Los cuatro temas
1) Privacidad: dónde se procesan los datos, residencia, encriptación. 2) Alucinaciones: probabilidad de que el modelo invente; mitigar con RAG y guardrails. 3) Sesgo: que el modelo no discrimine en scoring de leads o priorización de tickets. 4) Cumplimiento sectorial: GDPR, HIPAA, PCI según industria.
Mínimo viable de gobernanza
Define quién puede activar nuevos asistentes, qué fuentes pueden consumir, qué tienen prohibido responder (precios, promesas legales) y cómo se audita la conversación. Documenta esto antes del primer piloto, no después del primer incidente.