Colombia ya tiene política de IA. ¿Está su entidad preparada para lo que le pedirá?

El 14 de febrero, Colombia aprobó su política nacional de inteligencia artificial: el CONPES 4144, con seis ejes estratégicos, 106 acciones y una inversión indicativa de 479.273 millones de pesos a 2030. La pregunta relevante para las entidades públicas cambió ese día. Ya no es “¿qué dice la política?” sino “¿qué puede hacer mi entidad con lo que tiene?”. La distancia entre las dos preguntas es exactamente lo que nuestro modelo de madurez mide.

Veinticuatro afirmaciones, cero espacio para el “parcialmente”

El Modelo Enpath de madurez institucional evalúa seis dimensiones — gobernanza y mandato, datos e infraestructura, talento y capacidad, procesos y salvaguardas, transparencia y rendición, uso y resultados — en cinco niveles, mediante un instrumento de 24 afirmaciones verificables. Cada una se cumple o no se cumple, con evidencia documental: “existe un responsable de IA designado por acto administrativo”, “el registro de sistemas es público y está actualizado”, “los resultados medidos han modificado al menos una decisión documentada”.

La verificabilidad es la diferencia metodológica con las autoevaluaciones de cortesía: lo que no está documentado no existe. Una aplicación honesta toma dos días del comité de gobernanza con los documentos sobre la mesa — sin consultores.

La regla de ambición: el nivel es un límite de velocidad

El modelo añade lo que los índices internacionales de preparación no tienen: consecuencia operativa. La regla de ambición vincula el nivel de madurez con el tipo de sistema que la entidad debería operar. Automatización de bajo impacto desde el nivel 1; decisión asistida de impacto medio desde el 2; alto impacto solo desde el 3; y las seis decisiones indelegables, en ningún nivel.

Dos precisiones evitan los malos usos. El nivel relevante es el de la dimensión más baja pertinente al sistema, no el promedio — un promedio decente con transparencia en cero no habilita nada que requiera transparencia. Y la regla limita la operación, no el aprendizaje: una entidad de nivel 1 puede y debe pilotar, con bitácora y fecha de fin; lo que no debe es operar decisiones de alto impacto mientras sus salvaguardas no existan.

La regla invierte, de paso, la conversación con los proveedores: “¿qué nivel exige este sistema y en qué nivel estamos?” convierte el modelo en herramienta de compra. Un sistema de alto impacto ofrecido a una entidad de nivel 1 no es una oportunidad; es un riesgo documentado por anticipado.

El perfil típico que esperamos encontrar

La evidencia acumulada de esta serie permite una predicción falsable: los perfiles reales mostrarán gobernanza y datos “en formación” y transparencia en cero — entidades que avanzan en reglas sin ventanas. El desbalance no es un fracaso: es información. Señala el orden de la inversión, y la dimensión más baja manda sobre el entusiasmo.

Por qué importa

Para las entidades, el instrumento responde la pregunta operativa del año: qué proyectos aprobar (la regla de ambición como filtro), dónde invertir primero (la dimensión más baja) y cómo reportar el avance de la política con perfiles medidos. Para los coordinadores del CONPES, la aplicación censal del instrumento daría a Colombia lo que ningún país de la región tiene: la implementación de su política de IA medida desde el día uno. Para los órganos de control, las 24 afirmaciones son una lista de auditoría lista: cada una es un documento que existe o no existe.

El modelo se publica como estándar abierto, con el compromiso de aplicarlo durante el año con entidades voluntarias y publicar los resultados agregados. La medición pública de capacidades es la única forma conocida de que las capacidades dejen de ser un discurso.

El documento completo —con su metodología, sus fuentes y sus limitaciones— está disponible en el PDF descargable de esta página.