Recurso gratuito · Imprimible
Checklist de 21 comprobaciones antes de poner una app con IA en producción
Usa esta lista para revisar autenticación, autorización, secretos, validación, datos, migraciones, pagos, logs, errores, pruebas, costes de IA, evaluaciones, revisión humana, fallback, backups, privacidad, accesibilidad, rendimiento, despliegue, observabilidad y propiedad del código.
Cómo usarlo: marca cada punto como hecho, en riesgo o pendiente. Si varios puntos quedan en riesgo, probablemente necesitas una auditoría antes de seguir escalando.
- La autenticación está definida y probada.
- La autorización bloquea accesos indebidos por rol o tenant.
- Los secretos viven fuera del código y del repositorio.
- La validación de entradas cubre formulario, API y ficheros.
- Los datos críticos están modelados y con restricciones reales.
- Las migraciones están versionadas y se pueden revertir.
- Los pagos, si existen, tienen estados claros y reintentos seguros.
- Los logs son útiles y no exponen PII innecesaria.
- Los errores visibles al usuario son comprensibles y accionables.
- Existen pruebas para los flujos más delicados.
- El coste de cada llamada de IA está medido o estimado.
- Hay evaluaciones de calidad para prompts, respuestas o clasificación.
- La revisión humana está definida en los casos importantes.
- Existe fallback si la IA falla, tarda o devuelve mala calidad.
- Hay copias de seguridad y recuperación probada.
- Se ha revisado privacidad y retención de datos.
- La interfaz funciona con teclado, foco visible y contraste suficiente.
- Las pantallas críticas cargan con un rendimiento aceptable en móvil.
- El despliegue tiene un proceso claro y repetible.
- La observabilidad permite saber qué pasa en producción.
- La propiedad del código, accesos y dependencias está documentada.
Si quieres que lo revise contigo, puedo auditar el sistema y devolverte un mapa de riesgos y prioridades.