Cómo crear un inventario de IA y un método de niveles de riesgo mantenible

Un inventario de IA útil es una capa de encaminamiento para el trabajo de gobernanza, no una hoja interminable que intenta contener cada evaluación, prueba y aprobación. El registro debe permitir reconocer un uso concreto, saber quién responde por él, estimar su exposición y enviarlo al examen adecuado. Si se organiza solo por producto o proveedor, ocultará diferencias decisivas: un asistente que redacta borradores no plantea la misma situación cuando obtiene acceso a documentos de identidad, puede modificar cuentas y envía mensajes sin revisión.

¿Qué debe representar exactamente cada registro del inventario?

Cada registro debe representar un uso de IA en una finalidad, un flujo de trabajo, un grupo de usuarios y un recorrido del resultado a la acción bien definidos. Esta unidad refleja que los efectos dependen de quién usa el sistema, qué información recibe, qué produce y qué ocurre después. Además, permite responder tanto a preguntas individuales —quién puede detener el uso— como a preguntas de cartera sobre niveles, afectados, revisiones pendientes o incidentes.

Conviene dividir el registro si cambian materialmente la finalidad, las personas afectadas, la sensibilidad de los datos, la autoridad para actuar, el alcance del despliegue o el responsable capaz de aprobar y retirar el uso. En cambio, un mismo proveedor, modelo, origen de datos o componente técnico puede mantenerse como entidad compartida y enlazada. Las evaluaciones, pruebas, controles, incidentes y aprobaciones también se enlazan: copiarlos en cada fila crea versiones contradictorias y hace más difícil mantener una historia fiable.

¿Qué campos aportan valor sin convertir el alta en un interrogatorio?

El alta debe contener un núcleo breve que identifique el uso, su propiedad, sus límites y el motivo de la ruta asignada; la documentación profunda queda como evidencia enlazada y condicional. Cada grupo de campos tiene una función de encaminamiento, no la de invitar a una memoria narrativa. Por ejemplo, basta con registrar categorías de datos y su clasificación de manejo más alta, mientras que el resultado debe describirse junto con su destinatario y capacidad para recomendar, iniciar o ejecutar acciones.

• Identidad: identificador estable y nombre comprensible para búsqueda, enlaces e historial.
• Propiedad: responsable de negocio, responsable técnico y persona o equipo actualmente asignado.
• Finalidad y límites: flujo de trabajo, objetivo, alcance aprobado y usos expresamente excluidos.
• Personas: usuarios previstos y personas o grupos afectados, distinguiendo ambos conjuntos.
• Entradas: categorías y fuentes de datos, retención, acceso y sensibilidad máxima.
• Resultados y autoridad: salida, destinatario, uso posterior y capacidad para recomendar, iniciar o ejecutar.
• Tecnología y dependencias: proveedores, modelos, permisos, integraciones y sistemas anteriores y posteriores.
• Controles: resumen de revisión humana, acceso, pruebas, seguimiento, corrección, recurso y alternativa manual.
• Ciclo de vida: estado controlado, último cambio material, última revisión y próxima revisión basada en riesgo.
• Triaje: cuatro valoraciones, nivel provisional, reglas de escalado, incógnitas y justificación del responsable.
• Obligaciones: estado y enlaces del análisis jurídico, contractual, laboral, sectorial, de privacidad, seguridad y registros.

Anotar un control no demuestra que funcione. El registro puede resumir la revisión humana, los límites de acceso, las pruebas, el seguimiento, la alternativa manual y la vía de corrección, pero debe enlazar la evidencia que permita examinarlos. Las evaluaciones de impacto, validaciones, informes de proveedores, resultados de pruebas, decisiones de riesgo residual y planes de incidentes se solicitan cuando la exposición o una regla de escalado lo justifique. Así, la primera alta sigue siendo mantenible sin confundir brevedad con falta de trazabilidad.

¿Cómo valorar la exposición inherente de forma explicable?

Puede valorarse la exposición inherente mediante cuatro dimensiones: consecuencia, autonomía, escala y sensibilidad. Esta combinación es una propuesta editorial de triaje interno sintetizada a partir de características más amplias presentes en fuentes oficiales; ninguna de ellas prescribe o avala esta rúbrica exacta. Para hacer comparables los juicios sin fingir precisión matemática, cada dimensión utiliza tres anclajes y exige una frase de evidencia específica del uso. Una incógnita se registra y resuelve: no se sustituye por una suposición cómoda.

• Consecuencia, nivel 1: inconveniente localizado, detectable y fácilmente reversible, o retrabajo de poco valor.
• Consecuencia, nivel 2: efecto material operativo, económico, laboral, reputacional o sobre clientes que requiere una recuperación deliberada.
• Consecuencia, nivel 3: efecto creíble sobre derechos, oportunidades o servicios importantes, seguridad, sustento, operaciones críticas u otro resultado grave o difícil de revertir.
• Autonomía, nivel 1: el sistema genera contenido, análisis o sugerencias y una persona decide si los utiliza antes de actuar.
• Autonomía, nivel 2: clasifica, recomienda, deriva, personaliza o inicia una acción acotada con revisión limitada, posterior o por muestreo.
• Autonomía, nivel 3: ejecuta acciones externas, modifica registros o permisos, compromete recursos o influye materialmente en decisiones relevantes sin aprobación eficaz caso por caso.
• Escala, nivel 1: piloto acotado o grupo interno pequeño, baja frecuencia y escasa reutilización posterior.
• Escala, nivel 2: uso repetido en una función, segmento o flujo material, con volumen significativo o varios consumidores.
• Escala, nivel 3: uso público, transversal, internacional, masivo, en tiempo real o muy integrado, capaz de propagar efectos correlacionados.
• Sensibilidad, nivel 1: información pública, sintética o no confidencial aprobada, sin acceso privilegiado.
• Sensibilidad, nivel 2: datos internos o confidenciales, información personal ordinaria, contenido de clientes o acceso autenticado con permisos acotados.
• Sensibilidad, nivel 3: datos muy sensibles o regulados, credenciales, secretos, material privilegiado, características protegidas o acceso capaz de modificar registros importantes.

¿Cómo convierten las valoraciones en una ruta de revisión?

El nivel provisional debe corresponder a la dimensión material más alta: todas las valoraciones en nivel 1 conducen al nivel interno 1; cualquier nivel 2, sin ningún nivel 3, conduce al nivel interno 2; y un solo nivel 3 conduce al nivel interno 3. Es una decisión editorial que cada organización debe calibrar según su tolerancia y sus obligaciones. No se promedian dimensiones, porque tres valoraciones bajas no neutralizan una consecuencia, autonomía, escala o sensibilidad grave.

Primero se valora el uso real sin descontar controles; después se examinan su diseño y evidencias y se documenta la decisión sobre riesgo residual. Deben elevarse los casos con hechos sin resolver, control humano ineficaz, reversibilidad difícil, dependencias en cascada, incidentes materiales, acceso amplio a datos sensibles o actividad fuera de tolerancia. En paralelo, los responsables cualificados revisan obligaciones jurídicas, contractuales, laborales, sectoriales, de privacidad, seguridad y registros. Los niveles internos solo distribuyen trabajo y nunca deben equipararse a categorías legales.

¿Qué revela el método cuando un uso de IA cambia?

El método revela que una aprobación pertenece al uso definido, no al proveedor o al modelo. Imaginemos un piloto ficticio de atención al cliente que recupera contenido aprobado y prepara una respuesta para un empleado formado, quien revisa, modifica y envía el texto. Quedan fuera las decisiones sobre cuentas, las excepciones de política, el envío sin supervisión, los reembolsos, los cambios de estado y el acceso a documentos de identidad o datos de pago. Los resultados incluyen enlaces a las fuentes recuperadas.

• Consecuencia, nivel 2: una respuesta errónea podría tergiversar materialmente la política y exigir una reparación deliberada al cliente.
• Autonomía, nivel 1: el límite de acción termina en el borrador y el empleado decide qué se envía.
• Escala, nivel 1: el piloto se restringe a un equipo formado y a una clase limitada de mensajes.
• Sensibilidad, nivel 2: utiliza información ordinaria de clientes y contexto interno de cuenta en un entorno autenticado.

La valoración más alta coloca provisionalmente el piloto en el nivel interno 2. La revisión previa al envío, los enlaces a fuentes, los permisos de escritura bloqueados, el acceso por funciones, el muestreo, las reclamaciones y la alternativa manual se conservan en el registro de controles, pero su mera presencia no reduce la exposición inherente. La ruta de evaluación debe examinar pruebas de su eficacia, las condiciones de operación y las obligaciones aplicables antes de que el responsable adopte una decisión.

• Si la propuesta incorpora documentos de identidad, disputas de pago y escritura sobre cuentas, la sensibilidad pasa al nivel 3.
• Si puede emitir reembolsos, cambiar estados y enviar respuestas sin aprobación caso por caso, autonomía y consecuencia pasan al nivel 3.
• Si opera en todas las regiones y con gran volumen, la escala pasa al nivel 3.
• El registro debe reabrirse antes de la ampliación y dirigirse al nivel interno 3 y al análisis paralelo de obligaciones.

La aprobación inicial no viaja con esos nuevos datos, permisos, acciones y mercados. La revisión reforzada debe cuestionar necesidad y alternativas, autoridad, reversibilidad, eficacia de controles, respuesta a incidentes y salida; puede restringir o detener la propuesta en vez de respaldar una actuación autónoma de consecuencias importantes. Las valoraciones son una aplicación ficticia de la rúbrica y no representan resultados medidos, validación externa ni una recomendación de desplegar la ampliación.

El inventario gana credibilidad cuando un cambio de datos, autoridad o escala cambia la ruta, no solo la fila.

¿Cómo se mantiene actualizado el inventario después del lanzamiento?

El inventario se mantiene mediante reaperturas provocadas por eventos y ratificaciones de los responsables a intervalos basados en riesgo. El descubrimiento puede alimentarse desde altas de productos y flujos, compras y renovaciones, catálogos de aplicaciones, revisiones de arquitectura, administración de accesos e integraciones, suscripciones, procesos de datos y modelos, declaraciones de empleados, incidencias y reclamaciones. Estas fuentes amplían la cobertura, pero ninguna combinación demuestra que todos los usos hayan sido descubiertos.

• Reabrir por cambios materiales de finalidad, límites, responsables, usuarios, afectados, país o mercado.
• Reabrir por cambios de datos, retención, acceso, resultados, permisos, revisión humana, proveedor, modelo, integración o volumen.
• Reabrir por nuevas pruebas, controles, incidentes, reclamaciones, obligaciones, pausas, sustituciones o retirada.
• Mantener colas visibles para propietarios ausentes, valoraciones desconocidas, revisiones vencidas, cambios pendientes, evidencias caducadas y retiradas incompletas.

El intervalo de ratificación no debe ser universal. Una mayor exposición, cambios rápidos, incidentes recientes o evidencias débiles justifican una revisión más próxima; un uso estable y acotado puede seguir otra cadencia conforme a la política. Un cuadro de mando pequeño puede mostrar registros y afectados por nivel y estado, campos ausentes, decisiones vencidas, excepciones, brechas de control, tiempo de encaminamiento y cierres de retirada. Las cifras de cobertura son indicadores de descubrimiento, no certificados de exhaustividad.

1. Días 1 a 10: definir la unidad de registro, el esquema mínimo, la regla de propiedad y las fuentes iniciales de descubrimiento.
2. Días 11 a 20: probar la rúbrica con una muestra variada y calibrar anclajes, desacuerdos y reglas de escalado.
3. Días 21 a 30: activar ratificaciones, desencadenantes de cambio, colas de registros obsoletos y un cuadro de mando reducido.

La retirada también es un estado controlado: necesita un responsable, cierre de accesos, tratamiento de dependencias, migración cuando corresponda y las evidencias exigidas para confirmar que el uso se ha detenido. El método completo sigue siendo una propuesta interna de encaminamiento, no una determinación de cumplimiento. Antes de usos con consecuencias importantes deben intervenir los responsables cualificados de los ámbitos jurídico, cumplimiento, privacidad, seguridad, compras, registros, relaciones laborales y sectoriales, junto con expertos del dominio y una revisión humana responsable.