Compra responsable de IA: el estándar, consolidado y con prueba de adopción

Un estándar merece llamarse estándar cuando cumple tres condiciones: contenido estable, evidencia de calibración y forma de demostrar su adopción. Nuestra agenda de compra pública de IA cumplió las dos primeras por etapas — las ocho causas y las diez cláusulas (2024), los treinta ítems en cinco fases (2025), la línea de base empírica del scorecard (mediana del 28 %, cuatro ítems en cero absoluto). El Marco Enpath de compra responsable, publicado este mes, añade la tercera.

Lo que la evidencia cambió

Las tres calibraciones de la versión 2 no salen de deliberación editorial sino de la medición de noviembre. El scorecard encontró cuatro ítems en cero absoluto, y el marco los trata de dos maneras. Tres se vuelven condiciones de entrada —la clasificación de riesgo, la ficha en el registro y las métricas de operación dejan de ser ítems entre treinta y pasan a ser condiciones sin las cuales el proceso no se considera conforme—, porque los tres se verifican por existencia de un documento. El cuarto, la regla de ambición sobre la madurez del proveedor, exige un juicio sustantivo que ninguna oficina jurídica puede resolver con una lista, y por eso pasa a ser campo obligatorio de justificación en la declaración de conformidad: hay que argumentarlo, no solo tenerlo. Donde encontró el peor cumplimiento (canal menor: 14 %), pone la regla de canal: el estándar aplica por objeto, no por vía de compra. Y donde la exigencia podía empujar a la informalidad, gradúa: doce ítems en lugar de treinta para el bajo impacto.

Un estándar que no aprende de su propia medición no merece la palabra.

Y la medición dice algo más, que explica por qué las tres calibraciones toman la forma de formatos obligatorios y no de recomendaciones. Separando los treinta ítems en dos grupos —los que ya existen en los formatos habituales de contratación tecnológica y los específicos de sistemas algorítmicos— el cumplimiento se parte en dos: 43,5 % contra 13,9 %, sin un solo cero en el primer grupo y con los cuatro ceros en el segundo. La diferencia no es atribuible al azar. Los estándares de compra se cumplen donde ya hay dónde escribirlos, y de ahí el diseño: convertir en campo de formulario lo que la convicción no logró en dos años.

La pieza nueva: la conformidad declarada

El eslabón que faltaba en toda la agenda regional: ninguno de los marcos disponibles define cómo una entidad demuestra que lo adoptó. La respuesta del MCR es una declaración de conformidad de una página por proceso —qué ítems aplicaban, cuáles se cumplen, dónde está la evidencia, qué excepciones se firmaron—, publicada junto al expediente; la autoevaluación anual con el instrumento del scorecard; y la verificación externa por muestreo. La regla de honestidad: adoptar el marco es publicar la declaración. Lo demás es citarlo.

La declaración tiene un efecto secundario deliberado: convierte las próximas mediciones en auditorías baratas. El scorecard pasa de reconstruir expedientes a verificar declaraciones — la serie temporal regional se vuelve escalable.

Tres rutas, acumulables

La ruta de entidad (resolución, semanas): saca a una organización de la banda medida del 30 %. La ruta de agencia central (documentos tipo, meses): mueve la mediana nacional — la intervención de mayor apalancamiento de toda la agenda. La ruta regional (acuerdo entre agencias de compra y condiciones de banca multilateral, uno o dos años): fija el estándar de facto del mercado. El orden histórico probable es ese; el error sería esperar la tercera para empezar la primera.

Por qué importa

2026 es el año de la prueba, con árbitro programado: la apuesta del scorecard —una agencia central adopta, su mediana supera el 45 %— sigue en pie, y el marco entrega todo lo necesario para ganarla. Para las entidades, la adopción es un acto administrativo; para los proveedores serios, es previsibilidad — el expediente estándar se prepara una vez y se amortiza en cada proceso; para la banca multilateral, la declaración de conformidad es la condición de desembolso más simple jamás disponible.

Y una advertencia de gobernanza que el marco se aplica a sí mismo: con la adopción vendrá presión por diluir los ítems incómodos — auditoría, salida, métricas. Los principios inmutables y los cambios versionados con justificación pública son la defensa. El estándar que no se deja corregir por los datos no puede exigir que los gobiernos sí; el que se deja capturar por el mercado, tampoco.

El documento completo —con su metodología, sus fuentes y sus limitaciones— está disponible en el PDF descargable de esta página.