ASCENT Advisory Group Evaluar mi riesgo legal

Gobernanza de Inteligencia Artificial

Sepa cómo se usa la inteligencia artificial en su organización, antes de que le cueste dinero.

Hoy muchos empleados y proveedores usan herramientas como ChatGPT con información de su empresa, sin que la dirección lo sepa. Le ayudamos a detectarlo y ordenarlo antes de que termine en una multa, una fuga de datos o un contrato perdido.

Conocer mi nivel de riesgo

Leyes y estándares de referencia

ISO/IEC 42001

Estándar internacional para administrar la IA en una organización.

LFPDPPP

Ley mexicana de protección de datos personales.

NIST AI RMF

Guía de referencia para gestionar los riesgos de la IA.

En pocas palabras

¿Qué es el “Shadow AI”?

Es el uso de herramientas de inteligencia artificial sin que la empresa lo haya autorizado ni lo controle. Por ejemplo: un analista que pega una base de clientes en ChatGPT para resumirla, o un proveedor que usa IA para procesar sus documentos.

No suele haber mala intención. El problema es que esa información sale de su control y nadie en la dirección lo sabe.

El riesgo

Lo que hoy no se ve, mañana se paga.

01

Riesgo Legal

Datos enviados al extranjero sin autorización

Cuando un empleado usa una herramienta de IA, la información suele viajar a servidores fuera de México. La ley pone condiciones para enviar datos personales al extranjero, y si no se cumplen, la responsable es la empresa.

02

Riesgo Patrimonial

Multas por no proteger la información

Si se filtran datos de clientes o empleados, la autoridad puede multar a la empresa por no haberlos cuidado como la ley exige. El costo llega aunque nadie haya actuado de mala fe.

03

Riesgo Operativo

Secretos del negocio fuera de su control

Fórmulas, diseños, precios o contratos que usted comparte con proveedores y socios pueden terminar en herramientas de IA que nadie aprobó. Eso puede costarle clientes o contratos.

Nuestras prácticas

Un punto de partida claro. Dos prácticas según su sector.

Servicio de entrada

Diagnóstico de Exposición

Nivel 1 · 3 semanas

En tres semanas le mostramos qué herramientas de IA se usan en su organización, qué riesgos generan y qué corregir primero.

Solicitar el Diagnóstico

Sector privado

Práctica Corporativa

Revisamos y rediseñamos cómo trabaja su empresa para que cumpla con la normativa sin frenar la operación. Documentamos los procesos, definimos responsables y dejamos reglas claras de uso.

Administración Pública

Práctica Sector Público

Apoyamos a dependencias de gobierno a diseñar políticas públicas y a definir cómo regular y supervisar el uso de la inteligencia artificial.

El proceso

Tres semanas, tres entregables.

1

Semana 1

Qué se usa hoy

Hacemos un inventario de las herramientas de IA de su organización, incluidas las que nadie reportó, y de qué información manejan.

2

Semana 2

Dónde hay riesgo

Comparamos cada herramienta contra la ley y los estándares aplicables, para identificar qué incumple o expone a la empresa.

3

Semana 3

Qué hacer y en qué orden

Le entregamos un cuadro de riesgos ordenados por gravedad y un plan de acción con pasos concretos y prioridades.

Contacto

Hablemos de su organización.

Agende una sesión exploratoria de 15 minutos para definir el alcance del diagnóstico en su organización.