Matriz riesgo-impacto: por qué proyecto de IA empezar

La mayoría de empresas eligen su primer proyecto de IA por lo que suena más impresionante, no por lo que menos puede salir mal. El resultado casi siempre es el mismo: un piloto caro, muy visible, que falla delante del cliente y deja a todo el mundo con la sensación de que “esto de la IA no era para nosotros”.

La matriz riesgo-impacto invierte ese orden. Es una forma sencilla de decidir por dónde empezar: cruzas cuánto valor aporta un proyecto si funciona (su impacto de negocio) contra qué pasa si la IA se equivoca (su riesgo de error). La regla de arranque es empezar por lo de alto impacto y bajo riesgo. Aburrido de contar en una reunión, pero es lo que construye confianza sin jugarte la reputación.

¿Qué es la matriz riesgo-impacto y por qué el orden importa?

La matriz riesgo-impacto es un cuadrado dividido en cuatro partes. Colocas cada idea de IA que tienes sobre la mesa según dos preguntas, y su posición te dice qué hacer con ella: empezar ya, condicionarla o aparcarla.

Antes de seguir, una aclaración de vocabulario para que nadie se pierda. Cuando aquí digo “IA” me refiero a estas herramientas que generan texto, imágenes o respuestas a partir de una petición, del estilo de ChatGPT. Por dentro funcionan con un modelo de lenguaje, que en la jerga verás como LLM: un programa que ha aprendido a predecir la respuesta más probable a lo que le pides. La palabra clave es “probable”. No busca la verdad, busca lo que suena bien. Esa distinción es justo la que mueve el eje de riesgo.

El orden importa porque tu primer proyecto no es solo un proyecto. Es el que decide si tu equipo y tu dirección se creen que la IA sirve para algo. Si arrancas por lo más vistoso y sale mal, no pierdes solo ese piloto: pierdes el permiso para intentar los siguientes.

Eje 1: impacto de negocio

El impacto de negocio mide cuánto cambia tu empresa si el proyecto funciona de verdad. No cuánto mola, no cuánto se habla de ello en LinkedIn. Cuánto mueve la aguja.

Para puntuarlo, hazte preguntas concretas y medibles:

• ¿Cuántas horas de trabajo al mes ahorra, y de quién?
• ¿Toca a muchos clientes o a un caso raro que pasa dos veces al año?
• ¿Reduce un coste real o solo lo mueve de sitio?
• ¿Desbloquea algo que hoy directamente no puedes hacer?

Un proyecto de alto impacto responde con números que cualquiera en tu comité entendería: “ahorra el equivalente a media persona a jornada completa” o “afecta al proceso por el que entra la mitad de nuestros ingresos”. Uno de bajo impacto suena a “estaría bien tenerlo” y nadie sabe cuantificar por qué.

Ojo con un error muy común aquí: confundir impresionante con impactante. Un asistente que contesta preguntas en la web con lenguaje natural impresiona en la demo. Pero si esas preguntas ya las respondía bien una página de ayuda, el impacto real es pequeño. Impresionar es una emoción. El impacto se cuenta en tiempo, dinero o clientes.

Eje 2: riesgo de error (y por qué la IA se equivoca siempre un poco)

El riesgo de error mide qué pasa cuando la IA da una respuesta mal, porque va a pasar. Este es el punto que casi nadie te cuenta en las presentaciones optimistas: un LLM no es una calculadora. Una calculadora que suma dos y dos da cuatro siempre. Un modelo de lenguaje, ante la misma pregunta, puede darte una respuesta buena hoy y una respuesta segura pero falsa mañana.

A ese fallo se le llama alucinación: la IA genera una respuesta que suena perfectamente creíble, redactada con total seguridad, pero que es incorrecta. No avisa. No pone en rojo “esto me lo estoy inventando”. Y ese es exactamente el peligro para un negocio, porque el error llega envuelto en una respuesta convincente.

Así que la pregunta del eje de riesgo no es “¿se puede equivocar?”. La respuesta siempre es sí. La pregunta es: ¿qué pasa cuando se equivoca?

• Si un error lo ve un empleado antes de que salga, el riesgo es bajo. Lo corrige y ya está.
• Si un error va directo al cliente, a un contrato o a una cifra de facturación, el riesgo es alto. Cuesta dinero, cuesta un cliente o cuesta reputación.
• Si un error toca datos personales o algo regulado, el riesgo es alto de verdad, con posibles consecuencias legales.

Para profundizar en cómo evaluar esto con cabeza tienes el análisis de riesgos de IA en la empresa, que desglosa los tipos de riesgo uno a uno. Aquí nos quedamos con la idea que mueve la matriz: el riesgo no es la probabilidad de fallo, es el coste del fallo.

Los cuatro cuadrantes: empezar, condicionar, descartar

Cuando cruzas los dos ejes salen cuatro zonas, y cada una tiene una decisión distinta. Este es el corazón de la matriz.

La lógica de cada cuadrante:

• Alto impacto, bajo riesgo (empieza aquí). Aporta valor y, si falla, alguien lo pilla antes de que llegue al cliente. Es tu primer proyecto. No el más lucido, el más sensato.
• Alto impacto, alto riesgo (condiciona con supervisión). Merece la pena por el valor, pero no lo sueltes sin red. Ponle una persona que revise cada salida antes de que salga, y reduce el alcance hasta que te fíes.
• Bajo impacto, bajo riesgo (opcional). No hace daño, pero tampoco cambia nada. Relleno. Hazlo si te sobra tiempo, nunca antes que el cuadrante verde.
• Bajo impacto, alto riesgo (descarta). Poco que ganar y mucho que perder. Aparca esto sin remordimientos.

Puesto en una tabla, con ejemplos ilustrativos (inventados para explicar, no casos reales):

Cuadrante	Decisión	Ejemplo ilustrativo
Alto impacto / bajo riesgo	Empieza ya	Resumir internamente cientos de respuestas de una encuesta para que tu equipo las lea en minutos, no en días. Si el resumen falla, lo ve tu equipo, no el cliente.
Alto impacto / alto riesgo	Condiciona con supervisión	Redactar borradores de propuestas comerciales. Gran ahorro de tiempo, pero una cifra inventada en una oferta es un problema serio. Una persona valida antes de enviar.
Bajo impacto / bajo riesgo	Opcional	Generar ideas para el nombre de una campaña interna. Divertido, inofensivo, irrelevante para la cuenta de resultados.
Bajo impacto / alto riesgo	Descarta	Un bot que responda solo consultas legales de clientes sin revisión. Poco volumen, consecuencias graves si se equivoca.

Fíjate en el patrón. El riesgo no decide solo si haces algo o no. Decide cuánta supervisión humana le pones encima. Un proyecto de alto riesgo no está prohibido: está condicionado a que alguien lo vigile.

Cómo colocar tus proyectos en la matriz

Coge tus tres, cuatro o cinco ideas de IA y puntúa cada una del uno al cinco en los dos ejes. No necesitas precisión de laboratorio, necesitas orden relativo: cuál pesa más que cuál.

Para el eje de impacto, pregúntate por cada idea:

• ¿A cuánta gente o a cuánto dinero afecta si funciona?
• ¿Es un ahorro recurrente o algo puntual?
• ¿Podrías explicárselo a tu comité en una frase con un número dentro?

Para el eje de riesgo:

• ¿Quién ve el resultado antes de que tenga efecto: un empleado o el cliente?
• ¿Un error cuesta un rato de trabajo o cuesta dinero, un cliente o una multa?
• ¿Hay datos personales o algo regulado de por medio?

Con las dos notas colocas cada idea en su cuadrante. Y aquí viene lo incómodo: casi siempre el proyecto que más ilusión te hacía cae en la zona de alto riesgo, y el que te parecía soso resulta ser el de alto impacto y bajo riesgo. Ese es justo el trabajo de la matriz. Quitarte la decisión de las tripas y ponértela delante en frío.

Colocar bien los proyectos es criterio, y el criterio se entrena. Es lo que trabajamos paso a paso en el curso IA sin hype: aprender a mirar la IA por lo que hace y por lo que puede fallar, no por lo que promete.

Un concepto nuevo cada semana

Suscribirme

Qué NO resuelve la matriz

La matriz es un filtro de arranque, no una bola de cristal. Conviene tener claro qué no hace, para no pedirle lo que no puede dar.

No elimina el riesgo. Que un proyecto caiga en el cuadrante de bajo riesgo significa que un fallo es barato de corregir, no que no vaya a fallar. La supervisión humana sigue haciendo falta.

No sustituye a un piloto pequeño. Priorizar te dice por dónde empezar. El siguiente paso es probarlo en pequeño y medir, y eso es otra disciplina: la tienes en de la idea al piloto de IA. La matriz elige el candidato; el piloto confirma si de verdad funciona.

No es una decisión definitiva ni asesoramiento legal. Es una foto del momento. Cambian tus prioridades, aparece una herramienta nueva o se aclara una norma, y un proyecto salta de cuadrante. Si hay regulación de datos o sectores sensibles de por medio, la matriz te ayuda a ordenar, pero la decisión final necesita a alguien que conozca la ley.

Este ejercicio es una pieza dentro de un mapa más amplio de casos de uso de IA en empresas. Priorizar bien es lo que hace que ese mapa no se quede en una lista de buenas intenciones.

Checklist para priorizar tus proyectos de IA

• Tienes listadas todas las ideas de IA que compiten por presupuesto
• Cada idea tiene una nota de impacto de negocio con un número detrás (horas, dinero o clientes)
• Cada idea tiene una nota de riesgo basada en el coste del error, no en su probabilidad
• Sabes quién ve cada resultado antes de que tenga efecto: empleado o cliente
• Tu primer proyecto está en el cuadrante de alto impacto y bajo riesgo
• Los proyectos de alto riesgo que conservas tienen asignada supervisión humana
• Has aparcado sin culpa lo de bajo impacto y alto riesgo

Preguntas frecuentes

¿Por dónde empiezo si todos mis proyectos parecen de alto riesgo?

Recorta el alcance del que más impacto tenga hasta que el riesgo baje. Casi cualquier proyecto de alto riesgo tiene una versión pequeña y controlada: en vez de que la IA responda sola al cliente, que prepare un borrador que una persona revisa. Esa versión reducida suele caer en el cuadrante de bajo riesgo y te sirve para empezar y aprender sin exponerte.

¿La matriz riesgo-impacto sirve para una pyme pequeña o solo para grandes empresas?

Sirve igual o mejor para una pyme, porque cuando el presupuesto es pequeño equivocarte de primer proyecto duele más. El método es el mismo sin importar el tamaño: menos ideas sobre la mesa hacen la priorización más rápida, no menos útil. Una pyme no necesita una consultora para dibujar un cuadrado y colocar cuatro ideas dentro.

¿Cada cuánto debería revisar la matriz?

Revísala cuando cambie algo que mueva un proyecto de cuadrante: terminas un piloto, aparece una herramienta nueva o se aclara una norma. Como referencia, cada pocos meses es un ritmo razonable para la mayoría de empresas. Es una foto que se actualiza, no un papel que se firma y se archiva en un cajón.

¿Empezar por lo de alto impacto y bajo riesgo no es quedarse siempre con lo aburrido?

Es empezar por lo aburrido, no quedarse ahí. El cuadrante de bajo riesgo es la puerta de entrada: cuando ese primer proyecto funciona, tu equipo aprende, tu dirección se lo cree y te ganas el permiso para pasar a los proyectos de alto impacto y alto riesgo con supervisión. Lo llamativo llega antes si construyes sobre una base que ya funciona.