Adoptar IA es fácil; gobernarla, no. CMMI AIM visto desde la PMO
Haz el ejercicio: pregunta en tu organización cuántos proyectos usan inteligencia artificial hoy. Después pregunta quién aprobó cada uno, con qué datos se alimenta y qué pasa si se equivoca. La primera respuesta suele llegar rápido. Las demás, no tanto.
No es una sospecha mía. El AI Pulse Poll de ISACA encontró que apenas el 38 % de las organizaciones tiene una política integral de IA, y una de cada cuatro no tiene ninguna.
Con ese telón de fondo, el CMMI Institute presentó en junio de 2026 CMMI AIM (AI Maturity), durante su primera conferencia Capability Creates en Washington.
CMMI AIM EN CIFRAS
38 %
de las organizaciones tiene política integral de IA
31
áreas de práctica con contenido de IA
157
adiciones específicas para IA
8
dominios; 3 frentes obligatorios para evaluar
Qué es CMMI AIM
Lo primero que me llamó la atención es que no se trata de un modelo aparte. Es una vista de IA montada sobre el CMMI que ya conocemos: toca las 31 áreas de práctica y suma 157 adiciones específicas para IA. Casi la mitad de las prácticas del modelo trae algo nuevo.
Aplica a dos tipos de organización: la que desarrolla soluciones con IA y la que la compra, la integra o simplemente la usa. Esa segunda es la que más me interesa, porque ahí estamos casi todos.
Si leíste mi post sobre CMMI V3.0, los dominios te van a sonar. AIM trabaja sobre los ocho: Data, Development, People, Safety, Security, Services, Suppliers y Virtual. Para una evaluación formal hay tres obligatorios: Data, Security y Development o Services.
Lo que cambia para la PMO
Aquí va mi lectura como PMO, no la de ISACA.
Primero, el portafolio necesita un inventario de IA. Si no sabes en qué proyectos hay IA, no hay madurez que medir.
Si no sabes en qué proyectos hay IA, no hay madurez que medir.
Segundo, mucha IA entra por contrato, como una función más de una herramienta que ya pagamos. El dominio Suppliers obliga a hacerle al proveedor preguntas que antes no le hacíamos.
Tercero, los datos. Que AIM ponga Data como dominio obligatorio no es casualidad; es justo lo que platicamos en Gobierno de Datos hoy.
Y para quien lleva cumplimiento, AIM incluye un mapeo contra ISO 42001, 23053, 23894 y 31000, y ISACA reporta cobertura total del EU AI Act.
¿Y las certificaciones?
Dos cambios. El examen CMMI Associate dejó de estar disponible el 30 de junio de 2026. Y llegaron dos cursos: BAIM (Building AI Maturity), sobre calidad de datos, IA responsable y regulación, y AAIM (Appraising AI Maturity), para Lead Appraisers.
Si ya tienes una certificación CMMI, sigue vigente; extenderla a AIM es opcional.
PARA CERRAR
Me gusta que CMMI no haya intentado reinventarse por la IA. Le hizo a la IA las mismas preguntas incómodas de siempre:
¿Es repetible? ¿Se mide? ¿Alguien responde por ella?
Una aclaración honesta: el detalle práctica por práctica vive en el CMMI Model Viewer, que es de pago. Lo que comento aquí es lo que ISACA ha publicado de forma abierta.
¿Tu PMO ya sabe cuántos proyectos con IA tiene en el portafolio?
Fuentes
ISACA: lanzamiento de CMMI AIM · ISACA: piloto de CMMI AIM · ISACA Now Blog · iTWire · Cyber Magazine · CIO.com · Alluvionic
Visita el Glosario de Términos Project Management
¡Se actualiza día con día!
Síguenos en las Redes Sociales
Y ahora en todos los canales de Podcasts, para estar al día en Project Management, Agile, Big Data, Cloud, Scrum y más.
Nos leemos pronto, ¡un abrazo!
