
En este artículo (4)
Los directores de IA hacen realidad la gobernanza federal de la IA: análisis
Puntos Clave
- Mapee la oficina del CAIO antes de vender IA a una agencia federal.
- Prepare evidencia para registros de casos de uso, revisión de riesgos, monitoreo y cambios en el modelo.
- No trate las estructuras de gobernanza de las agencias estadounidenses y las autoridades de la Ley de IA de la UE como intercambiables.
La próxima fase de la política federal sobre IA depende menos de reglas abstractas para los modelos y más de quién tiene autoridad dentro de la agencia.
La próxima fase de la política federal de IA depende menos de reglas abstractas sobre modelos y más de quién tiene autoridad dentro de la agencia.
El objeto más aburrido de la política de IA es ahora el más útil: el organigrama. Una ficha de modelo puede describir riesgos, un memorando de adquisición puede exigir una revisión y un plan de cumplimiento puede nombrar controles. Nada de eso responde a la pregunta que decide si un sistema de IA pasa de piloto a producción: quién es dueño de la decisión dentro de la agencia. Por eso el rol de Director de IA merece más atención de la que suele recibir. La gobernanza federal de la IA ya no es solo un ejercicio de redacción de reglas. Se está convirtiendo en una capa de implementación, con nombres, líneas de reporte y el familiar olor de la coordinación entre oficinas.
La política ahora necesita un responsable GovCIO Media plantea el tema de forma
directa en su artículo, Quién está a cargo de la IA en las principales agencias federales, que se centra en los Directores de IA que lideran el desarrollo responsable de la IA en todo el gobierno. Ese enfoque importa porque aleja la conversación de la pregunta abstracta de si las agencias deberían usar IA y la acerca a la pregunta operativa de quién puede decir sí, no, o no hasta que la documentación esté mejor. Quienes construyen soluciones deberían leerlo como un mapa de partes interesadas, no como una lección de educación cívica. ACA Group describe la arquitectura más amplia como una construida por el Congreso, la Casa Blanca y la Oficina de Administración y Presupuesto, con reguladores federales que adaptan ese marco a sus propias operaciones y a las empresas reguladas. Traducción: la pila de gobernanza no es un solo memorando. Es una cadena de expectativas que aterriza en los flujos de trabajo de las agencias, la revisión supervisora, el lenguaje de adquisiciones y los archivos de gestión de riesgos. El Director de IA es donde gran parte de esa cadena se convierte en una invitación de calendario.
Los planes de cumplimiento son donde
los memorandos se vuelven tareas La página de estrategias de IA y plan de cumplimiento de la GSA es un ejemplo útil porque muestra cómo se ve la implementación después de que se ha enfriado el comunicado de prensa sobre la política. La GSA dice que la página describe estrategias para el Memorando M-25-21 de la OMB, presenta ese trabajo como una respuesta a los Memorandos M-25-21 y M-25-22 de la OMB, y luego establece un plan de cumplimiento de IA que cubre las acciones que tomará. La página está fechada el 30 de septiembre de 2025 y enumera a Zachary Whitman como preparador, que es exactamente el tipo de detalle común que hace que la gobernanza sea real. El informe de WaTech y UC Berkeley sobre IA responsable en el sector público muestra el mismo instinto operativo en forma de hoja de ruta. Su tabla de contenidos separa objetivos a corto plazo de 6 meses, objetivos a mediano plazo de 1 a 2 años y una visión a largo plazo de más de 2 años. Eso no es ley federal, pero es un recordatorio útil de que la gobernanza de IA en el sector público suele llegar como fases, responsables y puntos de revisión. Para los proveedores, la lección es agradablemente poco glamorosa. Tu presentación de demostración necesita sobrevivir al contacto con un plan de cumplimiento de una agencia. Eso significa saber si el comprador tiene un proceso de inventario de IA, quién revisa los casos de uso significativos, qué evidencia debe conservar la agencia y si la oficina del Director de IA solo es consultada o controla efectivamente la puerta de entrada.
La confianza convierte el organigrama en infraestructura de política
La Federation of American Scientists pone cifras detrás de lo que está en juego. Citando un estudio del Pew Research Center de octubre de 2025, FAS informa que solo el 44 por ciento de los estadounidenses dijo que confía en que su gobierno regule la IA de manera efectiva, mientras que el 47 por ciento expresó desconfianza. El mismo resumen de FAS dice que más personas en todo el mundo confían en la Unión Europea para regular la IA, con un 53 por ciento, que en Estados Unidos, con un 37 por ciento. Esas cifras no significan que cada agencia necesite un nuevo comité con un acrónimo patriótico. Significan que la rendición de cuentas no puede seguir siendo decorativa. Si las personas desconfían de la institución que usa un sistema de IA, un responsable interno claro forma parte del entorno de control, junto con la documentación, las pruebas, las apelaciones y la revisión de adquisiciones. El desglose de la UNESCO sobre las autoridades en la Ley de IA de la UE señala un contraste útil. La conversación de gobernanza de la UE se organiza en torno a autoridades nombradas bajo un estatuto, mientras que la historia de implementación federal de EE. UU. es más específica por agencia y está impulsada por roles. Quienes construyen soluciones y trabajan en ambos sistemas no deberían fingir que se trata del mismo movimiento de cumplimiento con membretes distintos. Uno pregunta qué autoridad aplica; el otro pregunta cada vez más qué funcionario dentro de la agencia es dueño del riesgo.
Qué deberían cambiar ahora quienes construyen soluciones El enfoque de GovCIO
Media sobre quién está a cargo de la IA en las principales agencias federales debería cambiar la forma en que los equipos se preparan para las ventas al sector público. El comprador relevante no es solo la oficina del programa con el problema o el equipo técnico con el entorno de pruebas. También puede ser la función del Director de IA, el equipo de cumplimiento que la alimenta y el personal de adquisiciones que traduce sus preocupaciones al lenguaje contractual. El enfoque del plan de cumplimiento de la GSA ofrece a los proveedores una lista de verificación práctica, aunque no un requisito legal universal. Pregunta quién es dueño del registro de casos de uso de IA de la agencia, qué revisión de riesgos se requiere antes del despliegue, qué evidencia de monitoreo debe producirse después del despliegue y cómo el contrato manejará los cambios del modelo, el uso de datos y la escalación de incidentes. Si un proveedor dice que agradece la claridad de los reguladores, pregunta si puede responder esas preguntas sin enviar tres correos de seguimiento a su equipo legal. Lo siguiente que hay que observar no es solo el próximo memorando de la OMB o el próximo anuncio de una agencia. Observa dónde se ubican las oficinas de Directores de IA, qué pueden bloquear y cómo sus expectativas de revisión aparecen en las solicitudes de propuestas. Para quienes construyen soluciones y quienes aprenden, la gobernanza federal de la IA se está volviendo legible en el lugar menos místico posible: la ruta de aprobación.