Dirigiendo una Consultoría de Red Teaming de IA: Contabilidad para Proyectos de $8K a $150K y Retenedores Mensuales

Tu próximo cliente quiere que rompas su chatbot de IA antes de que lo hagan los atacantes — jailbreaks, inyección de prompts, fuga de datos a través de un pipeline RAG — y te pagarán $40,000 por tres semanas de trabajo. La carta de compromiso está firmada. La mitad de la tarifa llega por adelantado. Luego un segundo cliente pide algo completamente diferente: pruebas continuas por $6,000 al mes, cancelables en cualquier momento. Un negocio, dos formas de ingresos totalmente distintas. Si tus libros las tratan de la misma manera, tus cifras de ganancias te mentirán todos los meses.

Las consultorías de red teaming de IA viven en la intersección de dos modelos de negocio. Los proyectos se pagan como las pruebas de penetración tradicionales — irregulares, de alto valor, con alcance definido. Los retenedores de pruebas continuas se pagan como SaaS — más pequeños, recurrentes, más estables. La contabilidad debe manejar ambos sin mezclarlos. Aquí te explicamos cómo configurarlo correctamente.

Lo Que Realmente Estás Vendiendo​

La mayoría de las empresas de red teaming de IA venden una mezcla de tres ofertas. Cada una se contabiliza de manera diferente.

Proyectos puntuales. Una prueba adversarial con alcance definido de un solo sistema: un chatbot de atención al cliente, un agente de codificación, un generador de imágenes. Las guías de precios de la industria en 2026 sitúan los proyectos de seguridad manual típicos entre $8,000 y $50,000, con ejercicios complejos de múltiples sistemas superando los $100,000 hasta $150,000. Los multiplicadores de alcance incluyen el número de modelos y agentes en el alcance, las superficies de llamadas a herramientas y API, la sensibilidad del corpus RAG, las entradas multimodales, y si un informe escrito debe mapear los hallazgos a marcos como NIST AI 600-1, MITRE ATLAS o el OWASP Top 10 para LLMs.

Retenedores de pruebas continuas. Re-pruebas después de cada cambio de modelo o prompt, actualizaciones mensuales de la biblioteca de ataques, triaje de monitoreo en tiempo real. Los retenedores de consultoría de IA generalmente van de $5,000 a $15,000 al mes, con retenedores de asesoría más ligeros que comienzan alrededor de $1,500 a $5,000. Para el red teaming, la forma común es una tarifa mensual fija que cubre un número definido de ejecuciones de prueba más horas adicionales para investigaciones profundas.

Híbrido plataforma-más-servicios. Una tarifa fija de configuración y evaluación de línea base, luego una suscripción mensual más pequeña para escaneo automatizado con investigaciones profundas dirigidas por humanos facturadas por hallazgo o por sprint. Esta es la forma de más rápido crecimiento en servicios de IA para 2026, porque le da al cliente certeza de costos en la base y a ti te da upside en el trabajo variable.

Registra cada oferta como su propia línea de ingresos desde el primer día. Cuando un proyecto de $40,000 y un retenedor de $6,000 caen en la misma cuenta de "ingresos por consultoría", no puedes responder la única pregunta que importa: ¿qué oferta realmente genera dinero?

Configura un Plan de Cuentas Que Separe los Dos Negocios​

Crea cuentas de ingresos distintas:

• Ingresos por proyectos de red team
• Ingresos por retenedores y suscripciones
• Ingresos por horas adicionales y asesoría por hora
• Reembolsos pasantes (tiempo de GPU en la nube, herramientas de ataque licenciadas facturadas al costo)

En el lado de los gastos, separa la mano de obra de entrega de los gastos generales:

• Mano de obra directa — testers empleados asignados a proyectos
• Testers subcontratados — especialistas 1099 para desbordes o habilidades de nicho
• Herramientas y cómputo — plataformas de escaneo automatizado, costos de API para llamadas de modelos durante las pruebas, alquiler de GPU
• Mano de obra de informes y QA — el revisor senior que convierte los hallazgos brutos en un informe listo para el cliente

Esa última línea sorprende a los fundadores. La redacción de informes y el QA a menudo consumen del 20 al 30 por ciento de las horas totales del proyecto. Si la entierras en los gastos generales, cada proyecto parecerá más rentable de lo que es, y subestimarás el precio del siguiente.

Rastrea los reembolsos en una cuenta de costos separada y factúralos por separado — si llevas tu libro en texto plano, la documentación muestra cómo estructurar estas cuentas para que sigan siendo consultables a medida que agregas ofertas. El cómputo en la nube consumido durante una gran prueba adversarial puede alcanzar miles de dólares. Compensarlo contra los ingresos oculta tanto el verdadero margen del proyecto como el costo real para el cliente.

Reconoce los Ingresos Cuando los Ganas, No Cuando Llega el Efectivo​

Aquí es donde las consultorías de red teaming más a menudo se equivocan. El efectivo y el trabajo rara vez coinciden en el mismo mes.

Proyectos: reconoce a lo largo del tiempo o en la entrega. Según ASC 606, un proyecto de red team de tarifa fija es típicamente una sola obligación de desempeño — entregar la prueba y el informe — o un pequeño conjunto de obligaciones si el alcance, las pruebas y las re-pruebas están definidos por separado en el contrato. Si el cliente recibe valor mientras pruebas (por ejemplo, hallazgos críticos reportados inmediatamente en lugar de retenidos para el informe final), reconoce los ingresos proporcionalmente a medida que se entregan las horas. Si el contrato entrega todo el valor en el informe final, reconócelo en la entrega.

La contabilidad práctica: un depósito inicial del 50 por ciento no es ingreso. Regístralo como ingreso diferido (un pasivo). Muévelo a ingresos a medida que se realiza el trabajo. Un proyecto de $40,000 con $20,000 por adelantado y tres semanas de pruebas debería mostrar aproximadamente $13,000 por semana en ingresos, no $20,000 en la primera semana y $20,000 al final.

Retenedores: reconoce de manera proporcional. Un retenedor mensual de $6,000 para pruebas continuas es $6,000 de ingresos cada mes, incluso si el cliente apenas te usa en un mes tranquilo y te satura al siguiente. Las horas adicionales son obligaciones de desempeño separadas — reconócelas cuando se realizan. Si un cliente paga por adelantado un trimestre con descuento ($16,500 por tres meses en lugar de $18,000), registra el pago completo como ingreso diferido y libera $5,500 por mes.

La facturación por hitos necesita una cuenta de ingresos no facturados. Los clientes empresariales a menudo pagan net-30 o net-60 en los hitos: 30 por ciento al inicio, 40 por ciento al informe preliminar, 30 por ciento al final. Cuando has realizado trabajo más allá de lo que has facturado, registra un activo de contrato (ingresos no facturados). Cuando has facturado más allá del trabajo realizado, registra ingresos diferidos. Concilia ambos cada mes — los saldos obsoletos en cualquiera de las cuentas son la primera advertencia de que un proyecto está descarrilado.

Si usas libros de base de efectivo para impuestos como un pequeño negocio, mantén un calendario de acumulación paralelo para la gestión. La ganancia en base de efectivo en un mes con dos grandes depósitos y poca entrega te dirá que contrates. El calendario de acumulación te dirá la verdad.

Costea Cada Proyecto Como Si Tuviera Que Ser Autosuficiente​

El costeo por proyecto es la diferencia entre una consultoría que crece y una que se estanca con tres personas.

Crea una hoja de costos de proyecto simple para cada proyecto:

1. Horas presupuestadas por rol. Tester principal, tester de apoyo, QA de informes. Multiplica por el costo totalmente cargado (salarios más impuestos sobre nómina, beneficios y una parte del tiempo muerto), no el salario bruto.
2. Costo del subcontratista. Especialistas para pruebas multimodales o mapeo de cumplimiento específico de la industria a menudo facturan $150 a $300 por hora. Fija su tarifa en el presupuesto antes de cotizar al cliente.
3. Herramientas y cómputo. Estima las llamadas a la API del modelo, el tiempo de asiento en la plataforma de escaneo y cualquier alquiler de GPU para la ventana de prueba.
4. Contingencia. Las pruebas adversariales se expanden — un chatbot que parecía simple resulta tener seis integraciones de herramientas no documentadas. Agrega un 10 a 15 por ciento.

Luego rastrea los costos reales semanalmente. Los dos KPIs que importan:

• Utilización: horas facturables divididas por el total de horas disponibles por tester. Las consultorías boutique saludables operan al 60 a 75 por ciento. Por encima del 80 por ciento durante meses significa agotamiento e informes descuidados. Por debajo del 50 por ciento significa que tu pipeline o tus precios están rotos.
• Realización: ingresos realmente cobrados por hora facturable frente a tu tarifa estándar. Si tu tarifa estándar es $275 por hora pero los sobrecostos de tarifa fija arrastran la realización a $170, el problema es el alcance, no las ventas.

Para los retenedores, invierte la lente: rastrea el costo de servicio por cliente retenedor al mes. Un retenedor de $6,000 que consistentemente consume $5,000 de tiempo de tester al costo cargado más $800 de cómputo es una cuenta con margen del 3 por ciento disfrazada de ingreso recurrente. Renegocia el alcance, aumenta la tarifa o limita las ejecuciones de prueba incluidas con tarifas de sobrecosto claras.

Domina la Montaña Rusa del Flujo de Caja​

Los negocios de proyectos mueren por la sincronización, no por la falta de ganancias. Tres prácticas lo suavizan.

Exige depósitos y vincula los hitos a fechas de calendario, no solo a entregables. El treinta a cincuenta por ciento por adelantado es estándar para trabajos de seguridad boutique. Para proyectos más largos, agrega una factura a mitad de camino activada por una fecha ("50 por ciento adeudado en la semana dos independientemente del estado del borrador") para que un revisor de cliente lento no pueda frenar tu efectivo.

Crea un pronóstico de flujo de caja a 13 semanas. Lista los cobros esperados por cliente y semana, no solo las facturas emitidas. Los presupuestos de seguridad empresarial pagan lentamente — 45 a 60 días es normal. Si dos finales de $40,000 caen en la semana nueve, necesitas ver el vacío en las semanas tres a ocho ahora, mientras puedes llenarlo con un sprint de alcance pequeño o un trimestre de retenedor prepagado.

Mantén una reserva operativa de dos meses antes de contratar. La nómina cargada de los testers no se pausa cuando un cliente retrasa el inicio un mes. Financia la reserva de los trimestres ocupados. Guárdala en una cuenta de ahorros empresarial de alto rendimiento separada para que no se lea como efectivo gastable en tu saldo operativo.

Vigila los días de ventas pendientes (DSO) mensualmente. Si supera los 45 días, acorta los términos de pago para nuevos contratos, agrega una cláusula de cargo por mora y factura los hitos el día que se activan — no a fin de mes.

Impuestos, Elección de Entidad y Cumplimiento de Contratistas​

La mayoría de los red teamers individuales comienzan como propietarios únicos o LLC de un solo miembro en el Anexo C, lo cual está bien hasta que las ganancias superan consistentemente las seis cifras. En ese punto, modela una elección de corporación S: págate un salario razonable como consultor de seguridad en tu mercado, toma el resto como distribuciones, y compara los ahorros en impuestos sobre nómina contra los costos adicionales de nómina y declaraciones. Revisa las matemáticas anualmente — cambia a medida que cambian el número de empleados y las ganancias.

Cuatro elementos de cumplimiento merecen recordatorios en el calendario:

• Impuestos estimados trimestrales. Los ingresos irregulares por proyectos hacen que la regla de puerto seguro (pagar el 100 o 110 por ciento de los impuestos del año pasado en cuatro cuotas iguales) sea tu amiga. Te protege de sanciones por pago insuficiente en un año donde los ingresos del tercer trimestre triplican los del primer trimestre.
• Presentaciones 1099-NEC. Cada tester subcontratado pagado $600 o más en el año recibe una antes del 31 de enero. Recoge un W-9 antes del primer pago, no en enero cuando el contratista está en otro trabajo.
• Nexo estatal. Pruebas en sitio, un empleado en otro estado, o exceder los umbrales de nexo económico pueden crear obligaciones de presentación donde está el cliente, no donde estás tú. Rastrea las ubicaciones de trabajo por proyecto.
• Deducciones de equipo. Las estaciones de trabajo con GPU, servidores de prueba y laboratorios de dispositivos en bolsas Faraday generalmente califican para gastos según la Sección 179 o depreciación de bonificación. Guarda los números de serie y las fechas de puesta en servicio con el recibo — los auditores piden ambos.

Si no estás seguro de si tu tester es un contratista o un empleado, aplica la prueba de control honestamente: si tú estableces sus horas, exiges tus herramientas y prohíbes otros clientes, parecen un empleado. Las sanciones por clasificación errónea superan cualquier ahorro en impuestos sobre nómina.

Los Errores Que Silenciosamente Matan el Margen​

• Cotizar desde una tarifa sin evaluar la superficie de ataque. Un "red team estándar de $25,000" para un solo chatbot se convierte en una pérdida cuando el descubrimiento revela cuatro agentes, un pipeline RAG y tres integraciones de API. Define el alcance por escrito: modelos, herramientas, sensibilidad de datos, rondas de re-prueba incluidas y qué activa una orden de cambio.
• Regalar la re-prueba. Los clientes esperan una re-prueba de los hallazgos remediados. La segunda re-prueba es facturable. Pon ambas frases en la declaración de trabajo.
• Dejar que el informe consuma el margen. Limita las rondas internas de QA, usa una plantilla de hallazgos mapeada a NIST AI 600-1 o las categorías OWASP LLM una vez, y reutilízala. Cada formato de informe hecho a medida es trabajo no facturado.
• Tener retenedores sin datos de uso. Si no puedes mostrar al cliente cuántas ejecuciones de prueba, hallazgos y re-pruebas compró la tarifa de cada mes, las negociaciones de renovación se convierten en negociaciones de precio. Automatiza el resumen mensual desde tus registros de pruebas.
• Mezclar cómputo personal y comercial. Ese equipo de GPU que mina los fines de semana y prueba modelos de clientes entre semana necesita un registro de porcentaje de uso comercial. Sin él, la deducción no sobrevive al escrutinio.

Mantén Visible el Backlog de Retenedores​

Mantén un calendario simple de backlog: valor de proyectos contratados pero no entregados más los meses restantes de retenedores, actualizado mensualmente. Responde las preguntas que los ingresos por sí solos no pueden — ¿puedes contratar a ese segundo tester, puedes sobrevivir a un trato empresarial retrasado, y el negocio realmente está creciendo o solo está teniendo un buen mes de efectivo? Acompáñalo con cobertura de pipeline: propuestas cotizadas que valgan aproximadamente tres veces tu objetivo de capacidad para el próximo trimestre mantiene la utilización en el rango saludable sin forzar descuentos.

Para lectura más profunda sobre la estructuración de ingresos recurrentes frente a únicos, la guía de reconocimiento de ingresos para servicios profesionales de RSM es una referencia práctica, y la descripción general de la metodología de Schellman muestra cómo las empresas establecidas enmarcan la entrega de red team de IA contra marcos estándar.

Simplifica Tu Gestión Financiera​

A medida que los depósitos de proyectos, las facturas por hitos y los retenedores mensuales comienzan a superponerse, mantener la ganancia de entrega separada de la sincronización del efectivo es lo que te permite fijar el precio del próximo proyecto con confianza. Beancount.io te brinda contabilidad en texto plano que es totalmente transparente y controlada por versiones, para que los costos de cada proyecto, las liberaciones de ingresos diferidos y los márgenes de retenedores sigan siendo auditables a medida que creces. Comienza gratis y gestiona tu consultoría con libros en los que realmente puedas confiar.