ASCENT Advisory Group Evaluar mi riesgo

Gobernanza de Inteligencia Artificial

Aproveche la inteligencia artificial sin exponer a su organización.

Conozca qué tan expuesta está su organización con un autodiagnóstico que toma menos de 2 minutos.

Conocer mi nivel de riesgo

Leyes y estándares de referencia

ISO/IEC 42001

Estándar internacional para administrar la IA en una organización.

LFPDPPP

Ley mexicana de protección de datos personales.

NIST AI RMF

Guía de referencia para gestionar los riesgos de la IA.

En pocas palabras

¿Qué es el “Shadow AI”?

Es el uso de herramientas de inteligencia artificial sin que la empresa lo haya autorizado ni lo controle. Por ejemplo: un analista que pega una base de clientes en ChatGPT para resumirla, o un proveedor que usa IA para procesar sus documentos.

No suele haber mala intención. El problema es que esa información sale de su control y nadie en la dirección lo sabe.

El riesgo

Lo que hoy no se ve, mañana se paga.

01

Riesgo Legal

Datos enviados al extranjero sin autorización

Cuando un empleado usa una herramienta de IA, la información suele viajar a servidores fuera de México. La ley pone condiciones para enviar datos personales al extranjero, y si no se cumplen, la responsable es la empresa.

02

Riesgo Patrimonial

Multas por no proteger la información

Si se filtran datos de clientes o empleados, la autoridad puede multar a la empresa por no haberlos cuidado como la ley exige. El costo llega aunque nadie haya actuado de mala fe.

03

Riesgo Operativo

Secretos del negocio fuera de su control

Fórmulas, diseños, precios o contratos que usted comparte con proveedores y socios pueden terminar en herramientas de IA que nadie aprobó. Eso puede costarle clientes o contratos.

Nuestras prácticas

Un punto de partida claro. Dos prácticas según su sector.

Servicio de entrada

Diagnóstico de Exposición

Nivel 1 · 3 semanas

En tres semanas le mostramos qué herramientas de IA se usan en su organización, qué riesgos generan y qué corregir primero.

Solicitar el Diagnóstico

Sector privado

Práctica Corporativa

Revisamos y rediseñamos cómo trabaja su empresa para que cumpla con la normativa sin frenar la operación. Documentamos los procesos, definimos responsables y dejamos reglas claras de uso.

Administración Pública

Práctica Sector Público

Apoyamos a dependencias de gobierno a diseñar políticas públicas y a definir cómo regular y supervisar el uso de la inteligencia artificial.

El proceso

Tres semanas, tres entregables.

1

Semana 1

Qué se usa hoy

Hacemos un inventario de las herramientas de IA de su organización, incluidas las que nadie reportó, y de qué información manejan.

2

Semana 2

Dónde hay riesgo

Comparamos cada herramienta contra la ley y los estándares aplicables, para identificar qué incumple o expone a la empresa.

3

Semana 3

Qué hacer y en qué orden

Le entregamos un cuadro de riesgos ordenados por gravedad y un plan de acción con pasos concretos y prioridades.

AI Risk Scorecard

Conozca su nivel de riesgo en menos de 2 minutos.

Responda el autodiagnóstico y conozca qué tan expuesta está su organización.

Hablemos de su organización.

Agende una sesión exploratoria de 15 minutos para definir el alcance del diagnóstico en su organización.