Riaan Kleynhans · AI Transformation Engine
De la ambición de IA a un modelo operativo que funciona
Preparación diagnosticada con evidencia, brechas cerradas por una cadena causal, riesgo gobernado bajo NIST AI RMF y el AI Act de la UE, valor probado contra un suelo firmado — siete sesiones, cada una firmada por quienes la poseen.
Para consejos, CIOs, CDOs, CISOs y responsables de transformación que necesitan un programa de IA que sobreviva a una auditoría, a un CFO y a un regulador — no otra prueba de concepto.
Lo que sostiene el motor
Cinco marcos, un motor
Cada marco es una biblioteca con pruebas, no una diapositiva: el motor calcula la puntuación, la cadena, la clasificación y la cobertura, e imprime [ TO BE COMPLETED ] donde falta la evidencia.
Diez dimensiones puntuadas con evidencia, cinco puertas que deben sostenerse antes de un piloto, bandas de madurez 0–4 — la autoevaluación no verificada se convierte en el Diagnóstico verificado.
10 dimensiones · 5 puertas
Cada brecha declara su consecuencia, la capacidad requerida, las intervenciones en personas, proceso, tecnología y gobernanza, un responsable, un horizonte y un criterio binario de cierre — cerrado solo por la firma del responsable.
10 arquetipos de brecha · 4 palancas
Govern · Map · Measure · Manage puntuados por dominio con consolidación en seis planos; riesgos de IA generativa por caso de uso; la clasificación de ocho pasos del AI Act separada del nivel interno. No es asesoría legal — un registro estructurado para el asesor jurídico.
12 riesgos NIST 600-1 · 12 áreas de alto riesgo del AI Act · 33 dominios RMF
Una política sin control técnico es un documento. Controles, responsables y pruebas por plano, un paquete de evidencia que un regulador puede abrir, un libro de valor en seis partes — y el Transformation Contract con su cadena de firmas re-verificada al leer.
12 secciones de evidencia · 6 planos de control · 12 propietarios de control
El motor está construido como pide a los clientes que construyan: el acceso es denegado por defecto en cada rol y módulo, los campos sensibles solo se muestran a los roles que los poseen, cada firma es un registro de solo anexado encadenado por hash y verificado de nuevo al leer, los secretos nunca llegan al navegador (solo referencias al vault), los micrositios de cliente llevan token con hash, y una acción rechazada se audita como rechazo — el rechazo es una función.
9 roles · 90 celdas de acceso denegado por defecto · 4 autorizaciones de campo · 6 libros encadenados por hash
Cómo funciona
Siete sesiones, cada una con una pregunta y una prueba
Hecho significa hechos registrados y firmas de los responsables en un libro encadenado por hash — nunca la marca de un facilitador.
- 1Alinear
¿Qué debe ser cierto para que esto haya valido la pena, y quién es dueño de cada condición?
Prueba: El patrocinador y el CFO firman la carta.
- 2Descubrir
¿Qué opera realmente hoy la organización: procesos, datos, sistemas, personas y la IA ya en uso?
Prueba: Cada dominio está cubierto por evidencia con dueño; cero sistemas es una respuesta registrada.
- 3Diagnosticar
¿Qué tan preparada está la organización, dimensión por dimensión, y qué brechas deben cerrarse antes de escalar?
Prueba: Cada puntuación tiene justificación y evidencia; cada brecha tiene dueño y criterio de aceptación.
- 4Priorizar
¿Qué casos de uso merecen un piloto, cuáles necesitan primero una base y cuáles están prohibidos?
Prueba: Ningún caso de uso queda pendiente de clasificación; cada riesgo es aplicable-con-controles o tiene una justificación escrita.
- 5Diseñar
¿Dónde se convierte cada política en control técnico, procedimiento humano y evidencia?
Prueba: Ningún control es solo un documento; cada control tiene dueño y prueba superada.
- 6Probar
¿Qué valor está realizado, comprometido, previsto, y qué se negaría a contar un CFO?
Prueba: Sin dinero sin línea base y dueño; las nueve puertas de cada piloto están cerradas.
- 7Escalar
¿Puede un revisor independiente reconstruir esto desde el paquete de evidencia, y quién lo opera el próximo trimestre?
Prueba: Evidencia vigente en el paquete; cadencia, dueño de incidentes y dueño de beneficios nombrados.
Dónde aplica
Un motor, tres capas
La misma disciplina ya sea el flujo una cadena de contenido, un canal de voz o un proceso de cumplimiento. Las operaciones creativas son un flujo del ciclo — gobernado, tarificado y medido como cualquier otro.
Los procesos que una empresa realmente ejecuta — producción de marketing y creativa, contacto con clientes, operaciones — inventariados, diagnosticados y rediseñados con sus responsables.
Dónde pueden actuar los agentes, bajo qué claves, con qué puertas — ejecución acotada, reglas deterministas, firma humana donde importa.
Identidad, evidencia y memoria: quién hizo qué, sobre qué registro, verificable después — los libros, la traza de auditoría y el contrato.
La prueba
Un motor honesto, no una diapositiva
Cada número aquí se lee del código y de la última ejecución de verificación. Dentro del motor, las mismas páginas leen sus libros. Lo desconocido sigue desconocido — imprime [ TO BE COMPLETED ], nunca una estimación.
- Pruebas
- 704/704
- verificado 2026-09-25
- Sesiones
- 7
- 810 minutos facilitados
- Propietarios de control
- 12
- quién firma qué sesión
- Libros encadenados
- 6
- solo anexado, enlazados por sha256
- Capacidades
- 19
- agéntico · determinista · humano
- Líneas TOM sostenidas
- 18/23
- 5 marcadas abiertas, no ocultas
Empiece aquí
Evalúe su preparación
10 dimensiones, unos minutos, sin registro. El resultado se etiqueta como no verificado hasta el Diagnóstico — y puede llevar las respuestas directamente al motor.