En resum: les millors eines de governança de la IA el 2026, segons la nostra puntuació ponderada (dades a novembre del 2026), són IBM watsonx.governance (4,55/5), Credo AI (4,50), ModelOp (4,05), Saidot (4,00), Holistic AI i OneTrust (3,90 cadascuna), ServiceNow AI Control Tower (3,65) i Truyo (3,10). Només IBM publica preus. Saidot (Finlàndia) és l'únic proveïdor amb seu a la UE; Holistic AI és britànica i les altres sis són nord-americanes. Si el vostre risc principal és que la plantilla enganxi dades a ChatGPT o Copilot, necessiteu governança de l'ús (per exemple, Microsoft Purview) abans que una plataforma de governança de models.
La majoria d'empreses ja fan servir més IA de la que són capaces d'enumerar. El Cost of a Data Breach Report 2025 d'IBM va concloure que el 63 % de les organitzacions que van patir una bretxa no tenien política de governança de la IA o encara l'estaven elaborant, que només el 34 % de les que en tenien auditaven amb regularitat l'ús d'IA no autoritzada, i que una de cada cinc organitzacions va patir una bretxa per IA a l'ombra (shadow AI). Aquest és el buit que cobreixen les eines de governança de la IA: un inventari únic de cada model, agent i proveïdor d'IA, vinculat a les normes que li apliquen i amb evidències que un auditor accepti.
La categoria ja té cobertura pròpia dels analistes. Gartner va publicar el seu primer Magic Quadrant de plataformes de governança de la IA el 17 de juny del 2026, segons l'anunci d'IBM, i «va avaluar 13 proveïdors segons la capacitat d'execució i la visió», segons Holistic AI. La definició de Gartner marca el llistó que fem servir en tota la guia: les plataformes de governança de la IA estan dissenyades per «definir, aprovar i aplicar de manera centralitzada polítiques d'IA responsable» (segons la cita d'Airia).
Hem puntuat vuit d'aquestes plataformes amb el mateix marc publicat i un enfocament explícit per al comprador europeu: el calendari del Reglament d'IA (AI Act) després de l'Òmnibus d'IA i la certificació ISO/IEC 42001. Les dades de producte i preus es van verificar a les pàgines oficials de cada proveïdor el novembre del 2026.
Què són les eines de governança de la IA i quin problema resolen?
Les eines de governança de la IA són plataformes que mantenen un inventari viu dels sistemes d'IA d'una organització, classifiquen cadascun pel risc, apliquen els controls que exigeix la norma o l'estàndard corresponent i desen l'evidència que aquests controls s'han aplicat. A la pràctica substitueixen el procés de full de càlcul i correu amb què comencen gairebé tots els equips de compliment.
Una plataforma completa cobreix quatre tasques:
- Descobriment i inventari: localitzar models, agents, copilots i funcions d'IA de tercers en núvols, repositoris de codi i SaaS, inclosos els que ningú no va registrar (shadow AI).
- Classificació i avaluació del risc: decidir si un cas d'ús està prohibit o és d'alt risc, risc limitat o risc mínim segons l'AI Act, i fer avaluacions d'impacte o de risc.
- Controls i fluxos de treball: aprovacions, portes de desplegament, paquets de polítiques i proves (biaix, robustesa, al·lucinacions) vinculats a cada cas d'ús.
- Evidències i monitoratge: documentació llesta per a auditoria, registres i monitoratge continu després de la posada en producció.
El que aquestes eines no fan: no fan que un sistema d'IA compleixi la normativa per si soles ni substitueixen l'anàlisi jurídica de si sou proveïdor o responsable del desplegament. Fan que la governança sigui repetible i demostrable. Si encara esteu definint les polítiques que una plataforma hauria d'aplicar, comenceu pels nostres serveis de consultoria d'IA abans de comprar programari.
Governança de l'ús de la IA o governança de models: quina necessiteu?
La governança de l'ús controla com fa servir la plantilla eines com ChatGPT, Copilot o Gemini; la governança de models controla els sistemes d'IA que la vostra organització desenvolupa, compra o desplega. Moltes pimes necessiten la primera abans que la segona, i els productes són diferents.
| Governança de l'ús de la IA | Governança de models i sistemes d'IA | |
|---|---|---|
| Pregunta principal | Quines dades envia la gent a les eines d'IA? | Quins sistemes d'IA fem servir, quin risc tenen i podem demostrar que els controlem? |
| Controls típics | Prevenció de pèrdua de dades, etiquetes de confidencialitat, inspecció de navegador i xarxa, auditoria de prompts | Inventari, classificació de risc, aprovacions, proves, monitoratge, evidències |
| Àncora normativa | RGPD, confidencialitat, alfabetització en IA | AI Act (articles 17 i 26), ISO/IEC 42001, NIST AI RMF |
| Eines d'exemple | Microsoft Purview, capes de seguretat en temps d'execució com Airia | Les vuit plataformes puntuades més avall |
Microsoft documenta que Purview pot auditar els prompts i les respostes de Copilot, aplicar-hi etiquetes de confidencialitat i prevenció de pèrdua de dades, i impedir que s'enganxin dades sensibles en llocs d'IA generativa de tercers com ChatGPT des d'equips Windows incorporats. Això cobreix l'ús, no un registre de sistemes d'IA d'alt risc. La majoria de mitjanes empreses acaben necessitant les dues capes.
Com hem puntuat les millors plataformes de governança de la IA: el nostre marc d'avaluació
Cada plataforma ha rebut una nota de 1 a 5 en sis criteris. La nota ponderada (màxim 5,00) decideix el rànquing; si dues eines empaten, desempata la nota en controls del cicle de vida, i ho indiquem.
| Criteri | Pes | Què hem avaluat |
|---|---|---|
| Cobertura reguladora | 25 % | Contingut llest per a l'AI Act, ISO/IEC 42001 i NIST AI RMF, verificat a les pàgines del mateix proveïdor |
| Inventari i descobriment | 20 % | Descobriment automàtic de models, agents i shadow AI; mapa de dependències |
| Controls del cicle de vida i evidències | 20 % | Avaluacions, aprovacions, proves, monitoratge i evidències llestes per a auditoria |
| Integració i ecosistema | 15 % | Connectors documentats amb núvols, plataformes de ML, ticketing i eines GRC |
| Transparència de preus | 10 % | Si el web oficial publica preus o, almenys, el model de preus |
| Encaix UE | 10 % | 5 = seu a la UE; 4 = regió d'allotjament a la UE o opció on-premise documentades en pàgines oficials; 3 = només contingut de l'AI Act |
Quatre principis darrere del marc:
- La cobertura reguladora pesa més (25 %) perquè el motiu principal pel qual una empresa europea compra una plataforma de governança el 2026 és demostrar el compliment de l'AI Act i preparar-se per a la certificació ISO/IEC 42001.
- Només puntuem el que està documentat. Si un marc o una funcionalitat no figura a les pàgines oficials del proveïdor, no suma punts, encara que ho prometi una presentació comercial.
- Es puntua la transparència de preus, no el preu. Només un dels vuit proveïdors publica preus; la resta ven sota petició d'oferta, cosa rellevant si necessiteu una xifra abans de parlar amb vendes.
- És una anàlisi documental, no una prova de laboratori. No hem provat els vuit productes a la pràctica. Les notes reflecteixen la documentació pública, de manera que la llista de proves per a la prova de concepte que trobareu més avall és on ha de començar la vostra pròpia avaluació.
Criteri d'inclusió. Hem partit dels proveïdors que van anunciar públicament la seva posició al Magic Quadrant 2026 de Gartner, hi hem afegit dos especialistes amb contingut normatiu sòlid i documentat (Credo AI, Leader a la Forrester Wave del T3 del 2025, i Saidot, l'opció europea) i ens hem quedat amb els que documenten un inventari d'IA multiplataforma i contingut per a almenys dos dels tres marcs principals (AI Act, ISO/IEC 42001, NIST AI RMF). Set productes més revisats però no puntuats apareixen, amb el motiu, a «Altres opcions analitzades», juntament amb les principals opcions de codi obert.
Sobre les posicions de Gartner. L'informe de Gartner és de pagament, així que només indiquem una posició quan el mateix proveïdor l'ha anunciada, i enllacem aquest anunci a cada secció. No hem trobat cap anunci públic de Credo AI ni de Saidot, per això la seva casella de Gartner indica «No anunciada». Les categories es mantenen en anglès, com a l'informe: Leader (Líder), Visionary (Visionari), Challenger (Aspirant) i Niche Player (Jugador de nínxol). La posició de l'analista ha orientat la recerca, però no ha fixat les nostres notes.
Les 8 millors eines de governança de la IA el 2026, comparades i puntuades
IBM watsonx.governance és primera amb 4,55/5 gràcies al contingut regulador documentat més ampli i a l'única llista de preus pública; Credo AI la segueix amb 4,50 i el conjunt de funcions més sòlid entre les especialistes, i ModelOp és tercera amb 4,05 per l'automatització del cicle de vida en grans carteres de models.
Notes i posicions de Gartner a novembre del 2026.
| # | Plataforma | Seu | Nota | Ideal per a | Gartner MQ 2026 | Marcs documentats | Preu |
|---|---|---|---|---|---|---|---|
| 1 | IBM watsonx.governance | EUA | 4,55 | Contingut regulador ampli amb preus públics | Leader | AI Act, ISO 42001, NIST AI RMF | Públic, des de 3.500 $/mes |
| 2 | Credo AI | EUA | 4,50 | Paquets de polítiques i registre d'agents en empreses regulades | No anunciada | AI Act, ISO 42001, NIST AI RMF | A consultar |
| 3 | ModelOp | EUA | 4,05 | Grans carteres de ML, IA generativa i agents | Visionary | AI Act, ISO 42001, NIST AI RMF, SR 11-7 | A consultar |
| 4 | Saidot | Finlàndia (UE) | 4,00 | Compradors que volen un proveïdor europeu | No anunciada | AI Act, ISO 42001, NIST AI RMF | A consultar |
| 5 | Holistic AI | Regne Unit | 3,90 | Proves, red teaming i assegurament de models | Challenger | AI Act, ISO 42001, NIST AI RMF | A consultar |
| 6 | OneTrust AI Governance | EUA | 3,90 | Empreses que ja fan servir OneTrust per a privacitat | Visionary | AI Act, ISO 42001, NIST AI RMF | A consultar (model publicat) |
| 7 | ServiceNow AI Control Tower | EUA | 3,65 | Empreses amb la CMDB a ServiceNow | Leader | AI Act, NIST AI RMF (ISO 42001 en revisió) | A consultar |
| 8 | Truyo | EUA | 3,10 | Equips de privacitat que necessiten descobriment i anonimització | Leader | AI Act, NIST AI RMF | A consultar |
Notes per criteri a novembre del 2026 (Reg. = cobertura reguladora, Inv. = inventari, Cicle = controls del cicle de vida, Int. = integració, Preu = transparència de preus, UE = encaix UE):
| Plataforma | Reg. | Inv. | Cicle | Int. | Preu | UE | Ponderada |
|---|---|---|---|---|---|---|---|
| IBM watsonx.governance | 5 | 4 | 5 | 4 | 5 | 4 | 4,55 |
| Credo AI | 5 | 5 | 5 | 5 | 2 | 3 | 4,50 |
| ModelOp | 4 | 4 | 5 | 5 | 2 | 3 | 4,05 |
| Saidot | 5 | 4 | 4 | 3 | 2 | 5 | 4,00 |
| Holistic AI | 4 | 4 | 5 | 4 | 2 | 3 | 3,90 |
| OneTrust AI Governance | 4 | 4 | 4 | 4 | 3 | 4 | 3,90 |
| ServiceNow AI Control Tower | 3 | 5 | 4 | 4 | 2 | 3 | 3,65 |
| Truyo | 3 | 4 | 3 | 3 | 2 | 3 | 3,10 |
Holistic AI i OneTrust empaten a 3,90; Holistic AI queda cinquena pel desempat en controls del cicle de vida (5 contra 4). La diferència entre IBM i Credo AI (0,05) es deu del tot a l'encaix UE i als preus: IBM documenta allotjament a la UE i una opció on-premise i publica preus, mentre que Credo AI no documenta cap de les dues coses a les seves pròpies pàgines. Sense aquests dos criteris, Credo AI quedaria primera.
1. IBM watsonx.governance: la plataforma més completa i amb preus públics (4,55/5)
IBM watsonx.governance és l'única plataforma d'aquesta llista que publica preus, i ho combina amb el contingut regulador documentat més ampli. La pàgina del producte inclou contingut regulador i de risc per a l'AI Act, NIST AI RMF i ISO 42001, a més d'un graf de governança, detecció de shadow AI, monitoratge continu i aplicació de polítiques, amb desplegament al núvol i on-premise. IBM va ser nomenada Leader al Magic Quadrant 2026 de Gartner, segons l'anunci d'IBM.
El seu 4 en encaix UE es basa en dos fets documentats: la pàgina de disponibilitat regional d'IBM inclou Frankfurt entre les regions de watsonx.governance tant a IBM Cloud com a AWS, i l'edició Advanced es ven com a programari empresarial per a desplegament autogestionat. Tingueu en compte que un proveïdor nord-americà continua subjecte a la llei dels EUA encara que les dades siguin a Frankfurt.
Preus verificats el novembre del 2026 a la pàgina oficial de preus: prova gratuïta de 14 dies en un entorn compartit; Model Management a IBM Cloud, de pagament per ús després de 30 dies de prova, amb un preu de partida la unitat de facturació del qual IBM no publica; Risk & Compliance Basic a IBM Cloud des de 3.500 $ al mes (una instància, un mòdul, un usuari concurrent; amb complements, fins a un màxim de 25 usuaris concurrents); Risk & Compliance Advanced, venut com a programari empresarial, des de 6.450 $ al mes (fins a 200 usuaris concurrents); i un pla a AWS Marketplace «des de 42.000 $» amb una instància, cinc casos d'ús d'IA, 12.000 avaluacions i 25 usuaris concurrents (la pàgina no indica el període del contracte). El programari autogestionat es factura per nuclis de processador virtual. IBM adverteix que els preus són orientatius i varien per país.
On fluixeja: el preu per usuari concurrent s'encareix ràpidament si molts responsables de negoci han d'omplir avaluacions, així que calculeu els complements abans que acabi el pilot.
2. Credo AI: l'especialista en paquets de polítiques per a empreses regulades (4,50/5)
Credo AI és la plataforma especialista més sòlida i només perd el primer lloc per transparència de preus i encaix UE. El seu web documenta un registre d'agents amb fitxes d'agent, detecció de shadow AI, classificació de riscos, mapa de dependències, una biblioteca de riscos i controls pensada per a riscos agèntics com el mal ús d'eines o la desviació d'abast, i paquets de polítiques llestos per a l'AI Act, NIST AI RMF i ISO 42001. Les seves integracions natives inclouen Snowflake, Databricks, AWS, Azure, ServiceNow, Jira, Confluence, Slack, GitHub i MLflow.
Credo AI va ser nomenada Leader a The Forrester Wave: AI Governance Solutions, Q3 2025, amb la puntuació màxima possible en 12 criteris, entre ells gestió de polítiques d'IA i auditoria de compliment normatiu. No hem trobat cap anunci públic de Credo AI sobre la seva posició al Magic Quadrant 2026 de Gartner.
Compte amb: no hi ha preus públics ni allotjament a la UE documentat a les seves pròpies pàgines. Demaneu totes dues coses per escrit a la primera trucada.
3. ModelOp: automatització del cicle de vida per a grans carteres d'IA (4,05/5)
ModelOp encaixa amb organitzacions que ja tenen centenars de models en marxa i necessiten una governança integrada en el lliurament, no afegida a sobre. El seu web descriu un inventari de cartera que abasta ML, IA generativa, IA agèntica i IA de proveïdors; automatització del cicle de vida des de la idea fins a producció; controls de governança integrats als fluxos de treball; i visibilitat de cost, tokens, risc i retorn. Declara integració amb més de 50 tecnologies i suport per a l'AI Act, ISO/IEC 42001, NIST AI RMF i SR 11-7, la guia nord-americana de risc de models que els bancs coneixen bé.
ModelOp va ser nomenada Visionary al Magic Quadrant 2026 de Gartner, segons el seu anunci de juny del 2026, que també recull una nota de 3,97/5 en el cas d'ús de governança d'agents, empatada amb IBM.
L'inconvenient: està pensada per a empreses amb molts models; una companyia amb una dotzena de casos d'ús pagarà per capacitats que no farà servir.
4. Saidot: l'opció europea i centrada en agents (4,00/5)
Saidot és l'elecció per a compradors europeus que volen un proveïdor subjecte a la mateixa regulació que ells. L'empresa té la seu a Hèlsinki (Finlàndia), segons la seva pàgina de preus, i el seu web descriu un graf de coneixement de governança amb més de 260 riscos, 620 controls, 110 polítiques i 170 models d'IA de tercers, amb contingut curat per a l'AI Act, ISO/IEC 42001 i NIST AI RMF. Connecta agents, sistemes, models i conjunts de dades en un únic inventari, segueix els riscos heretats dels models que fa servir cada agent i es connecta amb Azure AI Foundry, Amazon Bedrock i altres plataformes mitjançant API REST que, segons l'empresa, permeten operar el 95 % de les seves funcions. També ofereix servidors MCP per connectar els vostres propis assistents i agents d'IA a la plataforma. Saidot afirma que té la certificació ISO/IEC 27001:2022.
Per què la integració es queda en 3: la cobertura d'API i MCP és àmplia, però connectar Saidot al vostre stack exigeix sobretot desenvolupament per part vostra, mentre que Credo AI cita deu integracions natives i ModelOp més de 50. La pàgina de preus no mostra imports.
5. Holistic AI: proves i red teaming integrats (3,90/5)
Holistic AI destaca per l'assegurament tècnic. El seu web descriu descobriment en núvol, codi i SaaS amb més de 20 integracions, red teaming contra injecció de prompts i jailbreaks, més de 40 proves de biaix, al·lucinacions, privacitat i robustesa, i controls vinculats a l'AI Act, NIST AI RMF i ISO/IEC 42001. Els seus «Guardian Agents» supervisen agents autònoms en temps real i poden bloquejar, redirigir o escalar accions.
Segons el seu anunci sobre Gartner, Holistic AI va ser nomenada Challenger al Magic Quadrant 2026 i va quedar primera a l'informe complementari Critical Capabilities per al cas d'ús de risc i compliment d'IA (3,90/5), i entre les tres primeres en governança d'agents.
La pega: no hi ha preus públics, i la profunditat de les proves es desaprofita si el que necessiteu és un registre de polítiques i no assegurament de models.
6. OneTrust AI Governance: l'opció natural si ja treballeu amb OneTrust (3,90/5)
OneTrust amplia una plataforma de privacitat i GRC que molts DPD europeus ja fan servir. La seva pàgina d'AI Governance descriu descobriment continu d'IA, avaluació de riscos homogènia per a IA pròpia i de tercers, classificació automàtica de riscos per a l'AI Act, NIST AI RMF i ISO 42001, monitoratge de models i agents a Amazon Bedrock i Microsoft Foundry, i connectors per a Google Vertex, Databricks Unity Catalog, Jira i Palo Alto Networks. OneTrust va ser nomenada Visionary al Magic Quadrant 2026 de Gartner, segons aquesta mateixa pàgina.
OneTrust guanya un punt extra en preus perquè la seva pàgina de preus explica el model: usuaris administradors i inventari d'IA, amb preu a consultar. I obté un 4 en encaix UE perquè la seva documentació d'allotjament ofereix allotjament a Alemanya i França, entre altres ubicacions.
Cal tenir en compte: fora d'un entorn OneTrust ja implantat, la plataforma és una compra gran per a una necessitat només d'IA.
7. ServiceNow AI Control Tower: la millor si ServiceNow ja gestiona la vostra TI (3,65/5)
ServiceNow és l'opció més forta en inventari si la vostra CMDB ja hi és. El 15 d'octubre del 2026 ServiceNow, que ara es presenta com «the Super Intelligence Control Tower for business reinvention», va anunciar AI Passport, que dona «control en temps d'execució sobre el que els agents d'IA i els servidors MCP estan autoritzats a fer», a més de detecció de shadow AI, gestió de costos d'IA i un interruptor d'apagada; AI Passport, la detecció de shadow AI i la gestió de costos estan previstes per al T4 del 2026. Les notes de versió de juny del 2026 ja havien afegit connectors de descobriment per a Databricks, Snowflake i Hugging Face i paquets de compliment predefinits per a l'AI Act i les lleis d'IA de Califòrnia i Colorado, mentre que el contingut d'ISO 42001 figurava com a «currently in legal review». ServiceNow informa a la seva pàgina de l'informe de Gartner que va ser nomenada Leader al Magic Quadrant 2026.
On fluixeja: el contingut regulador d'ISO 42001 encara no s'havia publicat quan van sortir aquestes notes, cosa que li resta punts amb els nostres pesos.
8. Truyo: descobriment i anonimització amb enfocament de privacitat (3,10/5)
Truyo és Leader per a Gartner, però queda última aquí perquè el nostre marc premia sobretot el contingut normatiu documentat. La seva pàgina sobre Gartner confirma la posició de Leader, i la seva pàgina de governança de la IA descriu escaneig per descobrir l'ús d'IA, un inventari d'IA, avaluacions per cas d'ús, cobertura de l'AI Act i NIST AI RMF, proves de biaix i «Scramble», que genera conjunts de dades anonimitzats per entrenar i provar models. ISO/IEC 42001 no apareix en aquestes pàgines.
Compte amb: poc contingut documentat d'ISO 42001 i d'agents. El seu punt fort: un equip de privacitat que necessita descobriment d'IA i anonimització de dades en una sola eina.
Governança d'agents: quines plataformes cobreixen agents d'IA i servidors MCP?
La governança d'agents és ara el criteri que evoluciona més de pressa, així que l'hem seguit a part en lloc d'incloure'l als pesos. A l'informe complementari Critical Capabilities de Gartner, ModelOp declara una nota de 3,97/5 en el cas d'ús de governança d'agents d'IA, que segons ella va ser la més alta (empatada), i Holistic AI afirma que va quedar entre els tres primers en aquest cas d'ús.
| Plataforma | Governança d'agents documentada |
|---|---|
| IBM watsonx.governance | La pàgina del producte revisada no detalla controls específics per a agents; demaneu una demo de l'inventari i el monitoratge d'agents |
| Credo AI | Registre d'agents amb fitxes d'agent; biblioteca de riscos per a mal ús d'eines i desviació d'abast |
| ModelOp | 3,97/5 en AI Agent Governance a Critical Capabilities (dada del proveïdor); IA agèntica a l'inventari de cartera |
| Saidot | Agents, models i conjunts de dades en un únic inventari; riscos heretats dels models subjacents; servidors MCP per connectar els vostres propis assistents i agents |
| Holistic AI | «Guardian Agents» que bloquegen, redirigeixen o escalen accions d'agents; entre els tres primers en el cas d'ús d'agents |
| OneTrust | Monitoratge de models i agents a Amazon Bedrock i Microsoft Foundry |
| ServiceNow | AI Passport amb control en temps d'execució del que poden fer agents i servidors MCP, interruptor d'apagada (diverses funcions previstes per al T4 del 2026) |
| Truyo | Sense controls específics per a agents a les pàgines revisades |
Altres opcions analitzades: per què Airia, Monitaur, Microsoft Purview i altres no són entre les 8
Hem revisat set productes més i els hem deixat fora de la puntuació pels motius següents, no per ser febles.
| Eina | Situació | Per què no la puntuem aquí |
|---|---|---|
| Airia | Visionary a Gartner; primera en el cas d'ús de seguretat d'IA de Critical Capabilities, segons Airia | Prioritza la seguretat i l'aplicació en temps d'execució (baranes, restriccions d'agents, red teaming); bona capa d'ús i execució, però el nostre marc pondera el registre de compliment |
| Monitaur | Visionary a Gartner; «Customer Favorite» de Forrester, segons Monitaur | Centrada expressament en assegurances i altres sectors regulats; mereix ser a la llista curta si aquest és el vostre sector |
| Cranium AI, Relyance AI | Opcions centrades en seguretat (Cranium) i en privacitat (Relyance) | No puntuades en aquesta ronda; reviseu-les si ja formen part del vostre stack de seguretat o privacitat |
| SAP AI Agent Hub | Gestió d'agents a SAP | Abast lligat a entorns SAP; rellevant sobretot per a empreses centrades en SAP |
| Microsoft Purview | Fora del MQ | Governança de l'ús i de les dades per a Copilot i apps d'IA, no un registre de sistemes d'IA d'alt risc (vegeu la secció anterior) |
| Collibra AI Command Center | Fora del MQ | Opció basada en catàleg de dades, amb registre unificat de casos d'ús, models i agents i plantilles per a l'AI Act i NIST AI RMF, segons Collibra; ideal si ja feu servir Collibra |
Opcions gratuïtes i de codi obert. Hi ha eines gratuïtes, però cap no iguala les plataformes comercials en descobriment automàtic i connectors. Això és el que cobreix cadascuna:
| Eina | Llicència | Què cobreix |
|---|---|---|
| VerifyWise | Codi disponible (gratuït per a ús no comercial i sector públic; llicència comercial per a empreses) | Plataforma de governança de la IA autoallotjada: inventari de models, avaluació de riscos per cas d'ús, risc de proveïdors i incidents, amb correspondències per a l'AI Act, ISO/IEC 42001 i NIST AI RMF |
| IBM AI Fairness 360 | Apache 2.0 | Mètriques d'equitat i algorismes per mitigar biaixos en dades i models |
| Fairlearn | Codi obert | Avaluació i mitigació de l'equitat per a equips de ciència de dades |
| Giskard | Apache 2.0 | Proves d'agents basats en LLM: injecció de prompts, jailbreaks, al·lucinacions, qualitat de RAG, red teaming |
| MLflow Model Registry | Codi obert | Versions de models, traçabilitat fins a l'entrenament i àlies: un inventari tècnic, no un registre de compliment |
Les biblioteques de proves generen evidències; VerifyWise és el més semblant a un registre. Si hi afegiu el NIST AI RMF i el text de l'AI Act, tots dos gratuïts, i la prova de 14 dies d'IBM, un equip petit pot construir un primer inventari abans de pagar una llicència.
Com encaixen les eines de governança de la IA amb l'AI Act i ISO 42001?
Les eines de governança de la IA encaixen amb l'AI Act convertint-ne les obligacions en registres traçables, i amb ISO/IEC 42001 fent funcionar el sistema de gestió que exigeix l'estàndard. En termes de marc, l'AI Act és llei, ISO/IEC 42001 és un estàndard voluntari i certificable, i el NIST AI RMF és un marc de riscos voluntari; una bona plataforma vincula un mateix inventari als tres.
Pel que fa a la llei, els terminis van canviar el 2026. La pàgina de l'AI Act de la Comissió Europea indica que, després de l'entrada en vigor de les modificacions de l'Òmnibus d'IA el 27 de juliol del 2026, les normes per als àmbits d'alt risc de l'annex III s'apliquen des del 2 de desembre del 2027, i les de la IA integrada en productes regulats des del 2 d'agost del 2028. Les prohibicions 1 a 8 i l'obligació d'alfabetització en IA s'apliquen des del 2 de febrer del 2025, una novena prohibició (IA que genera contingut íntim no consentit o material d'abús sexual infantil) entra en vigor el desembre del 2026, i la Comissió situa l'entrada en vigor de les normes de transparència a l'agost del 2026. Per veure totes les obligacions per rol, consulteu la nostra guia del Reglament d'IA.
Pel que fa a l'estàndard, ISO/IEC 42001:2023 es va publicar el 18 de desembre del 2023 i especifica els requisits per establir, implantar, mantenir i millorar de manera contínua un sistema de gestió d'IA. El NIST AI RMF, publicat el 26 de gener del 2023, és voluntari i s'organitza en quatre funcions: Govern, Map, Measure i Manage.
| Obligació | Font | Què us ha d'aportar una plataforma de governança |
|---|---|---|
| Sistema de gestió de la qualitat per a proveïdors d'IA d'alt risc | AI Act, article 17 | Processos documentats, gestió de riscos, seguiment postcomercialització i registre d'incidents |
| Supervisió humana i conservació de registres per als responsables del desplegament (almenys sis mesos) | AI Act, article 26 | Responsables nominals per sistema, fluxos de supervisió, evidència de conservació de registres |
| Sistema de gestió d'IA i controls | ISO/IEC 42001:2023 | Registre de polítiques, tractament de riscos, rastre d'auditoria interna |
| Funcions de gestió de riscos | NIST AI RMF 1.0 | Vinculació de casos d'ús amb Govern, Map, Measure i Manage |
Per a la via de certificació, consulteu la nostra guia sobre la certificació ISO 42001; per a la superposició entre dades personals i obligacions d'IA, la nostra guia de compliment del RGPD i l'AI Act.
«El retard fins al desembre del 2027 no és un motiu per esperar. És, més o menys, un any per construir l'inventari, perquè una plataforma de governança només pot governar els sistemes d'IA que ja heu trobat». — Alfons Marques, fundador de Technova Partners
Quant costa el programari de governança de la IA?
Només IBM publica preus entre les vuit plataformes analitzades, així que la majoria de pressupostos parteixen d'una oferta comercial. Verificat el novembre del 2026 a les pàgines oficials:
| Plataforma | Preus publicats |
|---|---|
| IBM watsonx.governance | Prova gratuïta de 14 dies; Model Management de pagament per ús (IBM no publica la unitat de facturació); Risk & Compliance Basic (IBM Cloud) des de 3.500 $/mes, fins a 25 usuaris concurrents amb complements; Advanced (programari empresarial) des de 6.450 $/mes, fins a 200 usuaris concurrents; AWS Marketplace des de 42.000 $ (5 casos d'ús, 12.000 avaluacions, 25 usuaris concurrents; període no indicat) |
| OneTrust AI Governance | A consultar; preu segons usuaris administradors i inventari d'IA |
| Credo AI, ModelOp, Saidot, Holistic AI, ServiceNow, Truyo | A consultar; sense preus al web oficial |
Tres factors de cost s'apliquen sigui quin sigui el proveïdor:
- Unitat de preu. Usuaris concurrents (IBM), usuaris administradors més mida de l'inventari (OneTrust) o casos d'ús escalen de manera diferent. Modeleu els dos anys vinents, no el pilot.
- Implantació. Construir l'inventari i adaptar els paquets de polítiques a la vostra organització requereix temps intern que cap subscripció no cobreix.
- Superposició. Si ja teniu llicència d'una suite de GRC, privacitat, catàleg de dades o ITSM amb mòdul d'IA, compareu aquest complement abans de comprar una eina independent.
Com triar una eina de governança de la IA per a la vostra organització
Trieu partint del sistema que ja feu servir, filtreu després pel marc que necessiteu demostrar i per si el vostre risc és en l'ús o en els mateixos models.
| La vostra situació | Proveu primer | Per què |
|---|---|---|
| El risc principal és que la plantilla faci servir ChatGPT o Copilot amb dades de l'empresa | Microsoft Purview o una capa d'execució com Airia | La governança de l'ús va abans que un registre de models |
| Ja feu servir OneTrust per a privacitat | OneTrust AI Governance | Reaprofita inventari, fluxos i processos del DPD |
| La CMDB i els fluxos de TI són a ServiceNow | ServiceNow AI Control Tower | L'inventari i els responsables ja hi existeixen |
| Necessiteu la certificació ISO/IEC 42001 | IBM, Credo AI, ModelOp, Saidot, Holistic AI o OneTrust | Documenten avui contingut d'ISO 42001 |
| Desenvolupeu i opereu molts models o agents | ModelOp, Credo AI o Holistic AI | Els controls més profunds de cicle de vida, risc d'agents i proves |
| Voleu un proveïdor amb seu a la UE | Saidot | Amb seu a Hèlsinki (Holistic AI és al Regne Unit, fora de la UE); pregunteu a tots on es desen les evidències |
| Necessiteu una xifra abans de parlar amb vendes | IBM watsonx.governance | L'única llista de preus pública |
Sobre la residència de dades, pregunteu per escrit a cada proveïdor on s'emmagatzemen l'inventari i les evidències. Els nostres serveis de protecció de dades i RGPD cobreixen aquesta avaluació.
Què provar en una prova de concepte de 30 dies
Una seqüència que funciona en la majoria de mitjanes empreses: crear un primer inventari en full de càlcul, classificar el risc segons l'AI Act i provar després dues plataformes en paral·lel durant 30 dies amb els vostres casos d'ús reals. Cinc proves separen ràpidament les plataformes:
- Importeu el vostre inventari i comproveu quants sistemes es descobreixen automàticament i quants s'han d'introduir a mà.
- Classifiqueu un cas d'ús d'alt risc de principi a fi i exporteu el paquet d'evidències resultant.
- Registreu un agent amb les seves eines o servidors MCP i comproveu si apareixen els riscos heretats del model.
- Obriu la vista d'auditoria interna que demanaria un auditor d'ISO 42001, no només el paquet de polítiques.
- Calculeu el preu del segon any amb el vostre nombre real d'usuaris, casos d'ús i avaluacions.
Demaneu també a cada proveïdor els seus propis certificats, no només les plantilles. El centre de confiança de OneTrust inclou ISO/IEC 27001, 27701 i 27017 a més de SOC 2 Type II, i Saidot declara ISO/IEC 27001:2022; cap de les pàgines revisades no inclou un certificat ISO/IEC 42001 del mateix proveïdor. Un proveïdor que ven preparació per a ISO 42001 sense haver certificat el seu propi sistema de gestió d'IA hauria de poder explicar per què.
El nostre equip de serveis de dades i IA porta aquest procés de principi a fi, i si els vostres casos d'ús inclouen agents autònoms, la nostra comparativa d'AI agents per a empreses ajuda a dimensionar l'inventari.
Conclusió
- IBM watsonx.governance encapçala la nostra puntuació gràcies a l'ampli contingut regulador documentat, l'allotjament a la UE documentat i l'única llista de preus pública.
- Credo AI és la plataforma especialista més sòlida, amb paquets de polítiques per a l'AI Act, ISO 42001 i NIST AI RMF, i seria primera si no comptessin els preus i l'allotjament a la UE.
- Saidot és l'opció europea; OneTrust i ServiceNow guanyen quan ja treballeu amb les seves plataformes.
- Si la vostra exposició és l'ús d'eines públiques d'IA per part de la plantilla, comenceu per la governança de l'ús, com Microsoft Purview, abans que per una plataforma de governança de models.
- Els terminis d'alt risc de l'AI Act s'han mogut a desembre del 2027 i agost del 2028: és temps per construir l'inventari, no per saltar-se'l. L'obligació d'alfabetització en IA ja s'aplica, sigui quina sigui la plataforma que trieu.
Necessiteu ajuda per triar o implantar una plataforma de governança de la IA? Parleu amb el nostre equip de dades i IA o consulteu els nostres serveis de protecció de dades.
Sobre l'autor. Alfons Marques és el fundador de Technova Partners, una consultora que ajuda empreses europees a adoptar dades i IA, inclosos projectes de preparació per a l'AI Act i programes d'ISO/IEC 42001. Les notes d'aquesta guia provenen únicament de la documentació pública dels proveïdors, amb el marc publicat més amunt.
Preguntes freqüents sobre eines de governança de la IA
Quina eina de governança de la IA ha de triar una empresa europea?
Depèn més del vostre stack que del rànquing. IBM watsonx.governance encaixa si necessiteu una xifra de pressupost i allotjament a la UE; Saidot, si voleu un proveïdor amb seu a la UE; OneTrust o ServiceNow, si ja hi treballeu; Credo AI o ModelOp, per a grans carteres de models i agents.
Què és un marc de governança de la IA?
Un marc de governança de la IA és el conjunt de polítiques, rols, criteris de risc i controls amb què una organització aprova i supervisa la IA. La majoria d'empreses el construeixen sobre tres referències: l'AI Act (llei), ISO/IEC 42001 (sistema de gestió certificable) i el NIST AI RMF (Govern, Map, Measure, Manage). Una plataforma aplica el marc; no el substitueix.
Com s'implanta la governança de la IA en una empresa?
Comenceu per un inventari de tots els sistemes i eines d'IA en ús; després classifiqueu cadascun segons el risc de l'AI Act, nomeneu-ne un responsable i redacteu les regles d'aprovació i supervisió. Formeu la plantilla en alfabetització en IA, que l'AI Act ja exigeix. Només llavors feu una prova de concepte de 30 dies amb dues plataformes i els vostres casos d'ús reals.
Quina diferència hi ha entre governança de la IA i governança de dades?
La governança de dades controla la qualitat, la propietat i l'accés a les dades; la governança de la IA controla els sistemes d'IA que fan servir aquestes dades, inclosos la classe de risc, les aprovacions, les proves i el monitoratge. Se superposen en dades d'entrenament i privacitat, per això proveïdors de catàleg de dades i privacitat com Collibra i OneTrust ja venen mòduls de governança de la IA.
Quines funcions ha de tenir una eina de governança de la IA?
Com a mínim: descobriment i inventari automàtics de models, agents i proveïdors d'IA; classificació de riscos segons l'AI Act; fluxos d'avaluació i aprovació; contingut llest per a ISO/IEC 42001 i NIST AI RMF; monitoratge després de la posada en producció; i evidències exportables i llestes per a auditoria. El 2026, afegiu-hi governança d'agents i connectors amb les vostres plataformes de núvol i ML.
Qui necessita una plataforma de governança de la IA?
Qualsevol organització que desplegui IA d'alt risc segons l'AI Act, busqui la certificació ISO/IEC 42001 o gestioni més sistemes d'IA dels que un full de càlcul pot seguir amb fiabilitat. Les empreses amb pocs casos d'ús de baix risc poden començar amb documents i afegir una plataforma quan creixi l'inventari o la càrrega d'auditoria.
Hi ha eines de governança de la IA gratuïtes o de codi obert?
Sí, però cap no iguala les plataformes comercials en descobriment i connectors. VerifyWise és una plataforma de governança de codi disponible amb plantilles per a l'AI Act i ISO 42001 (gratuïta per a ús no comercial); IBM AI Fairness 360, Fairlearn i Giskard cobreixen les proves, i MLflow, el registre de models. IBM ofereix, a més, una prova gratuïta de 14 dies.
Una plataforma de governança de la IA us fa complir l'AI Act?
No. Organitza i demostra el compliment: inventari, classificació de riscos, controls i evidències. Continueu havent de decidir si sou proveïdor o responsable del desplegament i quines obligacions us apliquen. Amb l'Òmnibus d'IA, les normes d'alt risc de l'annex III s'apliquen des del 2 de desembre del 2027, segons la Comissió Europea.
Quant costa una plataforma de governança de la IA?
Només IBM publica preus: Risk & Compliance Basic parteix de 3.500 $ al mes i Advanced de 6.450 $ al mes, verificat el novembre del 2026. Les altres plataformes analitzades, com Credo AI, OneTrust o Holistic AI, tenen preu a consultar.
