En 2024 publiqué aquí la Estrategia de Gobierno de Datos y, meses después, los Roles y Responsabilidades que la sostienen: Custodio, Steward y Conductor del Programa. Los releí para este post. Nada de lo que dicen dejó de ser cierto.

Lo que cambió es quién usa los datos.

Antes, el consumidor final era una persona frente a un tablero. Hoy, muchas consultas las hace un agente de IA que lee, decide y actúa sin esperar a nadie. Y casi todas las políticas de gobierno de datos se escribieron pensando en la persona, no en el agente.

Este Post de Investigación reúne lo más reciente: cifras, marcos de referencia y lo que nos toca a quienes dirigimos proyectos y PMOs.

El dato ya no solo se consulta, también se ejecuta

La encuesta de EY de septiembre es la que mejor retrata el momento. El 91% de los ejecutivos encuestados dice que su organización ya usa IA agéntica, el 85% reconoce que al menos parte de esos agentes actúa sin intervención humana en tiempo real, y casi la mitad admite que su marco de gobierno no se ha actualizado para esos riesgos.

Hay otro dato que me parece todavía más serio: uno de cada cuatro no puede detectar agentes no autorizados operando dentro de su propia organización. No se puede gobernar lo que ni siquiera está en el inventario.

Informatica llega a lo mismo por otro camino: tres de cada cuatro organizaciones aceptan que su gobierno no ha avanzado al ritmo de su adopción de IA.

Datos listos para IA: el nuevo filtro de entrada

El término que más se repite este año es AI-ready data. Gartner lo resume sin adornos: si los datos tienen problemas, no están listos para IA.

La predicción del 60% se hizo en febrero de 2025 con horizonte a 2026. Estamos en noviembre, así que ya no es pronóstico, es balance. Para un Project Manager esto no es un tema técnico: es un criterio de entrada al proyecto.

Confianza cero, también para los datos

En enero, Gartner publicó una predicción que cambia el enfoque: para 2028, la mitad de las organizaciones adoptará una postura de confianza cero en su gobierno de datos por la proliferación de datos generados por IA sin verificar.

El razonamiento es sencillo. Si los modelos se entrenan cada vez más con lo que produjeron modelos anteriores, crece el riesgo de «colapso del modelo», donde las respuestas dejan de reflejar la realidad. Ya no podemos asumir que un dato lo generó una persona.

¿Qué recomienda? Nombrar un líder de gobierno de IA, formar equipos con ciberseguridad y analítica para evaluar riesgos, construir sobre las políticas que ya existen y adoptar metadatos activos que alerten cuando un dato está viejo o necesita recertificarse.

Nota de quien ha implementado programas: lo de «construir sobre lo que ya existe» es lo más valioso de la lista. Nadie necesita tirar su estrategia de 2024 a la basura.

Infografía de elaboración propia, con base en Gartner, EY y DAMA.

Los marcos de referencia se ponen al día

El DMBOK2 en su edición revisada de 2024 sigue siendo la referencia, mientras DAMA trabaja en el DMBOK 3.0, cuyo arranque formal fue el 25 de junio de 2025. Según Dataversity, la nueva versión incorporará un área de conocimiento de gobierno de IA y lineamientos para arquitecturas nativas de nube y data mesh, con publicación prevista para 2027.

Mientras llega, la combinación que más veo recomendada es DMBOK2 para el gobierno de datos e ISO/IEC 42001 para el sistema de gestión de IA. Un marco no sustituye al otro: se complementan.

Los tres roles de siempre, y uno nuevo

Los tres roles que describí en 2024 siguen en pie. El Custodio cuida la infraestructura, el Steward traduce negocio y TI, el Conductor del Programa empuja metas y políticas.

Lo nuevo es el líder de gobierno de IA que propone Gartner, y un movimiento que pocos esperaban: para 2028, la mitad de los roles de riesgo de contenido migrará de las áreas legal y de ciberseguridad hacia ingeniería de IA. El control se está mudando al lugar donde se construye.

El cuello de botella no es la tecnología. Entre 63% y 69% de los encuestados por EY dice no tener la experiencia interna para diseñar, implementar y evolucionar estos controles.

Desde la PMO: lo que yo haría distinto mañana

Nos leemos pronto, ¡un abrazo!