica y hoja de ruta con condiciones de parada.
- Una auditoría se factura por tiempo dedicado. Una factura indexada al presupuesto del futuro proyecto es un conflicto de intereses, no un precio.
- Una auditoría gratuita o incluida en una oferta de implantación sirve para vender la solución, no para aclarar la decisión.
- Para una pyme, cuente unas semanas y un presupuesto de cuatro o cinco cifras, que debe compararse con el coste de un proyecto lanzado sobre el caso de uso equivocado.
Una auditoría de IA sirve para decidir, no para describir
Un informe de situación responde a «¿dónde estamos?». Una auditoría responde a «¿qué hacemos, en qué orden, con qué presupuesto y qué nos hará parar?». La diferencia no es semántica: determina qué podrá hacer con el gasto.
El punto de partida rara vez es el correcto. Las empresas que fracasan con la IA no carecen de herramientas. Eligieron un caso de uso porque era visible, no porque fuera rentable. En una nota de julio de 2024, Gartner estimaba que al menos el 30 % de los proyectos de IA generativa se abandonarían tras la fase de prueba antes de finales de 2025, por cuatro motivos: calidad de datos insuficiente, controles de riesgo inadecuados, costes que se descontrolan y valor de negocio difuso.
Quédese con la lista, no con la cifra. Esas cuatro causas se verifican antes del primer euro de implantación, no después. Ese es exactamente el trabajo de la auditoría.
Las tres decisiones que deben salir de ella
Una auditoría se juzga por lo que resuelve. Al leer el documento, usted debe poder responder a tres preguntas sin llamar a nadie.
- Qué casos de uso se lanzan, cuáles se descartan y por qué.
- Qué compromete la empresa una sola vez, y qué compromete cada mes.
- Quién es responsable del sistema cuando funciona, y quién puede detenerlo.
Si el documento deja esas tres respuestas abiertas, no es una auditoría. Es un estudio.
Los cinco entregables que marcan la diferencia
Una auditoría útil cabe en treinta páginas, no en cien. Lo que cuenta no es el volumen, sino la naturaleza de las piezas producidas. Estas son las que entrega un proveedor serio, y la prueba concreta que debe acompañarlas.
| Entregable | Pregunta a la que responde | Prueba esperada |
|---|---|---|
| Mapa de casos de uso | Dónde crea valor la IA aquí, y dónde no | Lista clasificada por ganancia anual estimada, esfuerzo y riesgo, con los casos descartados y su motivo |
| Inventario de datos y accesos | Si nuestros datos permiten realmente ese caso de uso | Lista de fuentes, calidad observada, propietario, derechos de uso |
| Análisis de riesgo | Qué ocurre si el sistema se equivoca o filtra datos | Registro de riesgos, tratamiento de datos personales, lugar del control humano |
| Valoración económica | Cuánto cuesta cada opción, de una vez y de forma recurrente | Rangos por escenario, licencias, consumo, alojamiento, mantenimiento |
| Hoja de ruta | Por dónde empezar, y con qué condiciones se para | Secuencia de hitos, criterios de abandono cuantificados, lo que queda en la empresa |
El inventario de datos es la parte que más se omite
Ningún caso de uso puede juzgarse sin mirar los datos que lo alimentan. Una auditoría seria enumera las fuentes, su calidad real, su propietario, los derechos de uso y la frecuencia de actualización. Sin esa página, el proyecto se bloquea en el tercer mes, al conectar el sistema con el fichero real de clientes, ese que tiene duplicados, campos vacíos y tres convenciones de nombres.
Esa página también tiene una virtud política. Hace visible lo que la empresa todavía no sabe hacer, antes de comprometer el presupuesto.
La valoración económica cabe en una página
Cuatro líneas bastan: coste de puesta en marcha, coste recurrente (licencias, consumo de los modelos, alojamiento), coste interno (tiempo de los equipos, formación), coste de salida. Una auditoría que solo valora la puesta en marcha prepara una decepción. El gasto recurrente de un agente en producción suele superar, en dos años, el gasto de construcción.
La valoración debe seguir siendo un rango asumido, con las hipótesis que lo producen. Una cifra única al céntimo sobre un proyecto que aún no existe es una cifra inventada.
Lo que una auditoría de IA no debe entregar
Algunos documentos se parecen a una auditoría y no lo son. Las señales son fáciles de detectar antes de firmar.
- Un informe de tendencias. El mercado de la IA no necesita que se lo expliquen a un directivo que lee la prensa. Treinta páginas sobre el estado del arte son treinta páginas que usted paga sin ninguna decisión dentro.
- Una nota de madurez sin escala. «3,2 sobre 5 en madurez de datos» no significa nada si no se aporta la escala y nadie sabe cuánto vale un 4.
- Una recomendación de herramienta sin prueba. Una auditoría que designa un software sin haberlo confrontado con sus documentos traslada el riesgo a usted.
- Un piloto prometido. La auditoría prepara el piloto, no lo entrega. Mezclar ambos hace pagar la implantación a precio de diagnóstico, y elimina el momento en que usted todavía podía decir que no.
- Una factura indexada al futuro proyecto. Un porcentaje del presupuesto de implantación remunera la conclusión esperada, no la conclusión justa.
El último punto merece un párrafo propio. Una auditoría cuyo precio depende del proyecto que va a desencadenar ya no es un diagnóstico. Es un presupuesto comercial con otra maquetación.
Lo que una auditoría de IA no debe costar
Una auditoría se factura por tiempo dedicado, con un precio por jornada y un número de días anunciado de antemano. Es la única estructura que hace verificable el precio.
Para situar el orden de magnitud, el estudio 2026 de Jobbers, que recopila los barómetros de Malt, Hays y Free-Work, fija la tarifa diaria media de los freelances informáticos en Francia en 520 EUR, todos los perfiles confundidos. A esa tarifa, diez días representan 5.200 EUR. Una auditoría para una pyme se sitúa habitualmente entre cinco y quince días según el número de departamentos implicados, lo que coloca el gasto en un rango de cuatro o cinco cifras. Los perfiles especializados en IA se facturan por encima de esa media, y es normal: usted paga una competencia escasa, no diapositivas.
Como comparación interna, este gasto debe quedar por debajo de lo que costaría un piloto lanzado sobre el caso de uso equivocado: tres meses de equipo, licencias y un resultado que nadie se atreve a detener.
Lo que infla la factura sin mejorar la decisión
Cuatro partidas aparecen una y otra vez en los presupuestos de auditoría, y ninguna mejora el diagnóstico.
- Ampliar el alcance a toda la empresa en lugar de un departamento.
- Multiplicar las entrevistas hasta cuarenta, cuando ocho bien elegidas bastan.
- Producir un comparativo de cuarenta herramientas.
- Añadir una fase de sensibilización facturada a tarifa de consultoría.
Al contrario, lo que debería bajar el precio: un alcance de un solo departamento, una pregunta por reunión, entregables con fecha y un interlocutor que ya conoce su sector.
Tres señales de alarma en un presupuesto de auditoría
Una auditoría gratuita, o regalada porque usted firma la implantación, no le dice si el proyecto merece la pena. Le dice que el proveedor ya tiene su respuesta. Un precio expresado como porcentaje del futuro proyecto produce el mismo efecto. Una duración abierta, sin hitos ni fecha de entrega, impide cualquier control.
En los tres casos, la pregunta que hay que hacer es la misma: ¿qué ocurre si la auditoría concluye que no hay que lanzar nada? Si la respuesta habla del resto de la misión, la respuesta es mala.
Las preguntas que hay que hacer antes de firmar
Ocho preguntas bastan para clasificar las propuestas. Caben en una página y se plantean por escrito, antes de la firma.
- ¿Qué entregables concretos recibimos, y en qué fecha?
- ¿Cuántos días se facturan, y a qué precio por jornada?
- ¿Quién realiza la auditoría, y estará esa persona presente en las entrevistas?
- ¿Qué decisiones debe resolver el documento?
- ¿Cómo se clasificarán los casos de uso, y con qué cifras internas?
- ¿Qué ocurre si la conclusión es no lanzar nada?
- ¿A quién pertenecen los documentos producidos, y en qué formato?
- ¿Qué debemos aportar nosotros, y cuánto tiempo nos llevará?
La sexta pregunta es la más discriminante. Un proveedor que acepta una conclusión negativa sin renegociar su contrato trabaja para usted.
FAQ
¿Cuánto dura una auditoría de IA para una pyme?
De dos a cuatro semanas para un alcance de uno o dos departamentos, con entrevistas agrupadas y documentos accesibles. Más allá de seis semanas, el valor baja: los datos recogidos envejecen y la empresa ya ha empezado a decidir sin el informe.
¿Se puede hacer una auditoría de IA en interno?
Sí, cuando se cumplen tres condiciones: alguien tiene el tiempo real para hacerla, esa persona no tiene interés en el resultado y la empresa sabe valorar un coste recurrente de licencias y consumo. La auditoría interna rara vez falla en conocimiento del negocio, a menudo en el arbitraje: es difícil decir que no al propio director.
¿Hace falta una auditoría antes de lanzar un piloto?
Una auditoría ligera basta si el piloto es pequeño, acotado y reversible. Se vuelve indispensable en cuanto el piloto toca datos de clientes, un proceso crítico o un compromiso comercial. El piloto responde a «¿funciona?». La auditoría responde a «¿merece la pena, y en qué condiciones?».
¿Cómo comprobar, en la entrega, que la auditoría se ha hecho bien?
Tres pruebas sencillas. ¿Le ha hecho renunciar a algo el documento? ¿Contiene cifras internas que usted puede discutir? ¿Reconocen sus equipos su trabajo en la descripción que se hace de él? Una auditoría que no descarta ningún caso de uso no ha arbitrado nada. Una auditoría que sus equipos no reconocen se ha escrito desde fuera.
¿Qué hacer si la auditoría concluye que no hay que lanzar nada?
Es un resultado, no un fracaso. Una auditoría que concluye a favor del statu quo le ha ahorrado un presupuesto y un proyecto difícil de detener. La buena práctica consiste en fijar la próxima revisión: los datos mejoran, los costes bajan y un caso de uso descartado puede volverse rentable dieciocho meses después.
Conclusión
Una auditoría de IA no es ni un estudio de mercado ni un documento motivacional. Es una pieza contable: dice qué compromete usted, qué obtiene, qué arriesga y qué le hará parar. Cinco entregables, un precio por jornada, una duración anunciada y una conclusión que puede ser negativa. El resto es literatura.
Si quiere enmarcar una auditoría antes de elegir un caso de uso, nuestra página de auditoría y consultoría de IA describe el desarrollo y los entregables. Para hablarlo con un interlocutor que conoce su sector, escríbanos.
Dos lecturas útiles antes de firmar: qué debe contener un presupuesto de agente de IA y comparar dos propuestas comerciales en un proyecto de IA. Si la auditoría desemboca en un agente en producción, prevea desde ahora su mantenimiento y soporte, y revise bien qué cubre la automatización de tareas antes de confiar un proceso entero.
