La IA no se instala: se gobierna

Por: Camilo Andrés Triana y Sotomonte, Gerente TI e Innovación, ACP

Hoy es difícil encontrar una empresa del sector que no use inteligencia artificial: asistentes en el correo y en las hojas de cálculo, pilotos de mantenimiento predictivo, agentes que responden consultas. Lo que todavía cuesta encontrar son resultados medibles. La razón rara vez es la tecnología. Una licencia se activa en una tarde; lo que la IA necesita para rendir (datos ordenados, procesos con dueño, seguridad desde el diseño y personas preparadas) toma años. El reto no es tecnológico: es organizacional.

Durante años, el valor de un profesional estuvo en lo que sabía hacer. Hoy la IA hace mucho de eso en segundos. Lo que no puede hacer es entender el problema, ganarse la confianza de un equipo y responder por una decisión. Ahí está el nuevo valor: no en competir con la máquina, sino en hacer lo que ella no puede.

El país se está ordenando

El CONPES 4144 de 2025 fijó la Política Nacional de Inteligencia Artificial, y en el Congreso avanza el Proyecto de Ley 025 de 2026 Cámara, que propone el primer marco legal integral para la IA. En sus análisis de impacto sectorial, petróleo y gas no aparece. No es una exención: el proyecto no regula sectores, regula sistemas.

Una ley que parece un manual de TI

Sus obligaciones para los sistemas de alto impacto describen, casi punto por punto, una buena gestión de TI:

• Datos. Gobernanza y calidad antes de conectar cualquier asistente. En la ACP, la política de gobierno de datos implementada con Microsoft Purview e Intune fue el paso previo para desplegar IA.

• Del piloto al proceso. Documentación, trazabilidad y monitoreo son lo que convierte un experimento en un sistema con responsable.

• Seguridad y supervisión humana. La IA dentro del entorno que la organización gobierna, con personas que puedan revisar y revertir sus decisiones, y transparencia cuando alguien conversa con un asistente.

• Personas. Planes de reconversión y formación. En la ACP, el despliegue de Copilot vino acompañado de formación para todos los colaboradores y más de 40 horas de capacitación.

Lo propio del sector

Operación crítica que exige trazabilidad, información de comunidades y territorios que requiere consentimiento especial, restricciones a la biometría remota en instalaciones y una fuerza laboral que vive al mismo tiempo la transición energética y la digital.

Qué hacer desde ya

1. Inventariar los casos de uso de IA, incluidos los que nadie aprobó.
2. Clasificarlos por impacto.
3. Ordenar los datos antes de conectar más IA.
4. Asignar a cada sistema un dueño y una supervisión humana.
5. Medir resultados, no licencias.

La regulación llegará, con este proyecto o con otro. Las organizaciones que hoy ordenen sus datos, sus procesos y su gente ya la estarán cumpliendo, y estarán obteniendo de la inteligencia artificial lo que prometía.