Office Hours — Camila Mohr
Cohorte PCP. La única serie que mapea una sesión por módulo de forma explícita (Módulo <n> MIT.pptx, de 1 a 7), y la primera en cubrir el módulo 7 — lo hizo el 20 de agosto de 2026, días antes de que el módulo se publicara en el campus. Enlaces en Sesiones en directo › Office Hour con Camila Mohr — PCP.
Formato declarado: una hora, se graban todas las sesiones, micrófonos en silencio, y una dinámica de dos partes —repaso de contenido + casos prácticos—. El canal de la facilitadora es solo para dudas académicas; todo lo demás va a soporte.
Módulo 7 — Gobernanza, cumplimiento y prueba de agentes
20/08/2026. Se impartió antes de que el módulo abriera; el módulo ya está publicado y extraído en M7 Gobernanza, cumplimiento y pruebas de agentes, y esta sesión lo complementa con cifras sancionadoras, listas de verificación y dos casos propios. Objetivo declarado: equilibrar velocidad, innovación y responsabilidad en el despliegue de agentes, integrando marcos regulatorios, estrategias de prueba, gobernanza y documentación para escalar de forma segura.
1. Marcos regulatorios
| Regulación | Dónde aplica | Responsable de privacidad | Notificación de brechas | Sanciones |
|---|---|---|---|---|
| RGPD (UE) | Cualquier organización que trate datos de residentes de la UE, en cualquier país | Sí, si hay monitorización a gran escala o datos sensibles | A reguladores en 72 horas; a los individuos si hay alto riesgo | Hasta 20 M€ o el 4 % de la facturación anual global |
| HIPAA (EE. UU.) | Proveedores de salud, planes, cámaras de compensación y asociados | Sí, responsables de Privacidad y de Seguridad | A las personas y al HHS en 60 días; a los medios si afecta a más de 500 personas | De 100 a 50.000 USD por infracción, tope anual de 1,5 M por tipo |
| CCPA / CPRA (California) | Empresas con ánimo de lucro con >25 M USD de ingresos, >100.000 usuarios o >50 % de ingresos por venta de datos | No exige delegado formal, pero sí un contacto de privacidad | Sin demora a los californianos afectados; al fiscal general si afecta a más de 500 | 2.500 USD por infracción no intencionada, 7.500 si es intencionada |
Como ejemplo de escala, Meta reservó 3.000 millones de dólares para posibles multas de RGPD; en HIPAA, Anthem pagó 16 millones tras una filtración que afectó a casi 79 millones de personas, y Premera Blue Cross 6,85 millones por una que afectó a 10,4 millones.
La CPRA añade tres cosas al CCPA: protección de la información personal sensible (geolocalización precisa, raza, datos de salud), un derecho a la corrección, y evaluaciones de riesgo obligatorias con auditorías a contratistas para usos de datos de alto riesgo. Además, los consumidores pueden demandar directamente, reclamando entre 100 y 750 dólares por incidente o los daños reales, lo que sea mayor.
Cada regulación viene con su lista de verificación de cumplimiento —designar responsable, evaluaciones de riesgo periódicas, mapear flujos e inventario de datos, cifrado, control de acceso, plan de respuesta ante brechas, documentación, MFA—.
2. Estrategias de prueba y controles
Sandboxing. Un entorno protegido que simula el mundo real pero donde los errores no tienen consecuencias. Un buen sandbox permite tres cosas: usar datos sintéticos o enmascarados para que el agente crea que opera con información real sin exponer datos sensibles; observar la toma de decisiones, la estabilidad, la capacidad de recuperación y el comportamiento en escenarios extremos; y medir riesgos antes de enfrentarlos. Es el equivalente a un simulador de vuelo.
Pruebas A/B. Comparan una versión de control con otra modificada. Tres condiciones mínimas de validez: el tráfico debe dividirse aleatoriamente, el volumen debe bastar para que la diferencia sea estadísticamente relevante, y las métricas deben definirse antes de la prueba, no después —esto último evita «cazar resultados»—. Permite evaluar velocidad, precisión, tasa de errores o alucinaciones e impacto en la experiencia o la carga operativa. Sin pruebas A/B, las mejoras del agente no son más que intuiciones.
El ejemplo integrado: en un hospital, un agente detecta accesos anómalos, un LLM juez evalúa si el comportamiento rompe reglas de privacidad, escala automáticamente a un auditor humano si es crítico, y el sistema conserva registro completo para auditorías.
3. Factor humano y gestión del cambio
El despliegue de agentes no reemplaza personas, pero sí cambia su forma de trabajar. Y eso genera ansiedad. El éxito depende más de cultura y comunicación que de algoritmos.
Tres fuentes de resistencia: miedo al reemplazo o a la pérdida de control, desconfianza en las decisiones automatizadas y falta de claridad sobre cómo se medirá el impacto.
El modelo ADKAR aplicado a la adopción de IA:
| Etapa | Objetivo | Aplicación práctica |
|---|---|---|
| Awareness — Conciencia | Entender por qué se usa IA | Comunicación clara del propósito |
| Desire — Deseo | Querer participar | Mostrar beneficios para el equipo |
| Knowledge — Conocimiento | Saber usarla | Capacitación práctica |
| Ability — Capacidad | Poder hacerlo | Entrenamiento guiado |
| Reinforcement — Refuerzo | Mantenerlo | Incentivos y realimentación positiva |
Más transparencia y participación: explicar cómo funciona la IA, dejar que los empleados participen en su diseño e involucrar a embajadores internos para pilotar el cambio cultural. El ejemplo que usa es local: una aseguradora chilena lanzó un asistente interno solo con quince voluntarios; al demostrar mejoras de productividad, el entusiasmo se expandió orgánicamente.
4. Casos del módulo 7
Módulo 1 — Fundamentos
Contexto de apertura: el Nobel de Física de 2024 a Hopfield y Hinton por los descubrimientos que permiten el aprendizaje automático con redes neuronales, ambos trabajando en el tema desde los años ochenta; y el anuncio de una inversión de 500.000 millones de dólares en IA con Stargate.
Etimología útil: inteligencia viene de intellegere, compuesto de inter («entre») y legere («escoger») — un individuo es inteligente cuando sabe escoger la mejor opción entre las posibilidades a su alcance.
Cifras de contexto sobre Anthropic que cita: ingresos anualizados de 14.000 millones de dólares, multiplicados por más de diez en cada uno de los tres últimos años; clientes de más de 100.000 dólares multiplicados por siete y de más de un millón por cuarenta en un año; y un 4 % de los commits en GitHub procedentes de Claude Code. También que las empresas que aplican IA generativa reportan aumentos de productividad de entre el 15 % y el 30 %.
Sobre el estado de la técnica: la IA ha superado al humano en casi todas las tareas técnicas en los últimos diez años, con la excepción del razonamiento multimodal, la interpretación compleja de datos combinados.
Módulo 2 — El auge de la IA agéntica
Los cinco tipos de agente, presentados como escalones evolutivos:
| # | Tipo | Cómo decide | Ejemplo |
|---|---|---|---|
| 1 | Reflejos | Reglas simples | Termostato, chatbot de palabras clave |
| 2 | Basados en modelos | Aprenden del entorno | Aspiradora robótica que recuerda el mapa |
| 3 | Basados en metas | Objetivos definidos | Coche autónomo que planifica rutas |
| 4 | Basados en utilidad | Optimizan decisiones | Sistema de trading que maximiza rentabilidad con mínimo riesgo |
| 5 | Basados en aprendizaje | Se adaptan continuamente | AlphaGo aprendiendo estrategias no humanas |
Abierto frente a cerrado, con la analogía de cocinar en casa o comer en un restaurante —control total de los ingredientes pero exige tiempo y habilidad, frente a pagar por conveniencia y consistencia—:
| Código abierto | Código cerrado | |
|---|---|---|
| Control | Total, pero exige capacidad técnica | Limitado, con soporte y estabilidad |
| Coste | Gratis, con coste de mantenimiento | De pago, pero predecible |
| Seguridad | Transparente, auditable | Riesgo de dependencia o fuga de datos |
| Innovación | Impulsada por la comunidad, personalizable | Dependencia del proveedor |
Sobre arquitecturas multiagente: colecciones de agentes autónomos que colaboran en un entorno compartido, con tres características —autonomía (cada agente decide con información local), descentralización (sin un único punto de fallo) y coordinación y resolución de conflictos por negociación, reglas o mecanismos tipo subasta—.
Módulo 3 — Conexión a ecosistemas digitales
El planteamiento: el desafío ya no es incorporar IA, sino hacerlo sin perder el alma organizacional. El cambio de fondo es de arquitectura y de propósito: de «programar instrucciones» a «definir objetivos y dejar que el agente encuentre cómo cumplirlos».
Lo que hace el software actual, que sigue siendo reactivo y cerrado: un ERP actualiza inventarios cuando se ingresa una venta, un GPS entrega la mejor ruta pero no la reevalúa si cambia el tráfico, un CRM envía correos según reglas fijas. Ejecuta instrucciones programadas, pero no razona, no aprende del contexto y no colabora con otros sistemas.
MCP se presenta como un adaptador universal —«un puerto común para todas las herramientas y modelos»— que evita el código a medida y las integraciones caso a caso.
Los tres desafíos de integración, cada uno con su ejemplo y su solución:
| Desafío | Problema | Solución | Caso |
|---|---|---|---|
| Sistemas heredados | ERP, CRM y core bancario diseñados sin APIs modernas mantienen la información en silos. El primer obstáculo no es la falta de IA, es el exceso de pasado tecnológico | Una capa de middleware o pasarela de API que envuelva lo heredado con inteligencia, sin destruirlo | En un banco tradicional, añadir una API para IA puede tardar meses |
| Compatibilidad y calidad de datos | Datos fragmentados, en distintos formatos y con definiciones que varían entre áreas. Si los datos no conversan entre sí, los agentes tampoco | Gobernanza de datos, catálogos semánticos comunes, ETL inteligente o Data Fabric | Unilever creó un Data Fabric global que conecta ventas, sostenibilidad y marketing |
| Escalabilidad | Altos costes computacionales, latencia, exigencias de seguridad. Escalar IA no es multiplicar servidores, es diseñar confianza digital a gran escala | Arquitecturas modulares en nube, escalado por etapas, monitorización y trazabilidad | American Express pasó de un país a operación global con nube híbrida, detectando fraudes en milisegundos |
Módulo 4 — Ciberseguridad
Tesis de la sesión: la IA no reemplaza los riesgos clásicos, los amplifica y acelera. El riesgo ahora es híbrido: humano + digital + autónomo. Y el recordatorio de fondo: el 80 % de los ataques siguen entrando por fallas básicas humanas y de proceso, analizadas con el marco de siete fases de la cadena de ataque.
Sobre alucinaciones y sesgo: la IA genera resultados con un alto nivel de fluidez y seguridad, lo que crea una ilusión de certeza, y eso es peligroso cuando la información es incorrecta, inventada o sesgada. Se atribuyen a tres causas: la naturaleza de los datos de entrenamiento, un diseño enfocado en generar contenido a partir de patrones, y limitaciones inherentes de la tecnología.
Módulo 5 — Agentes por función empresarial
Centralizados frente a embebidos, la distinción arquitectónica que aporta esta cohorte:
| Centralizados | Embebidos | |
|---|---|---|
| Dónde viven | Plataformas transversales (Teams, Slack, Notion) que actúan como hub de inteligencia | Dentro de la herramienta de cada área (Salesforce, Figma, SAP, Excel) |
| Ventajas | Gobernanza y trazabilidad —una sola fuente de control y auditoría—, coordinación entre áreas, adopción homogénea | Alta precisión funcional, experiencia fluida, experimentación ágil y personalización local |
| Desafíos | Menor profundidad funcional; exigen fuerte integración y políticas de permisos claras | Fragmentación: cada departamento con su agente sin coordinación central; dificulta estandarizar |
Y el criterio de elección por madurez: inicial → embebido (innovar rápido con bajo riesgo), intermedio → mixto (control central con autonomía local), avanzado → centralizado (gobernanza y coordinación global). Lo ideal no es elegir uno u otro, sino una arquitectura híbrida.
Los cinco riesgos de gobernanza, cada uno con caso real:
| Riesgo | Caso | Buena práctica |
|---|---|---|
| IA en la sombra | Samsung prohibió temporalmente ChatGPT tras una filtración de código confidencial | Políticas de uso autorizado, inventario de herramientas aprobadas, monitorización de accesos |
| Dependencia excesiva | Un bufete estadounidense sancionado por usar citas falsas generadas por IA | Human-in-the-loop, validar resultados antes de ejecutar, capacitar en pensamiento crítico |
| Cumplimiento y ética | Amazon eliminó su sistema de reclutamiento por sesgo contra mujeres | Evaluar impacto ético, alinear con AI Act y RGPD, auditorías regulares |
| Riesgo organizacional y cultural | Según PwC, el 60 % de los fracasos en IA se deben a causas culturales | Comunicar propósito y beneficios, capacitación continua, liderazgo visible |
| Falta de trazabilidad | Banco Santander implementó una «AI Control Tower» para auditar modelos globales | Paneles de control, registro automático de decisiones, métricas de desempeño y retorno |
Módulo 6 — La última milla
Dos cifras de arranque: entre el 70 % y el 90 % de las iniciativas se pierden al pasar del piloto a la escala, y el estudio del MIT según el cual el 95 % de los pilotos de IA generativa no logran retornos financieros significativos. El problema no es la tecnología, sino la orquestación entre sistemas, datos y personas.
Por qué funcionan los pilotos: alcance limitado y datos limpios, entorno de pruebas sin presión de tiempo real ni fricción con sistemas heredados, métricas claras y protección institucional de un patrocinador.
Por qué fracasan los despliegues, en tres bloques: técnicos y operativos (integración con sistemas heredados, latencia —lo que en laboratorio responde en 1 segundo, en producción tarda 8—, dependencias invisibles, costes de escalado que se multiplican); desalineación estratégica (foco en lo avanzada que es la tecnología en vez de en el valor que genera, falta de retorno demostrable, expectativas poco realistas); y fallas organizativas (ausencia de dueños de negocio implicados, silos entre TI, operaciones y experiencia de cliente, falta de una estrategia de cambio gradual).
Los dos casos que mejor cierran el módulo
Y el fracaso de Amazon en reclutamiento (2014–2018), analizado en cuatro dimensiones: sesgo en los datos de entrenamiento —el modelo penalizaba palabras como women's—, falta de enfoque en el problema de negocio y la cultura, gobernanza y comunicación insuficientes, y escalar sin validar impacto real.
Cierra con las cinco dimensiones de desempeño —eficacia, eficiencia, experiencia de usuario, gobernanza y aprendizaje— que también recoge el módulo 6, más tres bucles de realimentación: del usuario (feedback directo para ajustar prompts o flujos), del sistema (detección automática de patrones de fallo) y operacional (los líderes ajustan políticas a partir de métricas globales).
Módulo 8 — Ética y proyecto final
27/08/2026 · 29 min · Módulo 8. La última sesión de la serie, breve y con la mitad del tiempo dedicado a una consulta real sobre cómo justificar el ROI de un proyecto de IA ante la dirección — que es probablemente lo más aprovechable.
La ética como lente estratégico
El encuadre: la ética no es un tema aparte sino un lente estratégico para transformar la empresa, y lo que hay que conectar es tecnología, gobernanza y factor humano, equilibrando velocidad, innovación y responsabilidad.
Por qué la IA exige ética desde el diseño: decide con datos históricos, aprende en tiempo real y opera a escala. «El sesgo no aparece al final: nace en los datos y en el objetivo que definimos.» Y la previsión ética es gestión estratégica de riesgo, no filantropía.
Los cuatro principios, usados como lista de verificación. Su recomendación es explícita: cuestionárselos al empezar el proyecto y volver a pasarlos como checklist al terminarlo. Y advierte del punto de fricción real — «la línea es muy delgada, y uno se pasa un poquito para acá para obtener más margen, pero está yendo en contra de ciertos principios».
Los siete requisitos previos, a modo de repaso del curso
La transformación ocurre antes de la implementación de la tecnología; la IA no transforma por sí sola, amplifica la forma en que la organización ya opera. No basta con «comprar licencias y que ocurra la magia». Sus siete condiciones:
- Priorizar casos de uso de alto impacto.
- Definir propiedad y gobernanza de los datos.
- Rediseñar procesos integrando la IA de forma estratégica.
- Establecer métricas claras de adopción y generación de valor.
- Determinar los niveles adecuados de supervisión humana.
- Implementar criterios de riesgo, gobernanza y trazabilidad.
- Desarrollar la capacidad de los equipos para un uso responsable y efectivo.
El caso práctico — cómo justificar el ROI sin prometer despidos
Una participante plantea el problema real: propuso agentes para optimizar procesos internos, y la dirección le pidió el ROI y, de paso, si eso se puede vender. La respuesta, en tres movimientos:
- Define un problema potente y cuantifícalo. Incluso si el beneficio es "experiencia", se puede poner número. La tarea que hoy se hace manualmente tiene un coste; ese coste es la base del caso.
- No vendas el reemplazo de la tarea: vende para qué se libera el tiempo. «Yo voy a reemplazar la tarea, ¿pero para que esa persona haga qué?» Su ejemplo: alguien que hoy solo recibe y ejecuta tareas no está generando vínculos ni negociando bien. Si se demuestra el ahorro, hay que demostrar en qué se invierte ese tiempo — porque no se le va a bajar el sueldo y la lógica no es despedir a nadie.
- Cuidado con convertirlo en producto. No está mal planteárselo —hay muchos spin-off de producto viables— pero no puede ser el foco: un producto para vender exige front, back, visualización y soporte, y no permite los atajos que sí puedes tomar en un desarrollo interno. «¿Eres tú el indicado para hacerlo? La tentación es gigante y te puede salir carísimo.»
La conclusión: «Si no logran ver ese valor, van a estar automatizando solo porque hoy hay una tecnología que te permite hacerlo, y sin ningún sentido. Y lo único que van a sentir todos es que quieres reemplazar gente: nadie va a querer trabajar en los proyectos.»
(Nota administrativa de la sesión: los certificados suelen aparecer alrededor de un mes después del cierre del programa.)
Casos de empresa citados
Los que no están en el material del curso, por sesión.
| Módulo | Casos |
|---|---|
| 1 | Coca-Cola Create Real Magic (más de 120.000 piezas generadas por usuarios en las primeras semanas; ciclo creativo de semanas a horas) · Morgan Stanley (copiloto de conocimiento interno; elimina 20–30 min de búsqueda por caso, ~30 % de ahorro administrativo) · Shopify Sidekick (+20 % de eficiencia operativa) · Deloitte (−40 % en tiempo de elaboración de informes) · Amazon CodeWhisperer + agentes (−65 % en tareas repetitivas) · General Motors OnStar (agente de voz que agenda servicios y explica alertas) · Salesforce Einstein 1 Agents (−25 % en ciclo de ventas) |
| 2 | General Motors (agentes colaborativos en diseño de autopartes, compitiendo por peso, coste y durabilidad: −35 % en tiempos de diseño) · Siemens (plataforma abierta con LangChain para fábricas inteligentes: −20 % de inactividad) · Duolingo (tutoría personalizada: +17 % de retención, +12 % de fluidez en tres meses) · Expedia (agente conversacional de viajes: +30 % de conversiones) |
| 3 | UPS ORION — de ruta óptima calculada antes de salir a agentes que reconfiguran rutas en tiempo real con sensores IoT: 10 millones de galones de combustible y 100.000 toneladas de CO₂ ahorradas al año · BBVA Blue (middleware sobre sistemas heredados: −70 % en tiempos de atención, +40 % en satisfacción digital; el obstáculo real fue cultural, y creó el rol híbrido de «arquitecto de IA agéntica») · Spotify (MCP para interpretar intención: +20 % de tiempo de escucha) · Banco europeo con RLHF empático ante fraudes (+35 % de satisfacción en crisis) |
| 4 | Arup (deepfake del director en videollamada grupal: ~25 millones de dólares transferidos) · Kawasaki Motors Europe (487 GB exfiltrados) · Starbucks / Blue Yonder (ransomware en el proveedor: pago manual de nóminas — ataque a la cadena de suministro) |
| 5 | Unilever (gatear con inteligencia de precios → caminar con gemelo digital de la cadena de suministro → correr automatizando negociación con proveedores) · Banco Santander AI Control Tower |
| 6 | IBM Watson Health · Airbnb Smart Pricing · Amazon reclutamiento |
| 7 | Mayo Clinic · Apple Card |
Enlaces
Sesiones en directo · Webinars de facultad · OH Sara Artigas · Curso IA Agéntica (MOC)
Enlaces entrantes
- Curso IA Agéntica (MOC)Índice
- Desarrollo dirigido por especificación (SDD)Concepto
- M7 Gobernanza, cumplimiento y pruebas de agentesMódulo
- OH Daniel GarroteSesión
- OH Ezequiel AstradaSesión
- OH Pedro JuarezSesión
- Orientacion del cursoSesión
- Sesiones en directoReferencias