GLADiiUM Technology Partners delivers AI governance consulting across Latin America — helping organizations establish responsible AI frameworks, manage AI risk, comply with the EU AI Act and build internal AI governance programs. We work with financial institutions, healthcare organizations, BPOs and enterprises across Honduras, Panama, Costa Rica, Miami and Puerto Rico to implement governance that satisfies both regional regulators and international standards.
Ayudando a organizaciones en Honduras, Panamá, Costa Rica, Miami y Puerto Rico a establecer marcos de IA responsable, gestionar el riesgo de IA y cumplir con la Ley de IA de la UE, antes de que los reguladores la hagan obligatoria.
La inteligencia artificial se está desplegando más rápido que los marcos de gobernanza diseñados para gestionarla. Organizaciones de toda América Latina están integrando modelos de IA —OpenAI, Google Gemini, Anthropic Claude, Microsoft Copilot— en atención al cliente, decisiones crediticias, detección de fraudes, procesamiento de documentos y flujos de trabajo operativos. La mayoría lo está haciendo sin una política formal que regule cómo se seleccionan, monitorean, auditan o corrigen dichos modelos cuando producen resultados perjudiciales o incorrectos.
Esta brecha se está cerrando rápidamente. Ley de IA de la UE — la primera regulación integral de inteligencia artificial del mundo — entró en vigor en agosto de 2024 y ya está afectando a las empresas latinoamericanas que operan en mercados de la Unión Europea, exportan a ellos o procesan datos de los mismos. Los reguladores financieros de Honduras (CNBS), Panamá (SBP) y Costa Rica (SUGEF) están observando activamente el marco de la UE y desarrollando expectativas locales de gobernanza de IA para las instituciones supervisadas. Y los clientes internacionales — marcas estadounidenses y europeas que obtienen productos de maquilas hondureñas, corporaciones multinacionales que operan centros de servicios compartidos en Costa Rica y Panamá, e instituciones financieras con requisitos regulatorios de EE. UU. — están comenzando a exigir documentación sobre gobernanza de IA a sus socios y proveedores latinoamericanos.
GLADiiUM Technology Partners es el primer MSSP de América Central en construir una práctica dedicada a la gobernanza de IA. Ayudamos a organizaciones en toda América Latina a construir programas de gobernanza de IA que son prácticos, auditables y proporcionales a su tamaño y perfil de riesgo, en lugar de marcos académicos que residen en un documento que nadie lee.
¿Qué es la gobernanza de la IA y por qué América Latina la necesita ahora?
La gobernanza de la IA es el conjunto de políticas, procesos, controles y estructuras de rendición de cuentas que una organización establece para garantizar que sus sistemas de IA se utilicen de manera responsable, produciendo resultados precisos, justos, transparentes, seguros y alineados con las obligaciones legales y éticas de la organización.
En términos prácticos, la gobernanza de la IA responde a estas preguntas para cada sistema de IA que su organización utiliza:
- ¿Quién aprobó este sistema de IA para su uso? ¿Y sobre qué base?
- ¿Qué datos utiliza? ¿Y son esos datos precisos, actuales y obtenidos legalmente?
- ¿Quién es el responsable? cuando la IA produce una salida incorrecta, dañina o discriminatoria
- ¿Cómo se monitorea la IA? para deriva, degradación y comportamiento inesperado con el tiempo?
- ¿Qué sucede cuando la IA falla? — ¿existe una anulación humana, una vía de escalada y un proceso de corrección?
- ¿Cómo demuestra el cumplimiento? a los reguladores, auditores y clientes que pregunten sobre su uso de IA
Estas preguntas no son teóricas. En Honduras, una cooperativa que utiliza un modelo de IA para la calificación crediticia sin un marco de gobernanza no puede demostrar a los auditores de la CNBS que el modelo no discrimina a grupos demográficos específicos. En Costa Rica, una empresa BPO que procesa datos de ciudadanos de la UE para clientes europeos utilizando IA debe cumplir con los requisitos de la Ley de IA de la UE para sistemas de IA de alto riesgo. En Miami, una institución financiera que utiliza IA para la detección de fraudes debe demostrar a FinCEN y a los reguladores bancarios que el modelo es explicable, monitoreado y auditable.
La Ley de IA de la UE y América Latina: Lo que su organización necesita saber
El Ley de IA de la UE (Reglamento UE 2024/1689) clasifica los sistemas de IA por nivel de riesgo e impone obligaciones de cumplimiento basadas en esa clasificación. No solo se aplica a las organizaciones con sede en la UE, sino a cualquier organización cuyos sistemas de IA afecten a personas en la Unión Europea, independientemente de dónde tenga su sede la organización.
Esto tiene implicaciones directas para los negocios latinoamericanos:
Sistemas de IA de Alto Riesgo
Sistemas de IA utilizados en la calificación crediticia, decisiones de préstamos, suscripción de seguros, selección de personal o servicios públicos esenciales. Cumplimiento total requerido: evaluación de la conformidad, supervisión humana, obligaciones de transparencia y registro en la base de datos de la Oficina de IA de la UE.
Obligaciones de Transparencia
Los chatbots y la IA conversacional deben revelar que son IA. Los deepfakes y el contenido generado por IA deben ser etiquetados. Las infracciones conllevan multas de hasta 15 millones de euros o el 3% de la facturación anual global.
Prácticas Prohibidas de IA
Los sistemas de IA que manipulan el comportamiento de forma inconsciente, explotan vulnerabilidades, utilizan vigilancia biométrica en tiempo real en espacios públicos o realizan puntuaciones sociales están completamente prohibidos.
Aplicación extraterritorial
Las organizaciones que brindan servicios de inteligencia artificial a residentes de la UE desde Honduras, Panamá, Costa Rica, México, Miami o Puerto Rico están sujetas a la regulación, independientemente de su ubicación física.
Cronograma de Cumplimiento
Prácticas prohibidas, prohibidas desde febrero de 2025. Sistemas de IA de alto riesgo: cumplimiento total para agosto de 2026. Proveedores de modelos de IA de propósito general (GPAI): cumplimiento para agosto de 2025.
Penalizaciones
Prohibited practices: up to 35 million EUR or 7% of global annual turnover. High-risk violations: up to 15 million EUR or 3% of turnover. SME-specific caps apply.
Servicios de Gobernanza de IA de GLADiiUM
Clasificación de Inventario y Riesgo con IA
Antes de poder gobernar su IA, es necesario saber qué IA está utilizando. Muchas organizaciones se sorprenden al descubrir cuántas herramientas impulsadas por IA ya están integradas en sus operaciones, desde Microsoft Copilot en su correo electrónico hasta la detección de fraudes impulsada por IA en su procesador de pagos, pasando por la clasificación automatizada de documentos en su ERP.
GLADiiUM realiza una evaluación completa del inventario de IA que identifica cada sistema de IA en uso en su organización, clasifica cada uno según el nivel de riesgo de la Ley de IA de la UE, mapea los flujos de datos y los puntos de contacto humanos, y produce el registro fundamental que requiere todo programa de gobernanza de IA.
Marco de Política y Gobernanza de IA
Desarrollamos políticas de IA prácticas adaptadas al tamaño, sector y perfil de riesgo de su organización. Nuestros marcos de gobernanza cubren: política de uso aceptable para herramientas de IA, criterios de adquisición y evaluación de proveedores de IA, gobernanza de calidad de datos y datos de entrenamiento, requisitos de monitoreo del rendimiento de modelos, supervisión humana y procedimientos de escalada, respuesta a incidentes por fallos de IA, y directrices de alfabetización y uso de IA para empleados.
Para las organizaciones sujetas a la Ley de IA de la UE, desarrollamos la documentación técnica, los procedimientos de evaluación de la conformidad y las declaraciones de transparencia requeridas para cada nivel de riesgo.
Evaluación de Riesgos de IA y Auditoría de Sesgos
Los modelos de inteligencia artificial entrenados con datos históricos pueden perpetuar o amplificar sesgos existentes, particularmente en decisiones crediticias, contratación, suscripción de seguros y detección de fraudes. En Honduras y Centroamérica, donde los patrones de datos demográficos y socioeconómicos reflejan inequidades históricas, este riesgo es especialmente significativo para las instituciones financieras y cooperativas que utilizan puntuación crediticia impulsada por IA.
La metodología de evaluación de riesgos de IA de GLADiiUM evalúa sus sistemas de IA en cuanto a precisión, equidad, robustez y seguridad — probando la paridad demográfica, el impacto dispar y el cambio distributivo en los grupos de población afectados por sus modelos.
Monitorización Continua de IA e Informes de Cumplimiento
La gobernanza de IA no es un proyecto puntual. Los modelos se desvían a medida que el mundo cambia. Se adoptan nuevas herramientas de IA sin una revisión de gobernanza. Las regulaciones evolucionan. GLADiiUM proporciona gobernanza de IA continua como un servicio gestionado: monitoreo continuo del rendimiento del modelo y métricas de equidad, revisiones trimestrales de gobernanza, informes sobre actualizaciones regulatorias para los mercados de Honduras, América Central y Estados Unidos, y la documentación de auditoría que su organización necesita para CNBS, SBP, reguladores bancarios, requisitos de clientes de la UE y la presentación de informes a la junta directiva interna.
Gobernanza de IA para Industrias Reguladas en América Latina
Servicios Financieros y Cooperativas
La gobernanza de la IA es más crítica, y más regulada, en los servicios financieros. Los bancos, cooperativas y empresas fintech en Honduras y Centroamérica que utilizan IA para la calificación crediticia, la detección de fraude, la diligencia debida del cliente (KYC/AML), las decisiones automatizadas de préstamos o las recomendaciones de inversión se enfrentan a la mayor exposición regulatoria tanto bajo los marcos locales de la CNBS/SBP como bajo la clasificación de IA de alto riesgo de la Ley de IA de la UE.
El programa de gobernanza de inteligencia artificial financiera de GLADiiUM incluye: inventario de modelos de IA y clasificación de riesgos alineada con la Resolución CNBS GRD 793/2022, documentación de explicabilidad para modelos de decisión crediticia, pruebas de equidad demográfica para inteligencia artificial en la originación de préstamos, procedimientos de anulación humana para decisiones crediticias automatizadas y plantillas de informes regulatorios para las divulgaciones de gobernanza de IA de la CNBS.
Fabricación y Maquiladoras
La IA en la manufactura —visión por computadora para control de calidad, mantenimiento predictivo, pronóstico de la demanda— presenta un perfil de gobernanza diferente al de la IA financiera. Los riesgos principales son la seguridad de las tecnologías operativas (OT) (sistemas de IA conectados a redes de producción), la privacidad de los datos de la cadena de suministro (modelos de IA entrenados con datos de producción de clientes internacionales) y los requisitos de gobernanza contractual de IA de marcas internacionales que exigen políticas de uso de IA para los proveedores.
Externalización de Procesos de Negocio (BPO) y Tecnología
Costa Rica y Panamá son los principales destinos de BPO de Centroamérica, prestando servicios a importantes corporaciones estadounidenses y europeas. Las empresas de BPO que procesan datos de ciudadanos de la UE utilizando IA deben cumplir con los requisitos de transparencia y de IA de alto riesgo de la Ley de IA de la UE. GLADiiUM ayuda a las organizaciones de BPO a construir programas de cumplimiento de la Ley de IA de la UE que satisfacen tanto a sus clientes europeos como a los marcos locales de protección de datos de Costa Rica (PRODHAB) y Panamá (Ley 81).
Gobierno y Sector Público
Los sistemas de IA utilizados en la toma de decisiones gubernamentales —elegibilidad de beneficios, puntuación de riesgo de cumplimiento fiscal, optimización de adquisiciones, análisis de seguridad pública— se clasifican como de alto riesgo según la Ley de IA de la UE y se enfrentan a las más altas obligaciones de transparencia y rendición de cuentas. GLADiiUM ayuda a las instituciones gubernamentales a construir las estructuras de gobernanza, los procedimientos de supervisión humana y los registros de auditoría necesarios para una IA pública responsable.
Gobernanza de la IA y Ciberseguridad — La Intersección
La gobernanza de la IA y la ciberseguridad están profundamente interconectadas, y GLADiiUM está en una posición única como el único MSSP en Centroamérica que ofrece ambas. Los riesgos en esta intersección son significativos y crecientes:
- Envenenamiento de modelos de IA y ataques adversarios Los atacantes pueden manipular los datos de entrenamiento o los datos de entrada de los modelos de IA para que estos produzcan resultados incorrectos o perjudiciales. Un modelo de calificación crediticia que ha sido "envenenado" para aprobar solicitudes fraudulentas, o un modelo de detección de fraude que ha sido cegado a patrones de ataque específicos, representa tanto un fallo en la gobernanza de la IA como un incidente de ciberseguridad.
- Ciberataques impulsados por IA Los operadores de ransomware, los actores de fraude BEC y las campañas de phishing utilizan cada vez más la IA para generar ataques más convincentes, personalizar la ingeniería social a escala y automatizar el descubrimiento de vulnerabilidades. Las organizaciones necesitan tanto gobernanza de IA (para gestionar su propio uso de la IA) como ciberseguridad consciente de la IA (para defenderse de adversarios que utilizan la IA).
- Privacidad de datos en el entrenamiento de IA Los modelos de IA entrenados con datos de clientes, datos de empleados o datos comerciales confidenciales crean obligaciones de gobernanza de datos que se superponen con los requisitos de protección de datos de ciberseguridad.
- IA en herramientas de seguridad Los sistemas SIEM, EDR y las plataformas de inteligencia de amenazas utilizan cada vez más la inteligencia artificial. El marco de gobernanza de IA que rige los modelos de puntuación de crédito debería regir también la IA en su pila de seguridad.
GLADiiUM's enfoque integrado aborda ambos lados: nuestro Práctica de gobernanza de IA y nuestro Operaciones de ciberseguridad trabajar juntos para proteger a las organizaciones de todo el espectro de riesgos relacionados con la IA.
Nuestra Metodología de Gobernanza de IA
Fase 1 — Inventario y Evaluación de Referencia de IA (2 semanas)
Descubrimiento completo de todos los sistemas de IA en uso en toda la organización. Clasificación de cada sistema por nivel de riesgo de la Ley de IA de la UE y exposición regulatoria local. Identificación de brechas de gobernanza frente a marcos aplicables (Ley de IA de la UE, CNBS, NIST AI RMF, ISO 42001). Entregable: registro de sistemas de IA con clasificación de riesgo e informe de evaluación de brechas.
Fase 2 — Diseño del Marco de Gobernanza (2 a 4 semanas)
Desarrollo del conjunto de políticas de gobernanza de IA adaptado a su organización: política de uso de IA, estándares de adquisición de IA, gobernanza de datos para IA, requisitos de monitoreo de modelos y procedimientos de respuesta a incidentes. Para el cumplimiento de la Ley de IA de la UE, desarrollo de la documentación técnica requerida para cada sistema de IA de alto riesgo.
Fase 3 — Implementación de Controles (4 a 8 semanas)
Implementación técnica de controles de monitoreo, registro e infraestructura de pistas de auditoría. Activación del procedimiento de supervisión humana. Capacitación de empleados en políticas de gobernanza de IA. Integración con los procesos existentes de gestión de ciberseguridad y cumplimiento.
Fase 4 — Gestión Continua de la Gobernanza (mensual)
Monitorización continua del rendimiento y la equidad del modelo. Revisiones trimestrales de gobernanza e informes sobre actualizaciones regulatorias. Reevaluación anual de riesgos de IA. Documentación de auditoría para exámenes regulatorios, solicitudes de diligencia debida de clientes e informes internos para la junta directiva.
Normas y Marcos de Gobernanza de IA con los que Trabajamos
La práctica de gobernanza de IA de GLADiiUM se basa en marcos internacionales establecidos, adaptados al contexto regulatorio y empresarial de América Latina:
- Ley de IA de la UE (Reglamento 2024/1689) — El estándar mundial para la clasificación de riesgos de IA, el cumplimiento de IA de alto riesgo y las prácticas de IA prohibidas
- Marco de Gestión de Riesgos de IA del NIST (AI RMF 1.0) — El marco de gestión de riesgos de IA en EE. UU. para todo el ciclo de vida de la IA, ampliamente adoptado por organizaciones con clientes o exposición regulatoria en EE. UU.
- ISO/IEC 42001:2023 — El estándar internacional para sistemas de gestión de IA, el equivalente de IA de la ISO 27001 para la seguridad de la información
- Principios de la OCDE sobre IA — Los principios fundamentales de IA responsable adoptados por 46 países, incluidos EE. UU. y la UE, que sustentan la mayoría de los marcos nacionales de gobernanza de IA
- Resolución CNBS GRD 793/2022 — La regulación de ciberseguridad financiera de Honduras, que extendemos para cubrir los sistemas de IA utilizados por las instituciones financieras supervisadas
- Políticas de uso de los modelos de Anthropic, OpenAI y Google — Las políticas de uso aceptable y manejo de datos de los principales proveedores de modelos de IA con las que su organización está contractualmente obligada a cumplir
Preguntas Frecuentes — Gobernanza de la IA en América Latina
¿Qué es la gobernanza de la IA y por qué su negocio latinoamericano la necesita?
La gobernanza de IA es el conjunto de políticas, procesos y controles que garantizan que sus sistemas de IA se utilicen de manera responsable y en cumplimiento de las leyes aplicables. Su negocio en América Latina la necesita ahora porque: (1) la Ley de IA de la UE crea obligaciones de cumplimiento para cualquier organización cuyos sistemas de IA afecten a los residentes de la UE, independientemente de su ubicación; (2) los reguladores financieros locales en Honduras, Panamá y Costa Rica están desarrollando expectativas de gobernanza de IA para las instituciones supervisadas; (3) los clientes y socios internacionales están comenzando a exigir documentación de gobernanza de IA como parte de la debida diligencia de proveedores; y (4) las consecuencias reputacionales y legales de un sistema de IA que produce resultados discriminatorios, perjudiciales o inexactos son significativas y crecientes.
La Ley de Inteligencia Artificial de la UE se aplica a las empresas en Honduras, Panamá o Costa Rica?
Sí, si sus sistemas de IA afectan a personas en la Unión Europea. La Ley de IA de la UE tiene un alcance extraterritorial similar al RGPD. Si su empresa es una BPO que procesa datos de ciudadanos de la UE utilizando IA, una maquiladora cuya marca cliente internacional requiere el cumplimiento de la Ley de IA de la UE por parte de los proveedores, una empresa de software que vende productos con IA a clientes de la UE, o una institución financiera con relaciones de banca corresponsal en la UE, usted está expuesto a la Ley de IA de la UE independientemente de dónde esté constituida. La evaluación de gobierno de IA de GLADiiUM incluye un análisis específico de aplicabilidad de la Ley de IA de la UE para su organización.
¿Cuál es la diferencia entre la gobernanza de la IA y la seguridad de la IA?
La gobernanza de la IA aborda las políticas, las estructuras de rendición de cuentas y los marcos de gestión de riesgos que rigen el uso de la IA, garantizando que los resultados sean precisos, justos y se alineen con las regulaciones. La seguridad de la IA aborda la protección técnica de los sistemas de IA contra ataques adversarios, envenenamiento de modelos, robo de datos y acceso no autorizado. Ambos son necesarios y están profundamente interconectados. GLADiiUM está en una posición única para ofrecer ambos: nuestra práctica de gobernanza de IA y nuestro equipo de operaciones de ciberseguridad trabajan juntos, lo que nos convierte en el único proveedor en América Central que aborda todo el espectro de riesgos de la IA.
¿Qué es la norma ISO 42001 y debería mi organización buscar la certificación?
ISO/IEC 42001:2023 es la norma internacional para Sistemas de Gestión de IA — el equivalente en IA de ISO 27001 para la seguridad de la información. Proporciona un marco estructurado para establecer, implementar, mantener y mejorar continuamente el programa de gestión de IA de una organización. La certificación demuestra a clientes, reguladores y socios que su programa de gobernanza de IA cumple con los estándares internacionales. GLADiiUM puede ayudar a las organizaciones en América Latina a obtener la certificación ISO 42001 como parte de un programa de gobernanza de IA más amplio, particularmente para organizaciones que ya poseen o están buscando la ISO 27001.
¿Cómo se aplica la gobernanza de la IA a los modelos de IA que utilizamos (OpenAI, Gemini, Claude)?
Cuando su organización utiliza modelos de IA comerciales como GPT-4o, Gemini o Claude, la gobernanza de la IA se aplica en dos niveles: (1) sus obligaciones contractuales con el proveedor del modelo —políticas de uso aceptable, requisitos de manejo de datos y casos de uso prohibidos acordados al activar la API; y (2) sus propias políticas organizacionales que rigen qué casos de uso se aprueban, qué datos se pueden enviar al modelo, cómo se revisan las salidas antes de actuar sobre ellas y quién es responsable de las salidas del modelo en su contexto empresarial. Los marcos de gobernanza de GLADiiUM cubren ambos niveles, incluyendo orientación específica para las políticas de cada proveedor de modelo importante y las estructuras de gobernanza que satisfacen sus requisitos de uso empresarial.
¿Cuánto tiempo lleva implementar un programa de gobernanza de IA?
Un programa fundamental de gobernanza de IA —inventario de IA, clasificación de riesgos, conjunto de políticas principales y controles de monitoreo— generalmente toma de 6 a 12 semanas para implementarse en una organización latinoamericana de tamaño mediano. La documentación de cumplimiento de la Ley de IA de la UE para un sistema de IA específico de alto riesgo puede completarse en 4 a 8 semanas. La preparación para la certificación ISO 42001 generalmente requiere de 6 a 12 meses. GLADiiUM ofrece una evaluación gratuita de preparación para la gobernanza de IA que establece su estado actual y produce un cronograma de implementación realista antes de cualquier compromiso.
Cree su programa de gobernanza de IA antes de que los reguladores lo exijan
El equipo de gobernanza de IA de GLADiiUM evaluará su uso actual de IA, identificará su exposición regulatoria bajo la Ley de IA de la UE y los marcos locales, y presentará una hoja de ruta de gobernanza práctica y proporcional al tamaño y perfil de riesgo de su organización.
English
Español