Hoy, una institución pública de escala nacional gobierna cada sistema de IA que compra a través de un modelo operativo federado: normas y autoridad de detención en el centro, ejecución y responsabilidad en el nivel local, y un registro nacional único de casos de uso que las compras no pueden eludir. Las obligaciones de los proveedores se escriben en los contratos antes de la firma, no se negocian después del fracaso.
Casi termina de otra manera. Decenas de herramientas de IA compradas se habían extendido por las agencias sin inventario común. Cada agencia gobernaba sola, o no gobernaba. Los proveedores no respondían ante nadie en particular, y nadie podía decir cuántos sistemas de IA actuaban sobre los datos de los ciudadanos.
La institución casi no construye nada por sí misma. Todo su parque de IA es comprado, no construido, que es la realidad de la mayoría de las administraciones públicas. La frontera de la gobernanza nunca fue el equipo de ciencia de datos. Fue el proceso de compras.