Cómo crear un inventario de IA y un método de niveles de riesgo que los equipos puedan mantener

Un inventario de IA útil es una capa de derivación para el trabajo de gobernanza, no una planilla que intenta guardar cada evaluación. Un asistente de soporte puede empezar redactando respuestas que una persona revisa y, sin cambiar de proveedor, convertirse en otro uso cuando accede a documentos de identidad, emite reintegros o envía mensajes solo. El registro tiene que hacer visible ese cambio y llevarlo a otra revisión sin exigirle a cada responsable que complete desde el inicio un expediente interminable.

¿Qué debe entrar exactamente en un inventario de IA?

En el inventario debe entrar un uso habilitado por IA dentro de un flujo definido, con propósito, usuarios y recorrido del resultado a la acción. No alcanza con registrar “el modelo” o “la plataforma”. Separá registros cuando cambien de manera material el objetivo, las personas afectadas, la sensibilidad de los datos, la autoridad para actuar, el alcance del despliegue o el responsable que puede aprobar, modificar o retirar el uso.

Los registros compartidos de proveedor, contrato, modelo, fuente de datos, aplicación, control, incidente y aprobación pueden quedar vinculados en vez de copiarse. El Playbook de NIST describe inventarios capaces de apoyar mantenimiento, incidentes y consultas sobre cada sistema o el portafolio. La OCDE, por su parte, caracteriza la IA mediante personas, contexto, datos, modelos, tareas y resultados: una base sólida para analizar el uso situado y no una etiqueta comercial aislada.

¿Qué campos vuelven útil el registro sin hacer inmanejable el alta?

El alta necesita un registro breve que permita identificar, asignar responsabilidad y derivar el uso; la evidencia extensa debe quedar como material vinculado y condicional. Cada grupo de campos tiene que responder una pregunta de gobernanza, no invitar a redactar una monografía. El estándar británico ofrece referencias prácticas sobre responsables, proveedores, intervención humana, escala, ciclo de vida, datos y mitigaciones, aunque su alcance público y su nivel de detalle no deben copiarse sin adaptación.

Registro mínimo propuesto para descubrimiento y derivación

• Identidad: ID estable y nombre claro, para buscar, vincular e historizar.
• Responsables: dueño de negocio y dueño técnico, para aprobar, cambiar o detener.
• Propósito: flujo, objetivo y límites prohibidos, para delimitar el uso real.
• Personas: usuarios y partes afectadas, para ubicar operación e impacto.
• Entradas: categorías, fuentes y máxima sensibilidad, para derivar el manejo de datos.
• Resultados: destino, uso posterior y autoridad de acción, para entender la consecuencia operativa.
• Dependencias: proveedores, modelos, permisos e integraciones, para detectar cambios y fallas conectadas.
• Controles: revisión, acceso, pruebas, monitoreo y evidencia, para orientar la verificación.
• Ciclo de vida: estado, último cambio y revisiones, para mantener colas e historial.
• Clasificación: cuatro notas, nivel, excepciones y fundamento, para explicar la derivación.
• Obligaciones: estado y vínculo del análisis paralelo, para separar el nivel interno de los requisitos aplicables.

Registrá categorías de datos y su clasificación máxima, no cada columna; describí qué autoridad recibe el resultado, no solamente su formato. Resumí revisión humana, accesos, pruebas, monitoreo, corrección, reclamo y alternativa manual, pero no tomes una casilla marcada como prueba de eficacia. NIST contempla mapear riesgos y controles en todos los componentes, incluidos datos y software de terceros. Evaluaciones de impacto, validaciones, revisiones de proveedores, incidentes y aprobaciones pueden quedar enlazados cuando la exposición los vuelva necesarios.

¿Cómo calificar la exposición inherente de una forma que los responsables puedan explicar?

Una primera clasificación explicable puede usar consecuencia, autonomía, escala y sensibilidad, siempre que se presente como una propuesta interna y no como un estándar externo. NIST, la OCDE y los instrumentos de Canadá y el Reino Unido consideran características más amplias de impacto, despliegue, datos, resultados y supervisión; ninguno prescribe esta combinación exacta. La organización debe calibrar los anclajes según su tolerancia, contexto y obligaciones.

• Consecuencia: Nivel 1, molestia localizada o retrabajo de poco valor, fácilmente reversible; Nivel 2, efecto operativo, financiero, laboral, reputacional o sobre clientes que exige recuperación deliberada; Nivel 3, efecto creíble sobre derechos, oportunidades o servicios importantes, salud, seguridad, sustento, operaciones críticas u otro resultado severo o difícil de revertir.
• Autonomía: Nivel 1, genera contenido o sugerencias que una persona decide si usar; Nivel 2, ordena, recomienda, deriva, personaliza o inicia una acción acotada con revisión limitada o posterior; Nivel 3, ejecuta acciones externas, cambia registros o permisos, compromete recursos o influye materialmente en decisiones consecuenciales sin aprobación eficaz caso por caso.
• Escala: Nivel 1, piloto acotado o grupo interno pequeño, con poca reutilización; Nivel 2, uso repetido en una función, segmento o flujo material, con volumen significativo o varios consumidores; Nivel 3, uso empresarial, público, multinacional, masivo, en tiempo real o profundamente integrado, capaz de propagar efectos correlacionados.
• Sensibilidad: Nivel 1, información pública, sintética o no confidencial aprobada, sin acceso privilegiado; Nivel 2, datos internos o confidenciales, información personal ordinaria, contenido de clientes o acceso autenticado acotado; Nivel 3, datos altamente sensibles o regulados, credenciales, secretos, material privilegiado, características protegidas o sus aproximaciones, monitoreo preciso o acceso de escritura sobre registros importantes.

Para cada nota, exigí una oración de evidencia específica del uso: quién podría verse afectado, qué acción es posible, cuán amplio es el despliegue y cuál es la información más sensible accesible. La OCDE contempla partes afectadas, amplitud del despliegue, identificabilidad de los datos, tareas, resultados y autonomía, y advierte que las características pueden relacionarse. Si falta un dato, marcá “desconocido” y asigná su resolución; adivinar produce una precisión apenas decorativa.

¿Cómo deben las calificaciones definir el recorrido de revisión?

El nivel provisional debe seguir la dimensión material más alta: cuatro notas de Nivel 1 llevan al Nivel interno 1; cualquier Nivel 2, sin un Nivel 3, lleva al Nivel interno 2; cualquier Nivel 3 lleva al Nivel interno 3. Es una decisión editorial para evitar que una exposición severa desaparezca en un promedio, no una fórmula validada por NIST u OCDE. Cada organización debe ajustarla a su tolerancia y obligaciones.

Una excepción explícita puede elevar el recorrido ante actividad fuera de tolerancia, impacto severo sobre personas, datos sensibles con acceso amplio, supervisión humana ineficaz, reversión difícil, dependencias en cascada, incidentes materiales, obligaciones aplicables o hechos sin resolver. Primero calificá la exposición inherente del uso real. Después examiná por separado el diseño y la evidencia de los controles, y documentá el riesgo residual, las condiciones y la decisión; la terminología puede variar entre organizaciones.

NIST vincula los recursos del inventario con las prioridades de riesgo y contempla monitoreo y revisión con funciones definidas, pero no impone estos tres recorridos. Mantené en paralelo el análisis legal, regulatorio, contractual, de privacidad, seguridad, trabajo, registros y sector. Un nivel interno organiza tareas y puede activar especialistas; no determina por sí solo si un uso está prohibido, regulado o sujeto a una categoría jurídica. Esa evaluación corresponde a responsables calificados.

¿Qué revela el método cuando cambia un uso de IA?

El método revela que la aprobación pertenece al uso definido, no al proveedor o al modelo. Pensemos en un ejemplo ficticio: un asistente recupera contenido de ayuda aprobado y prepara un borrador para personal capacitado, que lo corrige y envía. Quedan fuera las decisiones sobre cuentas, excepciones de política, envíos automáticos, pagos, documentos de identidad, créditos y modificaciones. NIST recomienda analizar los resultados junto con su uso posterior y la supervisión establecida.

• Consecuencia, Nivel 2: una respuesta incorrecta podría informar mal una política y exigir una reparación deliberada con el cliente.
• Autonomía, Nivel 1: el límite de acción es redactar; una persona decide qué enviar.
• Escala, Nivel 1: el piloto cubre un equipo capacitado y una clase acotada de mensajes.
• Sensibilidad, Nivel 2: usa contexto ordinario del cliente y de la cuenta dentro de un sistema autenticado.

La nota más alta ubica el piloto provisoriamente en el Nivel interno 2. La revisión previa al envío, los enlaces a fuentes, el bloqueo de acciones de escritura, los accesos por rol, el muestreo, el canal de reclamos y la alternativa manual quedan en el registro de controles; su sola presencia no baja la exposición inherente. Ahora el equipo propone leer documentos de identidad y disputas de pago, emitir reintegros, actualizar cuentas, enviar automáticamente y operar en varias regiones.

• Consecuencia, Nivel 3: errores podrían afectar fondos, acceso a cuentas y resultados difíciles de revertir.
• Autonomía, Nivel 3: ejecutaría reintegros, cambios y comunicaciones sin aprobación caso por caso.
• Escala, Nivel 3: el despliegue multinacional y masivo podría propagar efectos conectados.
• Sensibilidad, Nivel 3: accedería a identidad, disputas de pago y escritura sobre cuentas.

Antes de expandirlo, hay que reabrir el registro, derivar el uso modificado al Nivel interno 3 y activar el análisis paralelo de obligaciones. La OCDE señala que las clasificaciones pueden cambiar al variar datos, capacidades, usuarios, madurez o amplitud del despliegue. La aprobación inicial no viaja con los nuevos permisos, datos, autonomía y escala. La revisión reforzada puede limitar o detener la propuesta; derivarla no equivale a recomendar una acción autónoma consecuencial.

El inventario gana confianza cuando un cambio en los datos, la autoridad o la escala cambia el recorrido, no solamente la fila.

ModelFold Editorial Team

¿Cómo mantener actualizado el inventario después del lanzamiento?

El inventario se mantiene con reaperturas por eventos, responsables visibles y una atestación cuya frecuencia responda al riesgo. La detección puede nutrirse del alta de productos y flujos, compras y renovaciones, arquitectura, accesos e integraciones, suscripciones, procesos de modelos y datos, declaraciones de empleados, soporte, incidentes y reclamos. NIST recomienda definir quién mantiene el inventario, qué cubre y qué atributos contiene. Cruzar fuentes mejora la cobertura, pero nunca demuestra completitud.

• Reabrí ante cambios materiales de propósito, límites, responsables, usuarios, personas afectadas, mercado o geografía.
• Reabrí si cambian categorías, fuentes, sensibilidad, retención o acceso a datos.
• Reabrí al modificar resultados, autoridad, permisos, revisión humana, proveedor, modelo, versión, integración o dependencia.
• Reabrí por variaciones de volumen, controles, evidencia, pruebas, incidentes, reclamos, excepciones u obligaciones.
• Reabrí también ante una pausa, un reemplazo o el retiro definitivo.

Combiná esos disparadores con atestación del responsable en un intervalo definido por riesgo: mayor exposición, cambios rápidos, incidentes recientes o evidencia débil pueden justificar una revisión más cercana, sin imponer un calendario universal. Operá colas para responsables faltantes, notas desconocidas, excepciones abiertas, revisiones vencidas, cambios sin decidir, evidencia ausente, proveedores modificados y retiros incompletos. Un tablero pequeño puede mostrar usos y afectados por nivel y estado, faltantes, demoras, excepciones, brechas de control y cierres.

Retirado debe ser un estado controlado, no una fila borrada. El Playbook de NIST contempla responsabilidad, dependencias, continuidad, migración y preservación de los artefactos necesarios; el estándar británico registra fases, actualizaciones y un estado retirado. Guardá la evidencia exigida para confirmar que cesaron el uso, los accesos y las dependencias, pero dejá que las políticas y obligaciones aplicables definan conservación y eliminación. Tampoco conviertas una métrica de cobertura en una garantía de exhaustividad.

1. Días 1 a 10: definí la unidad de registro, el esquema mínimo, la regla de propiedad y las fuentes de descubrimiento.
2. Días 11 a 20: probá el método con una muestra variada y calibrá anclajes, desacuerdos y excepciones.
3. Días 21 a 30: activá atestaciones, disparadores de cambio, colas de registros desactualizados y un tablero acotado.

El resultado buscado no es una certificación, sino una forma mantenible de llevar cada uso a la conversación correcta. El método de cuatro dimensiones y tres recorridos es una propuesta interna, no una determinación de cumplimiento. Pedí a responsables calificados de legales, compliance, privacidad, seguridad, compras, registros, relaciones laborales y cada sector que evalúen las obligaciones aplicables. Antes de avanzar con usos consecuenciales o de alta exposición, exigí experiencia de dominio pertinente, evidencia suficiente y revisión humana responsable.