Cómo trabajar con una consultora de IA sin perder el control

Los cinco modelos de contratación ordenados por el control que conservas, y las seis decisiones que no puedes delegar.

Cómo trabajar con una consultora de IA sin perder el control del proyecto (2026): 5 modelos ordenados por control

El control de un proyecto de IA no depende de la buena voluntad de la consultora: depende del modelo de contratación que firmas. Un proyecto dividido en fases, con una puerta de decisión en cada una, te deja el mando aunque el proveedor sea mediocre. Un contrato llave en mano de doce meses, sin puertas ni responsable interno, te lo quita aunque el proveedor sea excelente. La diferencia entre ambos no es la confianza, es la estructura. En España el mismo diagnóstico de IA se anuncia entre 900 y 45.000 euros según quién lo firme, y lo que separa esas cifras casi nunca es el trabajo: es el alcance y quién decide. Esta guía ordena los cinco modelos reales de contratación por el control que conservas, explica las seis decisiones que ningún modelo puede quitarte y señala cuándo la gobernanza formal no aporta nada. La publica OSIX Tech, una consultora que cobra por proyectos por fases, así que escribe una parte interesada.

El veredicto: elige el modelo por el control que te deja, no por el precio

Modelo	Control que conservas	Coste orientativo	Cuándo encaja	Riesgo principal
1. Proyecto por fases con puerta de decisión	Máximo	3.000 a 15.000 € de implantación total, aprobada fase a fase	Casi cualquier proyecto de pyme	Arranque más lento y más reuniones
2. Equipo dedicado dentro de tu empresa	Alto	400 a 1.500 €/día según perfil	Tienes un responsable interno con tiempo	Depende de quién ejecuta, no de la empresa
3. Diagnóstico o auditoría puntual	Total, porque no hay nada que dirigir	900 a 4.000 € un alcance acotado	Antes de firmar un proyecto grande	No construye nada
4. Retainer mensual de acompañamiento	Medio	300 a 800 €/mes por 4 a 12 horas	Mantener vivo un sistema en producción	El alcance se difumina mes a mes
5. Llave en mano a precio cerrado, contrato largo	Mínimo hasta la entrega final	Variable, sin desglose por partes	Alcance realmente congelado y especificado	Descubres los problemas al final

Cómo se lee la tabla. El orden mide una sola cosa: cuánto puedes redirigir, verificar y conservar en cada modelo. El modelo 5 protege el presupuesto, y eso es una ventaja real: si tu prioridad es no negociar una cifra más, el precio cerrado cumple. Lo que no protege es la dirección del proyecto, la visibilidad del avance ni la propiedad de lo construido, porque las tres se deciden al final, cuando ya has pagado. Y en IA el alcance casi nunca está congelado de verdad: los datos aparecen a mitad, el modelo se comporta distinto con tus documentos reales y la integración descubre sorpresas que nadie podía prever en la propuesta. Pagar todo por adelantado es pagar por descubrirlas en la entrega.

No es una preocupación teórica. Hiberus Booster, la unidad de IA de Hiberus, afirma que el 73% de los proyectos de IA que fracasan no caen por problemas técnicos, sino por elegir mal el caso de uso o por falta de gobernanza. Es su cifra, no una medición independiente, pero apunta al mismo sitio que la experiencia de cualquier pyme: el problema rara vez es el modelo de lenguaje.

Modelo 1: proyecto por fases, con una puerta de decisión en cada fase

Alcance cerrado por fase, entregable verificable, y una decisión explícita al terminarla: continuar, modificar o parar. El contrato no cubre doce meses, cubre la siguiente fase, y el coste de la fase siguiente se aprueba cuando la anterior está aceptada.

Mejor para: la mayoría de proyectos de pyme. Es el modelo que mejor reparte el riesgo sin encarecer el trabajo, porque cada fase se paga cuando funciona.

El límite honesto. Arranca más lento: exige escribir criterios de aceptación, cerrar cada fase con una reunión y aprobar formalmente cada paso, y eso es trabajo administrativo que no produce código. Algunas consultoras se resisten a dividir el proyecto, y esa resistencia es información útil: quien no acepta una puerta de decisión con entregable verificable suele estar vendiendo continuidad, no entrega. Conviene tener claro, además, que una puerta de decisión no es un hito de facturación. Es un punto donde puedes parar sin haber comprometido el resto del presupuesto, y esa diferencia tiene que aparecer en el contrato con la frase exacta de qué pasa si decides no continuar.

Cuánto cuesta. Los rangos publicados para pymes sitúan una automatización sencilla de un proceso entre 3.000 y 5.000 euros y un copiloto interno sobre tu documentación entre 7.000 y 15.000, con la implantación completa de una consultora especializada entre 5.000 y 15.000. La diferencia con el modelo cinco no está en el total: está en que aquí ninguna fase se paga antes de que la anterior esté aceptada.

Modelo 2: equipo dedicado dentro de tu empresa (tú diriges, ellos ejecutan)

La consultora pone perfiles que trabajan con tu equipo, con tus prioridades y tus herramientas, y se factura por día o por mes de dedicación. Tú conservas la dirección, y el conocimiento se queda dentro porque se construye dentro.

Mejor para: una empresa con un responsable interno que tiene tiempo y criterio, y un proceso que evoluciona cada semana, donde cerrar un alcance por fases resulta poco práctico.

El límite honesto. Necesitas saber dirigir. Sin un responsable interno que priorice y acepte entregables, el equipo dedicado se convierte en un proveedor caro sin compromiso de entrega: pagas por horas y no por resultado. Y el conocimiento se va con la persona cuando se va, salvo que exijas documentación y formación de forma continua en lugar de al final.

Cuánto cuesta. Las tarifas publicadas por el sector sitúan un consultor freelance entre 400 y 900 euros por día y un perfil senior de consultora entre 700 y 1.500, según el barómetro que Hiberus Booster publica en su guía de consultor de IA (junio de 2026). Un mes completo de un senior a jornada laboral ronda los 14.000 a 30.000 euros. Es el modelo más caro por mes y el más fácil de corregir, porque puedes cambiar la dedicación el mes siguiente.

Modelo 3: diagnóstico o auditoría puntual, como segunda opinión

Un alcance corto y cerrado cuyo entregable es una decisión, no un sistema: la viabilidad de un caso de uso, la revisión de una propuesta que has recibido, o una segunda opinión sobre la arquitectura que te han planteado. El control es total porque no hay nada que dirigir durante meses. Pagas por información y te llevas el criterio.

Mejor para: antes de firmar un proyecto grande, cuando dos propuestas no se parecen entre ellas, cuando un piloto no arranca y nadie sabe por qué, o cuando dentro de tu empresa nadie puede evaluar la propuesta técnica.

El límite honesto. No construye nada. Si el informe no termina en una decisión tomada, el dinero se ha gastado en un documento. La señal de un buen diagnóstico es concreta: te dice qué hacer el mes siguiente y qué no hacer, con cifras.

Cuánto cuesta. Aquí el mercado es un desierto de referencias. Un diagnóstico acotado de un proceso de una empresa especializada en pymes se publica desde 900 a 1.500 euros; Utilia, otra consultora española, anuncia consultoría exploratoria de 1.500 a 4.000 euros y estratégica de 4.000 a 12.000; y Hiberus Booster publica diagnósticos con hoja de ruta de 10.000 a 45.000 euros. Son dos órdenes de magnitud para lo que se presenta con la misma palabra, así que no compares diagnósticos por precio sino por entregable: cuántas horas, cuántos procesos y qué documento exacto recibes.

Modelo 4: retainer mensual de acompañamiento

Un número de horas al mes para mantener el sistema, adaptarlo a los cambios de tus herramientas y resolver incidencias. Se puede cancelar con aviso, así que conservas la dirección a corto plazo.

Mejor para: mantener vivo un sistema que ya está en producción, no para construirlo. Es el modelo natural para lo que viene después de un proyecto, y la partida que las pymes se saltan con más frecuencia.

El límite honesto. El alcance se difumina mes a mes. Un retainer presentado como mejora continua, sin lista de lo hecho, es disponibilidad cara: pide un registro de horas y de cambios cada mes. Y cuidado con usarlo para pagar un desarrollo: si el sistema sigue creciendo, ya no es mantenimiento, es un proyecto escondido en cuotas.

Cuánto cuesta. De 300 a 800 euros al mes por 4 a 12 horas de mantenimiento en el rango publicado por OSIX para pymes. Los retainers con equipo dedicado se cobran por mes de dedicación y entran en las tarifas del modelo dos.

Modelo 5: llave en mano a precio cerrado, con un solo contrato largo

Un presupuesto único por un resultado final, sin desglose por fases ni decisiones intermedias. Es el modelo que más pymes firman sin saberlo, porque es el más fácil de comparar: tres cifras sobre la mesa y una explicación de media hora.

Mejor para: proyectos con alcance verdaderamente congelado y especificación cerrada, y para quien prioriza el presupuesto por encima de la dirección. Es el formato habitual de la administración pública, donde el pliego fija el alcance y la comparación entre ofertas tiene que ser objetiva.

El límite honesto. En IA el alcance no se congela. Los datos que faltaban aparecen en la semana tres, el modelo rinde distinto con tus documentos reales que con los de la demo, y la integración con tu ERP descubre excepciones que nadie documentó. Si pagas el total por adelantado, descubres todo eso en la entrega, cuando tu capacidad de negociación es mínima.

Cuánto cuesta. Es el modelo con los presupuestos más altos y menos desglosados: de 15.000 a 40.000 euros en una integradora mediana y por encima de 50.000 en una gran consultora, según el rango que OSIX publica por tipo de proyecto, sin que ese total permita saber qué parte compra qué resultado. El problema no es la cifra, es no poder auditarla por partes.

Las seis decisiones que no puedes delegar

Ningún modelo de contratación decide estas seis cosas por ti; solo cambia lo difícil que es que se te escapen. Todas tienen una traducción concreta en el contrato o en la operación.

1. Qué se considera terminado. Un criterio de aceptación verificable, no una promesa. Mal: el sistema funciona. Bien: el extractor lee NIF, base imponible y total de 100 facturas reales nuestras con un 95% de acierto en los tres campos, medido por nosotros el día de la entrega. Si no puedes comprobarlo sin ayuda del proveedor, no es un criterio de aceptación, es una opinión.

2. Quién decide. Un responsable interno con autoridad sobre prioridades, presupuesto, aceptación de entregables y paso a producción. Es la función Govern del marco de gestión de riesgos de IA del NIST, que insiste en documentar responsabilidades y derechos de decisión. Sin esa persona, las decisiones las toma quien ejecuta, porque alguien tiene que tomarlas.

3. En qué cuenta vive todo. Repositorio, cuentas de nube, cuenta de la API del modelo, base de datos: a tu nombre, con la consultora como colaboradora. Si el código es tuyo en el contrato pero vive en las cuentas del proveedor, en la práctica no es tuyo. Es la señal más fácil de comprobar y la que más se pasa por alto.

4. Qué pasa con tus datos. Si el proveedor trata datos personales, hay un contrato de encargado del tratamiento del artículo 28 del RGPD, por escrito y antes de que se procese el primer dato. La AEPD recuerda que las remisiones genéricas al reglamento no son válidas: el documento tiene que fijar objeto, duración, finalidad, tipos de datos y obligaciones, y autorizar o prohibir subencargados. Y decide dónde se procesa: la propia AEPD recomienda no introducir datos personales ni información sensible en herramientas de IA de propósito general, así que si tu proveedor va a usarlas, esa conversación tiene que estar en el contrato y no en un correo.

5. Cómo se cambia el alcance. Un cambio de alcance no es una conversación, es una ficha con impacto en precio y plazo, aprobada por tu responsable interno antes de ejecutarse. Sin ese protocolo, el ya que estamos es la vía más habitual por la que un presupuesto cerrado se convierte en abierto.

6. Cómo se sale. El traspaso es una fase con su propio entregable y su propio pago: documentación, accesos, formación y una prueba de que tu equipo puede operar el sistema sin el proveedor. Si el traspaso se anuncia como lo hacemos al final, acabará siendo una cortesía, y las cortesías se posponen cuando el proveedor tiene otro proyecto encima.

Decisión	Dónde vive	Señal de que no la tienes
Qué se considera terminado	Criterios de aceptación por fase, en el contrato	Solo hay una fecha de entrega final
Quién decide	Nombre del responsable interno y matriz de derechos de decisión	El proveedor coordina y tu equipo aporta feedback
En qué cuenta vive todo	Titularidad de repositorios, nube y cuentas de API	Las cuentas aparecen en el mes tres, a nombre del proveedor
Qué pasa con tus datos	Encargo del tratamiento del artículo 28 RGPD y lista de subencargados	Un cumplimos el RGPD sin documento que lo respalde
Cómo se cambia el alcance	Ficha de cambio con precio y plazo antes de ejecutar	Los cambios se piden por mensajería y se aceptan de palabra
Cómo se sale	Fase de traspaso con entregable y pago propios	Te dejamos todo documentado, sin fecha ni entregable

Hay una obligación más que entró en vigor hace poco y que conviene cerrar en el mismo documento. Desde el 2 de agosto de 2026 son aplicables las obligaciones de transparencia del artículo 50 del Reglamento Europeo de IA, y afectan tanto a quien provee el sistema como a quien lo despliega. Si tu proyecto incluye un asistente conversacional o genera contenido para terceros, pregunta por escrito quién asume cada obligación y cómo se documenta. Una consultora que no sabe responder a esa pregunta no debería estar llevando la parte de cumplimiento de tu proyecto.

Señales de alarma: el control ya se ha perdido

Estas son las señales que aparecen cuando el proyecto ya está en marcha, no en la propuesta.

• Nadie de tu empresa puede explicar por qué se eligió el modelo o la arquitectura que se está usando.
• El repositorio, la nube y las claves de la API están a nombre del proveedor.
• Las reuniones de seguimiento muestran diapositivas, y hace semanas que nadie ve el software funcionando con datos reales.
• Los avances no tienen fecha ni criterio de aceptación: se comunican como porcentajes.
• Pedir un usuario nuevo para tu propio equipo tarda semanas, porque el sistema vive fuera de tu casa.
• No puedes ver los registros de ejecución ni el coste mensual de las llamadas al modelo.
• Cualquier cambio, incluido un texto, tiene que pasar por su equipo.
• El presupuesto se ha ampliado dos veces y no hay una sola ficha de cambio firmada por ti.

Dos de estas señales son corregibles hablando. Si aparecen cuatro, la conversación ya no va de ajustar el proyecto, va de renegociar la propiedad y la salida, y eso se prepara con un abogado y con los accesos en la mano.

Cuándo no hace falta tanta ceremonia

La gobernanza tiene un coste, y a partir de cierto tamaño de proyecto ese coste es mayor que el riesgo que evita. Tres casos donde conviene bajar el nivel:

• Un proyecto pequeño y acotado. Una automatización de un proceso con presupuesto de 3.000 a 5.000 euros no necesita comité, matriz de derechos ni reuniones de cierre de fase. Necesita tres cosas: un responsable interno con nombre, criterios de aceptación por escrito y la titularidad de la cuenta donde vive la solución. El resto es administración.
• Un proveedor que es una persona. Si el proyecto dura tres semanas y lo lleva un consultor independiente, una cláusula de salida y el repositorio a tu nombre bastan. La contrapartida es la que ya conocemos: si esa persona desaparece, tu proyecto para.
• Una prueba de concepto de dos semanas. El objetivo es aprender, no construir. Pide datos reales, una métrica acordada antes de empezar y una fecha de fin. Nada más.

La regla que funciona: la ceremonia escala con el dinero y con el riesgo, no con la etiqueta del proveedor. Un proyecto de 40.000 euros con una consultora pequeña necesita más controles que uno de 5.000 con una grande, y al revés también ocurre.

Preguntas frecuentes

¿Es normal que la consultora se quede con el código que ha escrito?

No. La propiedad intelectual del desarrollo debe quedar en tu empresa por contrato, con acceso al repositorio y a las cuentas donde vive la solución. Existen excepciones legítimas: componentes que el proveedor ya tenía antes del proyecto, licencias de terceros y su conocimiento propio. Lo que no es normal es que se quede todo, ni que el contrato lo diga de forma genérica.

¿Cuánto cuesta una segunda opinión sobre una propuesta de IA?

Depende del alcance, y la horquilla es enorme: un diagnóstico acotado de un proceso se anuncia desde 900 a 1.500 euros, mientras que un diagnóstico con hoja de ruta completa se publica hasta en 45.000 euros. Para una segunda opinión antes de firmar, lo que necesitas es lo primero: un alcance corto, una revisión de la propuesta y una recomendación escrita. Pide el número de horas y el documento exacto que vas a recibir antes de comparar precios.

¿Puedo parar el proyecto a mitad sin penalización?

Solo si lo has escrito. Las puertas de decisión tienen que decir explícitamente qué ocurre si decides no continuar: qué has pagado, qué te llevas y en qué plazo se entrega. Sin esa frase, la opción de parar no existe, aunque el proveedor la mencione en las reuniones.

¿Necesito un responsable técnico en mi equipo?

Necesitas una persona con tiempo y autoridad, no necesariamente técnica. Puede ser el responsable de operaciones o de administración. Lo que no funciona es que nadie asuma la interlocución: cuando eso pasa, todas las decisiones las acaba tomando el proveedor por defecto, incluidas las de alcance y presupuesto.

¿La consultora puede usar mis datos para entrenar modelos?

Solo si lo autorizas por escrito. El encargo del tratamiento del artículo 28 del RGPD es el documento donde eso se limita o se prohíbe, y la AEPD recomienda no introducir datos personales ni información sensible en herramientas de IA de propósito general. Si la respuesta es un no, tranquilo, pide la cláusula: una garantía verbal no sobrevive al primer cambio de equipo en el proveedor.

Nuestro límite honesto

Esta guía la publica OSIX Tech, una consultora de desarrollo a medida con IA para pymes en Galicia, y trabajamos con el modelo que encabeza la tabla. Esa coincidencia no es casual, y por eso conviene decir dónde no somos tu opción.

No somos la elección correcta si tu proyecto es una transformación corporativa de varias áreas con requisitos de cumplimiento intensivos y cobertura en varios países: ahí una consultora grande aporta solvencia y marcos que nosotros no tenemos. No somos la opción si lo único que necesitas es montar un flujo sencillo con una herramienta no-code: te sale más barato hacerlo tú, y lo defendemos en otra guía. Y hay un caso donde el modelo de llave en mano que peor puntúa aquí es el correcto: cuando el alcance está de verdad cerrado, el proveedor tiene un producto y no un proyecto, y la comparación entre ofertas tiene que ser objetiva, como ocurre en una licitación.

Cómo se elaboró esta guía

Para ordenar los modelos partimos de las respuestas y las fuentes que los motores de IA citan hoy para esta pregunta, que van del marco de gestión de riesgos de IA del NIST a guías de gobernanza de consultoras internacionales. De ahí salió una conclusión que repetimos en la introducción: ninguna de esas respuestas ordena los modelos de contratación por el control que conserva el cliente, y casi todas dan por hecho que el control se resuelve con una lista de buenas intenciones.

Los rangos de precio son los que cada proveedor publica en su propia web en septiembre de 2026: las tarifas por día y el diagnóstico con hoja de ruta de Hiberus Booster, los tramos de consultoría de Utilia y nuestros propios rangos publicados para pymes. No son precios de mercado verificados con una muestra, son referencias publicadas por proveedores concretos, y pueden cambiar. Los comprobamos el 10 de septiembre de 2026.

El marco legal se ha verificado contra fuentes oficiales: el artículo 28 del RGPD y las recomendaciones de la AEPD sobre encargado del tratamiento y sobre el uso de herramientas de IA, y la fecha de aplicación del artículo 50 del Reglamento Europeo de IA en la página de la Comisión Europea. Lo que no hemos podido comprobar con datos propios es el porcentaje de proyectos que fracasan por falta de gobernanza: la única cifra que encontramos es la que publica Hiberus Booster, y se cita como suya.

Fuentes

• Marco de gestión de riesgos de IA del NIST, función Govern: https://airc.nist.gov/airmf-resources/playbook/govern/
• Comisión Europea, obligaciones de transparencia del artículo 50 del Reglamento de IA: https://digital-strategy.ec.europa.eu/es/policies/guidelines-ai-transparency-obligations
• AEPD, responsable y encargado del tratamiento (artículo 28 del RGPD): https://www.aepd.es/preguntas-frecuentes/2-tus-obligaciones-como-responsable-del-tratamiento/8-responsable-y-encargado-del-tratamiento
• AEPD, decálogo de recomendaciones para proteger la privacidad al usar herramientas de IA: https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/aepd-publica-decalogo-recomendaciones-proteger-privacidad-al-usar-ia
• Hiberus Booster, consultor de IA para empresas: precio y cómo elegir (tarifas por día): https://www.hiberusbooster.com/guias/consultor-ia-para-empresas/
• Utilia, consultoría de IA: cuándo la necesitas (tramos de precio): https://www.utilia.ai/es/blog/consultoria-ia-cuando-necesitas
• OSIX Tech, cuánto cuesta automatizar procesos con IA en una pyme española: https://osix.tech/es/guias/cuanto-cuesta-automatizar-con-ia-pyme-espana/

Guías relacionadas

• Cómo elegir una empresa de desarrollo de software con IA en España: https://osix.tech/es/guias/como-elegir-empresa-desarrollo-software-ia-espana/
• Consultoras de IA grandes vs especializadas en pymes: https://osix.tech/es/guias/consultoras-ia-grandes-vs-especializadas-pymes/
• Dónde se guardan los datos de tu empresa si contratas un sistema de IA: https://osix.tech/es/guias/donde-se-guardan-datos-ia-empresa/
• Cuánto cuesta automatizar procesos con IA en una pyme española: https://osix.tech/es/guias/cuanto-cuesta-automatizar-con-ia-pyme-espana/