No. 14 · Policy & People

Establecer una cultura de creadores

Cómo la IA agéntica democratiza la construcción de sistemas de gobierno, mientras la fortaleza sigue siendo el núcleo central.

Cada cierto tiempo, los gobiernos cambian su forma de prestar servicios tecnológicos. Centralizan hasta que los cuellos de botella se vuelven insoportables; luego descentralizan hasta que la duplicación y la dispersión resultan insostenibles. Alberta, al igual que otros gobiernos de Canadá —incluido el federal—, opera un modelo de prestación de TI mediante servicios compartidos. Este modelo ofrece múltiples beneficios: economías de escala, alineación de competencias, mayor ciberseguridad y estándares comunes de plataforma. Sin embargo, persiste la presión sobre los equipos de todo el gobierno para que innoven, y con frecuencia surgen soluciones de TI al margen de los canales institucionales cuando equipos con buenas ideas quieren aportar sus propias soluciones. Con la llegada de la IA, los equipos sin perfil técnico suelen ser quienes impulsan las soluciones más innovadoras, gracias a su profundo conocimiento de las oportunidades de negocio en su organización. ¿Cómo podemos habilitar esa creatividad de forma segura, evitando caer en los errores del pasado —dispersión tecnológica sin control, divergencia técnica y costos desbocados—? El desarrollo basado en estándares, apoyado en arneses de IA, la Fábrica de IA y competencias comunes, brinda la oportunidad de que personas no especialistas innoven con IA de manera rápida y segura. Cuando ofrecemos a esos innovadores un camino seguro para construir, generamos una sólida cultura de creadores.


## §01 El péndulo que los gobiernos no dejan de balancear

La centralización y la descentralización resuelven mutuamente los problemas de la otra. Una función central de TI genera economías de escala y un método uniforme, y corrige las deficiencias acumuladas cuando muchos equipos trabajan cada uno a su manera. El precio de la centralización es el cuello de botella en la entrega: la fila en la que cada ministerio debe esperar. La descentralización aporta autonomía y flexibilidad, pero su precio es la duplicación, la seguridad desigual y la pérdida de todas las economías de escala. Ninguna de las dos opciones se mantiene válida por mucho tiempo, razón por la cual los gobiernos suelen alternar entre ellas, cambiando un conjunto de problemas por otro.

Alberta comenzó a planificar la consolidación de su función de TI en 2016, la formalizó hacia 2019 y en 2022 creó el Ministerio de Tecnología e Innovación, uniendo el mandato central de TI del gobierno con los mandatos de desarrollo económico, incluido Alberta Innovates. Hoy, este Ministerio actúa como la columna vertebral común de TI para todo el gobierno (excepto la TI del sector salud). Alberta gestiona una de las organizaciones de TI más eficientes en relación con el tamaño del gobierno en Canadá, y los resultados han sido numerosos y significativos a medida que el departamento sigue haciendo más con menos. Sin embargo, esto genera el temido cuello de botella de TI, donde las actividades de alta prioridad, los mandatos de gobierno y los cambios legislativos absorben casi toda la capacidad disponible. ¿Cómo permitir entonces que los ministerios exploren y construyan, manteniendo al mismo tiempo la protección que el gobierno requiere, y resistiendo firmemente los costos desbocados y la creciente amenaza cibernética? La IA introduce una atractiva tercera opción: un modelo de entrega híbrido, orientado primero a la IA, que habilita a los creadores presentes en cada organización sin sacrificar la calidad, la privacidad ni la seguridad.

Ahorro gracias a la escala Decenas de millones de dólares. Ahorros recientes obtenidos a partir de un único parque tecnológico y de una negociación firme con proveedores, el beneficio que la centralización debe generar y una razón por la que el núcleo de protección permanece en el centro.


## §02 Un tercer modelo

La inteligencia artificial introduce una tercera opción que el viejo péndulo nunca ofreció. La propia entrega puede ser asistida por la IA, lo que permite dividir el trabajo con claridad en dos partes. Las funciones que deben permanecer uniformes para garantizar la seguridad del gobierno —ciberseguridad, identidad y acceso, redes, bases de datos, licencias, sistemas operativos, telefonía y cómputo de usuario final— se mantienen centralizadas. Las puertas de enlace centrales que permiten a los agentes acceder a los sistemas, y las políticas que controlan ese acceso, conforman una capa de garantía confiable que cumple con todas las políticas de privacidad y gestión de la información. Sin embargo, la construcción de información valiosa, interacciones y experiencias a través de agentes personalizados y aplicaciones ligeras vuelve a abrirse a los usuarios de negocio dentro de los ministerios. Un ministerio sin departamento de TI propio puede utilizar las plataformas diseñadas para la Fábrica de IA —como Pronghorn, Nexus y Velocity— para diseñar, operar y evaluar sus propias soluciones de forma segura. El aseguramiento de la calidad se apoya en competencias y plantillas comunes. El despliegue a producción puede estar controlado mediante mecanismos de verificación que garanticen que solo el código y las soluciones de calidad avancen.

Lo que un ministerio construye no tiene por qué ser una aplicación en el sentido tradicional. Cada vez más, lo que los equipos ministeriales necesitan son agentes bien configurados con acceso suficiente. El equipo puede necesitar un flujo de trabajo agéntico —un agente autónomo con acceso delegado integrado en el entorno de Microsoft 365 o Google—. En nombre del usuario, el agente puede leer la documentación, recuperar datos de forma segura o incluso presentar una interfaz de usuario que existe solo de manera temporal durante un breve período y luego desaparece sin dejar rastro. El patrón es similar al de los paneles de inteligencia de negocio, donde dar al personal no técnico acceso directo a sus propios datos a través de Power BI o Tableau generó información operativa real. La era agéntica va mucho más allá de los simples análisis: las herramientas ahora pueden construir interacciones complejas y sofisticadas, flujos de trabajo, análisis e informes, donde antes solo generaban gráficos.


## §03 Qué hace seguro el proceso de construcción

Antes de impulsar una cultura de creadores, es necesario establecer dos elementos críticos. El primero es el acceso delegado. A través de una puerta de enlace para agentes gobernada por la gestión de identidad y acceso, un funcionario público puede prestar sus propios permisos a un agente: su correo electrónico, calendario y Teams, el ERP 1GX, ServiceNow, SharePoint, la web abierta y los sistemas propios de su ministerio. Un agente que actúa bajo esa delegación puede hacer todo lo que un usuario o una aplicación existente podrían hacer, sin necesidad de escribir una sola línea de código nuevo, y siempre dentro de los accesos que la persona ya tiene a través de Entra ID u otros productos de gestión de identidad y acceso. Al proporcionar la puerta de enlace y los controles de identidad, un ministerio puede construir sus propias soluciones sobre las capas de API y datos del gobierno.

El segundo elemento es el desarrollo basado en especificaciones. Un especialista sin perfil técnico puede describir el sistema que imagina —su interfaz, sus flujos de trabajo y sus controles— y hoy es posible construirlo mediante la «codificación por intuición» (vibe-coding). Aunque visualmente atractivos, estos prototipos suelen presentar fallas y resultan difíciles de llevar realmente a producción. En lugar de herramientas de terceros como Lovable, un ministerio puede utilizar las herramientas institucionales y el arnés bien diseñado, y luego enviar el resultado a Tecnología e Innovación a través de verificaciones automatizadas. Las validaciones que tradicionalmente impiden que una aplicación llegue a producción —los agentes de seguridad rojo y azul, la gestión de la información y la correcta gestión de identidad y acceso— pueden ser superadas por un creador no técnico cuando se aplican los controles de la Fábrica de IA. El control de calidad pasa a ser algo que el sistema verifica, no algo que solo un equipo central puede realizar.


## §04 De centralizar la entrega a centralizar la gobernanza

Esto transforma la función del centro. En este modelo futuro, una función central de TI como Tecnología e Innovación podría dejar de ser el lugar donde se entrega todo el software para convertirse en el lugar donde se habilita y gobierna todo el software. Un plano de control basado en auditoría supervisa el patrimonio tecnológico: se asigna un agente a cada aplicación, que lee todos los registros, identifica los problemas con mayor antelación y los corrige o bloquea a medida que aparecen. Se aplican todos los controles de estándares, a lo largo de cientos de métricas. El riesgo de que un agente actúe de forma incontrolada, o de que una construcción descuidada llegue a producción, es menor que el riesgo actual de las implementaciones de TI al margen de los canales institucionales.

Sin embargo, la proliferación también puede generar deuda técnica futura. Cuando el costo de una nueva aplicación baja lo suficiente, el patrimonio tecnológico puede crecer de 1 400 sistemas a catorce mil o ciento cuarenta mil, y surge un nuevo tipo de deuda técnica. Alberta ya conoce bien esta situación. El gobierno gestiona no menos de 18 000 sitios de SharePoint, algunos de escaso valor y ninguno fácil de retirar; cuando la plataforma local llegó al fin de su vida útil, migrar sus contenidos costó millones, porque sanearlos antes resultaba más difícil que trasladarlos tal como estaban. Somos poco eficientes para volver atrás y ordenar los datos, y aún menos para etiquetarlos correctamente desde el principio.

La misma automatización que genera la dispersión puede eliminarla. Imaginemos agentes que indexan cada archivo en el momento en que se escribe y lo eliminan según una regla, de modo que un documento dejado en una carpeta —y con el tiempo la carpeta y el sitio que lo contiene— simplemente caduca bajo una política automatizada. Un bosque funciona de esta manera. Un árbol caído se acumularía indefinidamente si nada lo descompusiera, hasta que el suelo no fuera más que troncos; en cambio, las bacterias descomponen las fibras a lo largo de los años y las devuelven al suelo, manteniendo un equilibrio aproximado entre crecimiento y descomposición. Un conjunto de sistemas puede diseñarse con ese mismo equilibrio, ajustando las reglas de disposición por semanas o meses cada vez que el crecimiento supere los costos. La solución de fondo —pasar de clasificar los datos mediante carpetas rígidas a hacerlo mediante metadatos— corresponde a una discusión aparte sobre sistemas digitales inteligentes; aquí basta con señalar que la creación y la eliminación pueden volver a coordinarse.

La dispersión que hay que gestionar 18 000. Sitios de SharePoint que el gobierno ya gestiona, la mayoría de escaso valor y ninguno fácil de retirar. Cuando crear una nueva aplicación tiene un coste casi nulo, el crecimiento no controlado es el modo de fallo que hay que prever.

"Nuestro enfoque pasa de centralizar la entrega de TI a centralizar la gobernanza de TI. La IA hace posible una cultura de creadores en la que la creatividad del personal puede vincularse con las mejores prácticas a través de prácticas de desarrollo basadas en estándares y con garantía de calidad." · Janak Alford, viceministro, Ministerio de Tecnología e Innovación


## §05 La cultura constructora

Una cultura constructora consiste en habilitar deliberadamente a personas no técnicas para crear soluciones y mantenerlas en manos de quienes las utilizan. Amplía el tercer nivel de la Academia de IA de Alberta, donde el personal aprende a usar Pronghorn, Nexus y Velocity para construir con estándares empresariales. Ofrezca a esos egresados una vía regulada para desplegar y supervisar lo que crean, con seguridad y privacidad integradas en las herramientas y auditadas en producción. Cuando esto se hace bien, quedan pocas razones para impedir que una persona no especialista construya su propia aplicación. El cuello de botella técnico que definía el modelo anterior comienza a desaparecer.

Durante décadas, el software fue una especie de arte complejo, demasiado difícil de abordar sin un título y años de práctica, y por eso el derecho a construir quedó en manos de unos pocos. Vale la pena preguntarse a quién beneficia eso en la era de la IA. Nadie gana en un mundo donde solo la rama de finanzas tiene permitido usar una hoja de cálculo. Un modelo de frontera actual ya es, en conjunto, un desarrollador full-stack, un administrador de bases de datos y un especialista en seguridad más capaz que cualquier persona individual. Las personas son más creativas en conjunto, y un especialista nombrado sigue superando al modelo dentro de su propio dominio; sin embargo, pocas personas dominan todas esas habilidades a la vez del modo en que lo hace el modelo. Con las restricciones adecuadas, descritas anteriormente, el área de tecnología puede delegar sus procesos en la IA para apoyar la exploración de sistemas, datos y nuevas soluciones por parte de personas no especialistas. La tarea ahora es poner la herramienta al alcance de todos los equipos.

Con formación y comprensión de las capacidades y limitaciones de la IA, los usuarios cotidianos pueden convertirse en constructores. El constructor, en este sentido, es una persona con un profundo conocimiento de un dominio —finanzas, seguridad pública, incendios forestales o agricultura— que identifica un problema que la tecnología podría resolver y cuenta con un espacio seguro para experimentar y desarrollar soluciones personalizadas con IA. Dada la rapidez de la IA, a menudo necesitan poca o ninguna financiación de proyecto, no incurren en costos mensurables más allá de los tokens que consumen, y generan buenas ideas y soluciones que se amortizan rápidamente en tiempo ahorrado y desperdicios eliminados.

Siguiendo los principios establecidos en un programa de formación claro como el del libro blanco de la Academia, logramos una postura de seguridad más sólida, una prestación más rápida y una contención real de costos, al tiempo que devolvemos el trabajo creativo a los especialistas que mejor comprenden el problema.


## §06 El modelo inevitable, o la TI en la sombra

Alguna versión de esto llegará, esté o no autorizada. Si la TI central no puede entregar a la velocidad que necesitan los ministerios, la IA se convierte en la vía más rápida para construir, y será utilizada sin ninguno de los controles aquí descritos. Aplicaciones desarrolladas de manera improvisada aparecerán fuera del perímetro, exponiendo al Gobierno, y se culpará a la tecnología. El peligro es una atribución errónea: los modelos son altamente capaces, y la mayor parte del riesgo reside en cómo las personas los usan, sin la disciplina de seguridad, privacidad y datos que requiere un uso responsable. Una reacción adversa contra la IA basada en esa confusión apuntaría al objetivo equivocado.

El bajo costo de las herramientas de IA, su enorme capacidad y las necesidades de los equipos de negocio hacen que la IA en la sombra surja fácilmente en cualquier organización. Las normas y políticas importan, pero las personas han demostrado disposición a intercambiar velocidad y capacidad por riesgo, y las herramientas, suscripciones y soluciones de IA en la sombra ya están presentes, lo quieran admitir o no las organizaciones. En lugar de restringir el acceso, toda organización de servicios compartidos tiene la responsabilidad de hacer que la versión autorizada —con los controles adecuados— sea tan fácil, tan rápida y tan fluida que los usuarios adopten naturalmente la forma correcta de hacer las cosas. Si las personas son como el agua, como dice el refrán, hay que eliminar los obstáculos y dejar fluir la creatividad, proporcionando al mismo tiempo los canales seguros para hacerlo.

La IA en la sombra sin gobernanza abrirá nuevos vectores de amenaza que aún no hemos imaginado. Esa misma rapidez puede volverse fácilmente contra los gobiernos, incrementando nuestro riesgo de ciberseguridad. Las soluciones expuestas, o los conjuntos de datos expuestos, se convierten en un nuevo tipo de deuda técnica y riesgo, y generarán nuevos problemas. Un sector público bien respaldado, formado en el uso correcto de estas herramientas a través de la Academia de IA y dotado de los controles necesarios para salvaguardar —pero no frenar— su cadencia de avance, nos permitirá desarrollar nuevas capacidades y, al mismo tiempo, retirar los sistemas heredados que ofrecen menos valor que la exposición que conllevan. Extender la Academia hacia una cultura constructora es la forma en que Alberta pretende mantener un ritmo elevado y los costos contenidos, manteniendo el desarrollo dentro del perímetro, donde los controles pueden preservar la seguridad del conjunto.


## §07 Un modelo de consultoría, y una invitación

La forma probable de esto es un modelo de consultoría en lugar de uno de prestación directa. La IA se encarga de la implementación. Tecnología e Innovación proporciona el perímetro seguro, la gobernanza tecnológica, la gestión de proveedores y los controles, y trabaja junto a los ministerios como consultora: ayudando a diseñar soluciones y arquitecturas, identificando usos novedosos para los modelos y supervisando cómo los modelos más recientes se incorporan al entorno de forma segura. La creatividad proviene de los socios ministeriales que conocen el trabajo; el centro garantiza la solidez.

Con un modelo de consultoría interna sólido, el personal de Tecnología e Innovación puede orientar el desarrollo de sistemas de IA mediante la formación, la consultoría y el codiseño, mientras que los agentes de IA en sí mismos —con sus estándares, habilidades y plantillas correctamente construidos y seleccionados— garantizan la seguridad y la coherencia. Esto permitirá a nuestros socios de negocio, que poseen el conocimiento profundo del dominio, avanzar con rapidez y resolver algunos de los desafíos de décadas que enfrentan sus equipos, o introducir nuevas capacidades que siempre estuvieron fuera de su alcance por razones de costo, prioridad o capacidad.

Esto encaja con el modelo híbrido descentralizado que Alberta ya está adoptando en otros ámbitos —gobernanza en el centro y prestación en los radios—, en la forma en que la provincia gestiona los datos y las adquisiciones, y es razonable esperar que la IA nos permita habilitar la prestación técnica de manera similar. Prevemos iniciar un acceso piloto a este modo de «cultura constructora» en 2026 y publicaremos lo que aprendamos. Los socios ministeriales que deseen explorarlo con nosotros, y otros gobiernos que estén evaluando el mismo cambio, están cordialmente invitados a participar.

Tags: builder-culture, democratization, governance, agents, shadow-it, operating-model, change-management

Open the interactive version