Cómo crear un inventario de IA y niveles de riesgo que los equipos puedan mantener

Un inventario de IA útil es una capa de derivación para el trabajo de gobernanza, no una planilla que intenta guardar cada evaluación y respaldo. Un asistente de soporte puede partir redactando respuestas para revisión humana y transformarse en un uso sustancialmente distinto cuando accede a documentos de identidad, emite reembolsos o envía mensajes sin aprobación. Aunque el proveedor no cambie, el registro, la exposición y el recorrido de revisión sí deben cambiar.

¿Qué se debe registrar exactamente en un inventario de IA?

Se debe crear un registro por cada uso de IA definido mediante su propósito, flujo de trabajo, grupo de usuarios y camino desde el resultado hasta la acción. Esta unidad hace visibles diferencias que un listado de productos escondería: el mismo modelo puede redactar material interno de bajo impacto y, en otro proceso, influir en acceso, pagos o decisiones relevantes. NIST y la OCDE respaldan documentar el sistema en contexto, aunque la regla de un registro por uso es una propuesta operativa.

• Separa registros cuando cambien materialmente el propósito, las personas afectadas, la sensibilidad de los datos, la autoridad de acción, la escala o el responsable que puede modificar o retirar el uso.
• Vincula, en vez de copiar, las fichas compartidas del proveedor, modelo, aplicación, fuente de datos, integración, contrato, control, incidente, evaluación y aprobación.
• Diseña consultas tanto para un caso específico como para el portafolio: propietario, nivel, estado, personas afectadas, revisiones pendientes, incidentes y retiro.

¿Qué campos hacen útil el inventario sin volver inmanejable el ingreso?

La ficha inicial debe contener solo la información necesaria para identificar al responsable, entender el uso y enviarlo al recorrido correcto. Los instrumentos de NIST y del Reino Unido cubren propósito, responsables, datos, resultados, revisión humana, proveedores, controles y ciclo de vida; la tabla los comprime en grupos mantenibles. Un campo debe orientar una decisión, no invitar a escribir un informe. La evaluación completa permanece como evidencia enlazada cuando corresponde.

• Identidad y propiedad: registra ID, nombre claro, área, responsable de negocio y responsable técnico para poder buscar, decidir, cambiar o detener el uso; enlaza mandatos, asignaciones y aprobaciones cuando corresponda.
• Propósito y límites: registra el flujo, el objetivo y los usos prohibidos o fuera de alcance para distinguir usos diferentes del mismo producto; enlaza el diseño del proceso y la evaluación de necesidad cuando corresponda.
• Personas: registra usuarios previstos y partes afectadas para aclarar quién opera y quién recibe consecuencias; enlaza análisis de impacto, consultas y vías de corrección cuando corresponda.
• Datos: registra categorías, fuentes y la clasificación de manejo más alta para derivar privacidad, seguridad y acceso; enlaza revisiones de datos, permisos y conservación cuando corresponda.
• Resultados y autoridad: registra la salida, su destinatario, el uso posterior y la facultad para recomendar, iniciar o ejecutar, de modo que queden expuestas la autonomía, la supervisión y la reversibilidad; enlaza pruebas, instrucciones y controles humanos cuando corresponda.
• Tecnología y controles: registra proveedor, modelo, permisos, integraciones, dependencias y controles actuales para mostrar componentes, fallas posibles y mitigaciones declaradas; enlaza revisiones de proveedor, pruebas y evidencia de eficacia cuando corresponda.
• Ciclo y derivación: registra estado, cambios, revisiones, cuatro calificaciones, nivel, excepciones y estado de obligaciones para mantener el historial, las colas y la próxima decisión; enlaza evaluaciones, aceptación residual, monitoreo y retiro cuando corresponda.

En datos, registra categorías y la clasificación de manejo más alta, no cada columna. En resultados, describe qué puede ocurrir después de una predicción o borrador, porque nombrar la salida sin su autoridad oculta la exposición. Resume revisión humana, acceso, pruebas, monitoreo, respaldo manual, corrección y reclamos, pero no marques un control como eficaz solo porque existe. Usa estados controlados y fechas de último cambio, última revisión y próxima revisión basada en riesgo.

¿Cómo pueden los equipos calificar la exposición de forma explicable?

Los equipos pueden hacer un primer triaje con cuatro dimensiones: consecuencia, autonomía, escala y sensibilidad. Esta combinación es una propuesta editorial sintetizada desde características más amplias presentes en NIST, OCDE, la evaluación canadiense y el estándar británico; ninguna de esas fuentes prescribe ni valida esta rúbrica exacta. Para evitar etiquetas intuitivas, cada dimensión requiere un nivel y una frase de evidencia referida al uso real. Si falta información, se registra como desconocida y se resuelve.

• Consecuencia: Nivel 1 para molestias localizadas y reversibles o reproceso de bajo valor; Nivel 2 para efectos operacionales, financieros, laborales, reputacionales o sobre clientes que exigen recuperación deliberada; Nivel 3 para efectos creíbles sobre derechos, oportunidades o servicios importantes, seguridad, sustento, operaciones críticas u otros resultados severos o difíciles de revertir.
• Autonomía: Nivel 1 cuando entrega sugerencias que una persona decide usar; Nivel 2 cuando clasifica, deriva, recomienda, personaliza o inicia acciones acotadas con revisión limitada o posterior; Nivel 3 cuando ejecuta acciones externas, cambia registros o permisos, compromete recursos o influye materialmente en decisiones relevantes sin aprobación eficaz caso a caso.
• Escala: Nivel 1 para un piloto acotado o grupo interno pequeño con poca reutilización; Nivel 2 para uso repetido en una función, segmento o flujo material con volumen significativo o varios consumidores; Nivel 3 para despliegue empresarial, público, entre mercados, de alto volumen, en tiempo real o profundamente integrado, capaz de propagar efectos correlacionados.
• Sensibilidad: Nivel 1 para información pública, sintética o no confidencial aprobada y sin acceso privilegiado; Nivel 2 para datos internos o confidenciales, información personal ordinaria, contenido de clientes o acceso autenticado acotado; Nivel 3 para datos altamente sensibles o regulados, credenciales, secretos, material privilegiado, atributos protegidos o acceso que modifica registros importantes.

La frase de evidencia debe conectar la calificación con hechos observables del caso: quién podría verse afectado, qué acción permite el sistema, cuántas personas o procesos alcanza y cuál es el dato más sensible que puede recibir, inferir, recuperar, exponer o cambiar. Las cuatro respuestas pueden estar relacionadas, pero no deben duplicarse. Un gran volumen no convierte automáticamente una molestia en daño severo; sí puede ampliar su alcance y justificar una revisión más exigente.

¿Cómo deben las calificaciones definir el recorrido de revisión?

El nivel provisional debe corresponder a la dimensión material más alta: todas en Nivel 1 llevan a Nivel interno 1; cualquier Nivel 2, sin Nivel 3, lleva a Nivel interno 2; y cualquier Nivel 3 lleva a Nivel interno 3. Esta regla evita diluir una exposición severa mediante un promedio, pero es una decisión editorial, no una fórmula validada por NIST u OCDE. Cada organización debe calibrar las anclas, excepciones y autoridades según su tolerancia y sus obligaciones.

• Eleva el recorrido si aparece una actividad fuera de tolerancia, impacto severo, reversibilidad difícil o dependencia en cascada.
• Escala también por datos sensibles con acceso amplio, supervisión humana ineficaz, incidentes materiales, obligaciones aplicables o hechos relevantes sin resolver.
• Nunca rebajes la exposición inherente porque una ficha enumera controles; examina su diseño y evidencia durante la revisión.

Primero califica el uso tal como está propuesto u operando. Luego registra los controles por separado, revisa su diseño y respaldo, y documenta la decisión de riesgo residual, sus condiciones y responsables. Esta separación también es una propuesta operativa, porque la terminología varía entre organizaciones. En paralelo, responsables calificados deben evaluar materias legales, regulatorias, contractuales, de privacidad, seguridad, trabajo, registros y sector. Los niveles internos nunca sustituyen esa evaluación.

¿Qué revela el método cuando cambia un uso de IA?

El método revela que una aprobación pertenece al uso definido, no al proveedor o modelo. Consideremos un ejemplo ficticio: un asistente recupera contenido aprobado y prepara una respuesta para que una persona capacitada la edite y envíe. Quedan fuera las decisiones sobre cuentas, excepciones de política, envíos autónomos, datos de pago, documentos de identidad, créditos y cambios de cuenta. El registro enlaza el servicio de lenguaje, la búsqueda, la base de conocimiento, la plataforma de soporte y la identidad.

• Consecuencia, Nivel 2: una respuesta incorrecta podría tergiversar materialmente una política y exigir una reparación deliberada con el cliente.
• Autonomía, Nivel 1: el límite de acción es redactar; una persona decide qué enviar.
• Escala, Nivel 1: el piloto cubre un equipo capacitado y una clase acotada de mensajes.
• Sensibilidad, Nivel 2: utiliza consultas de clientes y contexto ordinario de cuenta dentro de un sistema autenticado.

La calificación más alta deja el piloto provisionalmente en Nivel interno 2. La revisión previa al envío, los enlaces a fuentes, las acciones de escritura bloqueadas, el acceso por roles, el muestreo, la vía de reclamo y el respaldo manual permanecen en el registro de controles; su sola presencia no reduce la exposición inherente. El recorrido Evaluado debe examinar la evidencia de esos controles y mantener separada la revisión de obligaciones aplicables.

• Consecuencia, Nivel 3: fondos, acceso a la cuenta y resultados de servicio difíciles de revertir quedarían expuestos.
• Autonomía, Nivel 3: el sistema emitiría reembolsos, modificaría cuentas y enviaría mensajes sin aprobación caso a caso.
• Escala, Nivel 3: la operación entre regiones sería amplia, frecuente e integrada con varios efectos posteriores.
• Sensibilidad, Nivel 3: documentos de identidad, disputas de pago y permisos de escritura crean una exposición alta.

Antes de esa expansión se debe reabrir el registro, derivar el uso modificado al Nivel interno 3 y activar la vía paralela de obligaciones. La aprobación original no viaja con los nuevos datos, permisos, acciones y alcance. Una revisión reforzada debe poder limitar el diseño o detenerlo; no es una presunción de que la automatización autónoma sea aceptable. Las calificaciones del ejemplo ilustran el método y no representan resultados medidos ni validación externa.

El inventario gana confianza cuando un cambio de datos, autoridad o escala cambia la ruta, no solo la fila.

¿Cómo se mantiene vigente el inventario después del lanzamiento?

El inventario se mantiene vigente mediante reapertura por eventos, atestación periódica basada en riesgo y colas operacionales con responsables claros. NIST recomienda definir propiedad, cobertura y atributos, mientras la OCDE respalda reevaluar cuando evolucionan datos, capacidades, usuarios o despliegue. Combinar varias fuentes de descubrimiento mejora la cobertura, pero no demuestra completitud. El objetivo es detectar cambios relevantes y decidirlos antes de que queden incorporados silenciosamente en producción.

• Alimenta el descubrimiento desde iniciativas de producto y procesos, compras y renovaciones, catálogos de aplicaciones y revisiones de arquitectura.
• Incluye administración de accesos e integraciones, suscripciones, procesos de modelos y datos, declaraciones de equipos, soporte, incidentes y reclamos.
• Asigna a cada hallazgo un propietario que confirme si existe un uso registrable, evitando convertir señales técnicas o gastos en pruebas automáticas.

• Reabre por cambios de propósito, límites, propietarios, usuarios, partes afectadas, mercado o geografía.
• Reabre por cambios de datos, conservación, acceso, resultados, permisos, revisión humana, proveedor, modelo, versión, integración o volumen.
• Reabre por controles, pruebas, incidentes, reclamos, excepciones, obligaciones, pausas, reemplazos o retiro.

La atestación del propietario complementa los eventos con un intervalo definido según riesgo. Un uso de mayor exposición, cambio acelerado, incidentes recientes o evidencia débil puede necesitar revisión más cercana, sin imponer una cadencia trimestral o anual universal. Las colas deben mostrar propietarios ausentes, calificaciones desconocidas, excepciones abiertas, revisiones vencidas, cambios pendientes, evidencia faltante, modificaciones de proveedor y retiros sin cierre. Cada cola necesita una decisión, un responsable y una fecha.

• Panel: registros y partes afectadas por nivel, área y estado del ciclo de vida.
• Calidad: campos faltantes, decisiones vencidas, excepciones, incidentes y brechas de control.
• Flujo: tiempo desde descubrimiento hasta triaje y desde cambio material hasta decisión.
• Cierre: usos retirados con acceso eliminado, dependencias resueltas y evidencia requerida.

El retiro es un estado controlado, no la eliminación de una fila. Conserva el responsable, la migración, las dependencias, el retiro de accesos y la evidencia necesaria para confirmar que el uso dejó de operar sin efectos posteriores sin dueño. Los requisitos de conservación dependen de políticas y obligaciones aplicables. Del mismo modo, las métricas de cobertura son señales para mejorar el descubrimiento: un porcentaje alto no prueba que todos los usos estén registrados.

1. Días 1 a 10: define la unidad del registro, el esquema mínimo, los responsables y las fuentes de descubrimiento.
2. Días 11 a 20: prueba la rúbrica con una muestra variada y calibra anclas, excepciones, desacuerdos y recorridos.
3. Días 21 a 30: activa atestaciones, disparadores de cambio, colas de registros desactualizados y un panel pequeño.

El resultado de los primeros 30 días debe ser una ruta operable, no una afirmación de cumplimiento. Responsables calificados de asuntos legales, cumplimiento, privacidad, seguridad, compras, registros, trabajo y cada sector deben determinar las obligaciones aplicables. Los usos consecuenciales o de alto impacto requieren experticia pertinente, revisión humana responsable y autoridad organizacional explícita antes de avanzar. Si la evidencia o la responsabilidad siguen incompletas, la decisión correcta es mantener el caso abierto o restringido.