No intente predecir una quiebra con un solo indicador. Antes de contratar, determine si la empresa de IA tiene recursos para cumplir este contrato, si el proyecto cabe en su capacidad, qué personas y terceros sostienen la entrega, cómo recupera el servicio y cómo sus activos pueden pasar a otro operador. La profundidad debe seguir el impacto, duración, valor y dificultad de sustitución, no solo el tamaño del proveedor.
La pregunta útil no es “¿el proveedor es grande?”, sino “¿qué evidencia demuestra que esta entidad puede cumplir este compromiso y qué controles limitan el daño si cambia su situación?”. La guía británica actualizada el 15 de junio de 2026 exige una evaluación transparente, objetiva y proporcional, acepta alternativas cuando no existen estados auditados y permite mitigar riesgos antes de excluir automáticamente.
AI Provider Continuity Proof-8: 32 puntos antes de firmar
Califique cada dimensión de cero a cuatro: cero, desconocida o inaceptable; uno, afirmación sin prueba; dos, evidencia parcial; tres, evidencia suficiente y mitigación contractual; cuatro, evidencia actual, probada y monitoreable. Para una implementación relevante, use 24 de 32 como referencia, ningún cero y nota mínima tres en capacidad financiera, personas clave, continuidad y salida. Ajuste el gate a su apetito de riesgo; no es una calificación crediticia.
- Capacidad financiera — liquidez, caja, acceso a capital y financiación de la ejecución.
- Resiliencia de ingresos — concentración de clientes, funding, cartera y exposición a cambios bruscos.
- Economía del contrato — tamaño, capital de trabajo, margen, pagos y obligaciones simultáneas.
- Seguros y pasivos — coberturas, exclusiones, límites, litigios y obligaciones que afecten la entrega.
- Personas clave — disponibilidad, retención, sucesión, redundancia y transferencia de conocimiento.
- Dependencias — modelos, nube, datos, licencias, subcontratistas y proveedores únicos.
- Continuidad — recuperación, copias, RTO/RPO, comunicación, pruebas y operación degradada.
- Resolución y salida — repositorios, documentación, exportación, credenciales, step-in, transición y reemplazo.
Comience por la criticidad, no por el balance
Clasifique el compromiso antes de pedir documentos. Considere impacto de interrupción, tiempo tolerable sin servicio, datos, dificultad de cambio, dependencia operativa, duración y valor. Un discovery corto puede requerir confirmaciones básicas. Un agente conectado con clientes, decisiones reguladas o ingresos exige revisión más profunda, monitoreo, continuidad probada y salida contractual.
Prepare una sala de evidencia proporcional
- Estados públicos o auditados cuando existan; en otros casos, cuentas gerenciales recientes, flujo de caja, proyecciones y declaración formal.
- Rangos de caja y runway, fuentes de financiación y eventos que podrían modificarlos, protegiendo información sensible.
- Ingresos y concentración por rangos, cartera y compromisos, sin pedir nombres de clientes cuando no sean necesarios.
- Certificados de seguro, coberturas, límites, exclusiones y aviso de cambios.
- Equipo nombrado, reemplazo, sucesión y evidencia de documentación.
- Registro de subcontratistas, modelos, nube, licencias y dependencias únicas.
- Plan de continuidad, última prueba, RTO/RPO y comunicación de incidentes.
- Inventario de salida: código, prompts, evaluaciones, datos, logs, documentación, cuentas y formatos de exportación.
Proteja información no pública, limite el acceso a finanzas y legal y documente por qué cada elemento es necesario. Los datos históricos envejecen; confirme cambios materiales antes de firmar y en gates posteriores. Un score de crédito o la falta de rating puede activar investigación, pero no debería excluir por sí solo a una empresa joven o privada.
Pruebe contrato, cadena y personas
Compare valor, calendario de cobro, costo del equipo y compromisos simultáneos. Un proyecto desproporcionado puede presionar capital de trabajo; un anticipo excesivo traslada riesgo al comprador. Una oferta anormalmente baja también necesita explicación. Mapee matriz, afiliadas, subcontratistas, cloud, modelos externos y personas críticas. Analice al garante, las coberturas reales y las alternativas para dependencias únicas.
Ejecute cuatro escenarios de interrupción
- Una ronda de funding o una cuenta por cobrar importante se retrasa 90 días: ¿qué equipos y servicios quedan protegidos?
- La persona responsable de arquitectura o datos sale mañana: ¿quién asume, con qué documentación y cuándo?
- Un modelo, cloud o subcontratista crítico cambia precio, términos o disponibilidad: ¿qué ruta alternativa existe?
- La empresa es adquirida, cierra la unidad o entra en dificultad financiera: ¿cómo continúa el servicio y cómo llegan los activos al reemplazo?
Trabaje los escenarios en una sesión de 90 minutos y convierta promesas en acciones, responsables, plazos y artefactos. Para servicios críticos, haga un dry run: exporte una muestra, restáurela en un ambiente controlado, active la comunicación y mida el tiempo para entregar información de salida. Un plan nunca ejercitado es intención, no evidencia.
Convierta riesgos en mitigaciones
- Pagos vinculados a entregas aceptadas, evitando anticipos desproporcionados.
- Cuentas cloud, repositorios y datos controlados por el cliente cuando sea viable.
- Reemplazos nombrados, documentación continua y transferencia periódica.
- Monitoreo financiero proporcional a la criticidad.
- Derechos definidos de aviso, auditoría focalizada, step-in y transición.
- Escrow solo cuando sea necesario, útil y comprobable; garantías si su protección justifica el costo.
- Plan interno para operar de forma degradada, sustituir al proveedor o internalizar temporalmente.
Mitigaciones costosas pueden subir el precio y reducir competencia. Un proveedor pequeño con cuentas del cliente, documentación sólida, equipo redundante y salida probada puede ofrecer mejor continuidad que un grupo grande con cadena opaca. Monitoree liquidez, atrasos, rotación crítica, cambio de control, seguro, subcontratación, interrupciones y SLA. Reevalúe antes de ampliar alcance.
Contexto latinoamericano y gates relacionados
América Latina reúne jurisdicciones, monedas y niveles distintos de información pública. Revise la entidad que contrata y presta, facturación transfronteriza, impuestos, privacidad, residencia de datos, seguros y soporte local. Use https://makinai.co/insights/es/due-diligence-seguridad-contratar-empresa-ia para seguridad, https://makinai.co/insights/es/verificar-casos-referencias-consultora-ia para historial, https://makinai.co/insights/es/como-evitar-lock-in-contratar-proveedor-ia para portabilidad y https://makinai.co/insights/es/responsabilidad-garantias-indemnizaciones-contrato-ia para distribuir riesgos.
Cuándo involucrar a MAKINAI
MAKINAI puede ayudar a clasificar criticidad, preparar la sala de evidencia, ejecutar escenarios y convertir brechas en gates, contrato y transición. Conozca https://makinai.co/services/es/consultoria-estrategia-ia-transformacion. La decisión debe registrar evidencia, riesgo residual, mitigaciones, responsables y el gatillo de reevaluación.