Ir al contenido
Sam AkbariFractional CXO
Reservar una llamada de 30 minutos

Herramienta gratuita · España

Scorecard de due diligence de proveedores de IA

Evalúe hasta tres proveedores de IA con 27 preguntas que deciden si una herramienta es segura y si es probable que compense la inversión. Sus respuestas se quedan en su navegador, salvo que solicite el informe.

En resumen: antes de firmar con un proveedor de IA, obtenga respuestas por escrito sobre si sus datos se usan para entrenar los modelos del proveedor, dónde se almacenan, cómo demuestra su seguridad, qué impide que respuestas erróneas lleguen a los clientes, de quién son los resultados y cómo puede salir. Un «No» en cualquiera de esos puntos es una red flag, haga lo que haga bien el proveedor en lo demás.

1. Indique los proveedores que está comparando

Evaluando:

2. Responda para Proveedor A

Responda según lo que el proveedor le haya mostrado por escrito. Si aún no lo sabe, deje «Por confirmar»: la pregunta pasará a la lista de las que conviene enviarle.

Encaje con el negocio y valor

¿Sabe el proveedor qué resultado de negocio mejorará y cómo se medirá?

Una buena respuesta: Un indicador concreto (horas ahorradas, tasa de error, tiempo de ciclo) con un punto de partida y un objetivo, acordados antes de firmar.

¿Está probado en organizaciones como la suya, de tamaño y sector similares?

Una buena respuesta: Clientes de referencia a los que pueda llamar, idealmente en España o en Europa, que lo usen en producción y no en un piloto.

¿Aceptan un piloto de duración limitada con sus propios datos antes de un compromiso largo?

Una buena respuesta: Criterios de éxito acordados de antemano y una salida si el piloto no los alcanza.

Datos y privacidad

¿Quedarán sus entradas, resultados y archivos excluidos del entrenamiento y la mejora de sus modelos?Crítica

Una buena respuesta: Sí por defecto, por escrito, y con cualquier activación voluntaria bajo su control.

¿Sabe dónde se almacenan y tratan sus datos, y si salen de la Unión Europea?Crítica

Una buena respuesta: Regiones y subencargados identificados. Si los datos salen del Espacio Económico Europeo, la transferencia se apoya en una garantía prevista en el RGPD (decisión de adecuación o cláusulas contractuales tipo).

¿Hay un plazo de conservación definido, y puede exportar y suprimir sus datos cuando se vaya?

Una buena respuesta: Conservación fijada en el contrato, exportación en un formato útil y confirmación de la supresión al final.

¿Conoce a todos los terceros que reciben sus datos (subencargados, proveedores de modelos, funciones de búsqueda)?

Una buena respuesta: Una lista actualizada de subencargados, aviso de los cambios y la opción de desactivar las funciones que envían datos a terceros.

Seguridad

¿Pueden aportar una acreditación de seguridad independiente y vigente?Crítica

Una buena respuesta: Un certificado ISO/IEC 27001 o un informe SOC 2 Tipo II, además de resultados recientes de pruebas de penetración.

¿Admite su inicio de sesión único (SSO), accesos por roles y registros de auditoría?

Una buena respuesta: Inicio de sesión único con su proveedor de identidad, roles con privilegios mínimos y registros que pueda exportar.

¿Se comprometen por contrato a notificarle un incidente de seguridad en un plazo determinado?Crítica

Una buena respuesta: Un plazo en horas, lo bastante corto para que usted pueda notificar una brecha de datos personales a la AEPD dentro del plazo que fija el RGPD.

Precisión y rendimiento

¿Puede comprobar la precisión con sus propios datos y casos límite antes de la puesta en producción?

Una buena respuesta: Sus resultados de evaluación, más una prueba con una muestra de sus casos reales.

¿Existe un control que impida que respuestas erróneas o inventadas lleguen a clientes o a decisiones?Crítica

Una buena respuesta: Umbrales de confianza, enlaces a la fuente y revisión humana para todo lo que tenga consecuencias importantes.

¿Le avisarán antes de que una actualización del modelo cambie su comportamiento?

Una buena respuesta: Notas de versión, aviso previo de los cambios relevantes y la posibilidad de volver a probar antes.

IA responsable y gobernanza

¿Saben explicar qué hace el sistema, sus límites y los datos en los que se basa, en términos que su consejo aceptaría?

Una buena respuesta: Documentación en lenguaje claro sobre cómo se generan los resultados y en qué casos no debe usarse el sistema.

¿Han comprobado que no produce resultados injustos que afecten a sus clientes y a su plantilla?

Una buena respuesta: Resultados de las pruebas para los grupos relevantes en su caso de uso, y un proceso para notificar y corregir problemas.

¿Puede mantener a una persona al mando de las decisiones importantes?

Una buena respuesta: Pasos de aprobación que usted configura y una forma sencilla de anular o desactivar las acciones automáticas.

¿Le darán lo necesario para su propio registro de sistemas de IA, su evaluación de impacto y su política interna?

Una buena respuesta: La información que el Reglamento Europeo de IA y el RGPD esperan que usted tenga como usuario del sistema, sin poner obstáculos.

Condiciones económicas y dependencia del proveedor

¿Seguirá siendo previsible el coste a medida que crezca el uso?

Una buena respuesta: Precios unitarios claros, alertas o límites de consumo y un coste calculado para dos o tres veces el volumen actual.

¿Son suyos los datos, los resultados, los prompts y las configuraciones?Crítica

Una buena respuesta: La titularidad figura en el contrato, incluido todo lo que se desarrolle o ajuste para usted.

¿Puede salir sin penalizaciones y sin tener que reconstruirlo todo?

Una buena respuesta: Una vía de salida documentada, exportación de datos y sin permanencias mínimas abusivas ni renovaciones automáticas.

¿Están las cláusulas de responsabilidad a la altura del riesgo, incluidas las reclamaciones por contenido generado?

Una buena respuesta: Un límite de responsabilidad acorde con la exposición y una indemnidad en materia de propiedad intelectual sobre los resultados cuando sea relevante.

Solidez y soporte del proveedor

¿Es el proveedor financieramente sólido, y hay un plan si lo compran o cierra?

Una buena respuesta: Pruebas de financiación o de rentabilidad, y un plan de salida o de depósito (escrow) para todo lo crítico.

¿Hay soporte en su horario, con niveles de servicio en el contrato?

Una buena respuesta: Como mínimo, soporte en horario laboral español, con objetivos de disponibilidad y de respuesta que pueda exigir.

¿Lo que necesita existe hoy, y no solo en la hoja de ruta?

Una buena respuesta: Compre lo que funciona ahora. Las promesas de la hoja de ruta son un extra, no el motivo para firmar.

Integración y adopción

¿Se conecta con sus sistemas principales mediante API o conectores con soporte?

Una buena respuesta: Integraciones documentadas para los sistemas que usted indicó, probadas durante el piloto.

¿Sabe cuánto esfuerzo exigirá la implantación a su propio equipo?

Una buena respuesta: Un plan que detalla el tiempo y las funciones de su equipo, no solo los del proveedor.

¿Incluye formación y acompañamiento del cambio, para que la gente lo use de verdad?

Una buena respuesta: Formación por perfil, indicadores de adopción y un responsable de customer success con nombre y apellidos.

3. Su comparación

ProveedorPuntuaciónRed flagsPor confirmarValoración
Responda a algunas preguntas para ver la comparación.
    Solicite el informe completo

    El informe completo de la comparación, por correo

    Un informe en Word, en español, con las puntuaciones ponderadas, todas las respuestas en paralelo, las red flags que resolver y las preguntas que enviar a cada proveedor.

    Usaré sus datos para enviarle el informe y, solo si marca la casilla, para enviarle mis notas. Consulte la política de privacidad.

    Método

    Cómo funciona el scorecard

    Cada respuesta suma 2 puntos si es «Sí», 1 si es «En parte» y 0 si es «No» o «Por confirmar». Cada área se puntúa sobre 100% y después se pondera según la importancia que usted le da (normal, alta o crítica) para obtener la puntuación global.

    Seis preguntas están marcadas como críticas: el entrenamiento con sus datos, dónde residen los datos, las acreditaciones de seguridad, la notificación de incidentes, los controles sobre respuestas erróneas y la titularidad de los resultados. Un «No» en cualquiera de ellas es una red flag, porque una puntuación alta en lo demás no hace que firmar sea seguro.

    Las preguntas de privacidad siguen el Reglamento General de Protección de Datos (RGPD) y la guía de la AEPD Adecuación al RGPD de tratamientos que incorporan Inteligencia Artificial. Las de gobernanza se ajustan al Reglamento Europeo de IA (Reglamento (UE) 2024/1689). Es información general, no asesoramiento jurídico.

    Fractional Chief AI Officer Checklist de gobernanza de la IA AI Readiness Scorecard

    ¿Quiere una opinión independiente antes de firmar?

    Treinta minutos sobre los proveedores que está valorando, qué preguntarles y si el business case se sostiene. La llamada se desarrolla en inglés.

    Reservar una llamadaEnvíeme un mensaje