Tu equipo ya adoptó agentes de IA. Tu gobernanza no.
Borrador — esqueleto pendiente de la revisión de Fase 2 (qué se puede publicar sobre FORGE está por cerrarse). La estructura y el argumento son reales; el detalle se completa después.
El 97% de las organizaciones de ingeniería reporta que sus developers usan herramientas de IA. Alrededor del 30% tiene alguna forma de gobernanza sobre lo que esas herramientas hacen. Esa brecha no es una estadística — es un reporte de incidente que todavía no ocurrió.
Pasé el último año construyendo y operando FORGE, un sistema de gobernanza para la adopción de agentes de IA en equipos de ingeniería, evaluado en producción con un equipo real. Así se ve la brecha desde adentro, y esto es lo que funcionó.
La brecha que nadie es dueño de cerrar
- La adopción de IA llegó de abajo hacia arriba: developers individuales, editores individuales, cero reglas compartidas.
- Los reviews de seguridad cubren el código, no el proceso que lo produjo.
- Los modos de falla son nuevos: un agente que deploya por el mecanismo equivocado, un secreto pegado en un prompt, un “fix” al síntoma porque nadie exigió causa raíz.
Qué significa gobernanza para agentes, en serio
No un PDF de políticas. Acuerdos de trabajo que viven donde vive el trabajo:
- Memoria de equipo commiteada, no tribal — decisiones, lecciones y estado del entorno en el repo, legibles por humanos y por agentes.
- Kill gates antes de acciones irreversibles — un paso de review adversarial que intenta matar el plan antes de que salga, no bendecirlo después.
- Niveles de seguridad — clasificar cambios por radio de impacto; los riesgosos pausan por un humano.
- Un loop de lecciones — cada incidente resuelto se vuelve una regla que la próxima sesión carga sola. La gobernanza que no compone es teatro.
Lo que producción nos enseñó
(a expandir: 2–3 historias de campo anonimizadas — el deploy por el mecanismo equivocado, la regla sobre-generalizada, el secreto que casi sale — cada una cerrando en la regla que produjo)
Por dónde empezar el lunes
Una versión mínima que cualquier equipo adopta en una semana, sin comprar tooling.
Soy Miguel Cárdenas, Fractional Platform Lead. Ayudo a equipos de 5–50 devs a operar su plataforma — y a adoptar IA sin perder el control. Si esta brecha te suena, hablemos.