Cómo crear un inventario de IA y niveles de riesgo que el equipo pueda mantener

Un inventario de IA útil es una capa de enrutamiento para el trabajo de gobierno, no una hoja que intenta guardar cada evaluación. Un asistente de soporte puede empezar redactando respuestas para revisión humana y convertirse en otro uso cuando recibe documentos de identidad, puede emitir reembolsos y envía mensajes sin aprobación. Aunque el proveedor no cambie, sí cambiaron los datos, la autoridad y la exposición; por eso también debe cambiar la ruta de revisión.

¿Qué debe representar exactamente cada registro del inventario de IA?

Cada registro debe representar un uso de IA con propósito, flujo de trabajo, usuarios, partes afectadas y una ruta definida entre resultado y acción. NIST contempla inventarios que apoyan mantenimiento, incidentes y consultas tanto individuales como de portafolio; la OCDE caracteriza los sistemas mediante personas, contexto, datos, modelos, tareas y resultados. Esa perspectiva permite saber no solo qué tecnología existe, sino quién puede actuar con ella, sobre quién y bajo cuáles límites.

• Separa registros si cambian materialmente el propósito, las partes afectadas, la sensibilidad de los datos, la autoridad para actuar, la exposición del despliegue o el propietario responsable.
• Vincula, sin duplicar, los expedientes compartidos del proveedor, modelo, fuente de datos, aplicación, evaluación, control, incidente y aprobación.
• Haz que el registro responda preguntas operativas: quién decide, qué cambió, qué revisión corresponde, qué evidencia falta y cómo se pausa o retira el uso.

¿Qué campos vuelven útil el inventario sin hacer inmanejable el ingreso?

El registro inicial necesita pocos campos, pero cada uno debe resolver propiedad, contexto o enrutamiento. El manual de NIST abarca contactos, justificación, alcance, datos, dependencias, monitoreo y cambios; el estándar británico añade proveedores, influencia en decisiones, revisión humana, escala y ciclo de vida. Conviene comprimir esos temas en una ficha mantenible y enlazar evaluaciones, pruebas, revisiones de proveedores y evidencia de controles solamente cuando la ruta lo exija.

• Identidad del uso: asigna un identificador estable y un nombre claro para búsquedas, vínculos e historial.
• Propiedad empresarial y técnica: identifica quién responde por el uso y quién puede modificarlo, pausarlo o retirarlo.
• Propósito, flujo y límites: explica la necesidad, el punto del proceso y los usos prohibidos o fuera de alcance.
• Usuarios y partes afectadas: distingue a quienes operan la herramienta de quienes reciben sus efectos.
• Entradas y sensibilidad: registra categorías, fuentes y máxima clasificación de manejo, no cada columna.
• Resultados y autoridad: aclara quién recibe el resultado y si la IA sugiere, recomienda, inicia o ejecuta acciones.
• Proveedores y dependencias: vincula modelos, permisos, integraciones, datos ascendentes y sistemas o decisiones posteriores.
• Controles y evidencia: resume revisión humana, acceso, pruebas, monitoreo, corrección y alternativa manual; enlaza las pruebas.
• Ciclo de vida y fechas: usa estados controlados y registra último cambio material, última revisión y siguiente revisión basada en riesgo.
• Calificaciones y ruta: conserva las cuatro calificaciones, el nivel provisional, las anulaciones, los desconocidos y la justificación.
• Obligaciones aplicables: enlaza revisiones jurídicas, de privacidad, seguridad, contratos, trabajo, archivos y sector sin convertirlas en el nivel interno.

¿Cómo calificar la exposición inherente de forma que cada propietario pueda explicarla?

Una primera clasificación explicable puede usar consecuencia, autonomía, escala y sensibilidad, siempre presentadas como una propuesta interna y no como un estándar avalado. La OCDE analiza partes afectadas, amplitud de despliegue, datos, resultados y autonomía; la evaluación federal canadiense pregunta por derechos, privacidad, bienestar, intereses económicos y reversibilidad. La rúbrica siguiente sintetiza características más amplias: cada calificación necesita una oración de evidencia específica del uso, y cualquier dato desconocido debe quedar abierto para resolución.

• Consecuencia: 1 significa inconveniente localizado y fácilmente reversible; 2, un efecto material operativo, financiero, laboral, reputacional o para clientes que exige recuperación deliberada; 3, un efecto creíble y difícil de revertir sobre derechos, oportunidades o servicios importantes, salud, seguridad, sustento u operaciones críticas.
• Autonomía: 1 produce contenido o sugerencias que una persona decide usar; 2 clasifica, recomienda, personaliza, canaliza o inicia una acción acotada con revisión limitada o posterior; 3 ejecuta acciones externas, cambia registros o permisos, compromete recursos o influye materialmente en decisiones consecuenciales sin aprobación eficaz caso por caso.
• Escala: 1 corresponde a un piloto acotado o grupo interno pequeño con poca reutilización; 2, a uso repetido en una función, segmento o flujo material con varios consumidores; 3, a operación empresarial, pública, multinacional, en tiempo real, de alto volumen o profundamente integrada, capaz de propagar efectos correlacionados.
• Sensibilidad: 1 abarca información pública, sintética o no confidencial aprobada sin acceso privilegiado; 2, datos internos o confidenciales, información personal ordinaria, contenido de clientes o acceso autenticado acotado; 3, datos altamente sensibles o regulados, credenciales, secretos, material privilegiado, atributos protegidos o acceso de escritura sobre registros importantes.

¿Cómo deben convertir las calificaciones en una ruta de revisión?

El nivel provisional debe tomar la dimensión material más alta: todas en 1 producen Nivel 1; alguna en 2 y ninguna en 3 producen Nivel 2; cualquier 3 produce Nivel 3. Es una decisión editorial para evitar que un promedio oculte una exposición severa, no una fórmula validada por NIST u OCDE. Califica primero el uso real sin acreditar controles; después revisa diseño, evidencia y eficacia de esos controles, y documenta por separado la decisión de riesgo residual y sus condiciones.

• Eleva la ruta ante actividad fuera de tolerancia, afectación severa, datos sensibles con acceso amplio, control humano ineficaz, reversibilidad difícil, dependencias en cascada, incidentes materiales, obligaciones aplicables o hechos sin resolver.
• No reduzcas la exposición porque un control aparece escrito. Una revisión debe comprobar su diseño y evidencia antes de apoyarse en él.
• Calibra las anclas, anulaciones y autoridades contra la tolerancia y las obligaciones propias de la organización; NIST admite escalas consistentes y prioridades de riesgo, pero no prescribe estas tres rutas.

• Mantén en una vía paralela las clasificaciones jurídicas, regulatorias, contractuales, de privacidad, seguridad, trabajo, archivos y sector. Los niveles internos solo distribuyen trabajo organizacional: no determinan por sí mismos si un uso es legal, prohibido, regulado o jurídicamente de alto riesgo. La aplicabilidad corresponde a los propietarios calificados de cada materia.

¿Qué revela el método cuando cambia un uso de IA?

El método revela que una aprobación pertenece al uso definido, no al proveedor o modelo. Considera un caso ficticio: un asistente recupera contenido aprobado y redacta para un agente capacitado, quien revisa, edita y envía. No decide cuentas, concede excepciones, envía por sí solo, emite créditos ni consulta documentos de identidad o pagos. NIST pide considerar los resultados junto con su uso posterior y supervisión; la OCDE señala que una clasificación puede cambiar con nuevos datos, capacidades, usuarios o despliegue.

• Consecuencia 2: una respuesta incorrecta enviada podría tergiversar materialmente la política de soporte y exigir reparación deliberada. Autonomía 1: el límite termina en un borrador que una persona decide si usa.
• Escala 1: el piloto cubre un equipo capacitado y una clase acotada de mensajes. Sensibilidad 2: procesa preguntas de clientes y contexto ordinario de cuenta dentro de un sistema autenticado.
• Los enlaces a fuentes, la revisión previa al envío, los permisos de acceso, el bloqueo de escrituras, el muestreo, la ruta de quejas y la alternativa manual permanecen en el registro de controles; su mera presencia no reduce las calificaciones inherentes. La dimensión más alta coloca el piloto provisionalmente en Nivel 2.
• La expansión propuesta permite leer documentos de identidad y disputas de pago, emitir reembolsos, actualizar cuentas, enviar automáticamente y operar entre regiones. Consecuencia, autonomía, escala y sensibilidad suben a 3 por los fondos y accesos afectados, las acciones externas sin aprobación caso por caso, el alto volumen y los datos y permisos sensibles.
• Antes de ampliar, reabre el registro, aplica Nivel 3 y activa la vía paralela de obligaciones. La revisión reforzada puede restringir o detener la propuesta; la aprobación anterior no viaja con los nuevos datos, permisos, autoridad y alcance.

El inventario gana confianza cuando un cambio de datos, autoridad o escala cambia la ruta, no solamente el renglón.

¿Cómo mantener vigente el inventario después del lanzamiento?

Mantén vigente el inventario con descubrimiento continuo, reapertura por eventos y atestaciones del propietario en intervalos basados en riesgo. NIST recomienda definir quién mantiene el inventario, su cobertura y sus atributos; la OCDE sustenta reevaluar ante cambios pertinentes, y el estándar británico registra fases, revisiones, actualizaciones y retiro. Ninguna combinación de fuentes demuestra completitud: las métricas de cobertura indican dónde buscar, no certifican que todo uso de IA haya sido encontrado.

• Alimenta el descubrimiento desde iniciativas de producto y flujo, compras y renovaciones, catálogo de aplicaciones, arquitectura, accesos, integraciones, suscripciones, procesos de modelos y datos, declaraciones de empleados, soporte, incidentes y quejas.
• Reabre ante cambios materiales de propósito, propietario, usuarios, partes afectadas, geografía, datos, retención, acceso, resultados, permisos, revisión humana, proveedor, modelo, integración, volumen, controles, evidencia, incidentes, obligaciones, pausa, reemplazo o retiro.
• Opera colas visibles para propietarios faltantes, calificaciones desconocidas, anulaciones pendientes, revisiones vencidas, cambios sin decisión, evidencia de controles faltante, proveedores modificados y retiros incompletos.
• Mide usos y partes afectadas por nivel y estado, campos faltantes, decisiones vencidas, excepciones y brechas abiertas, tiempo de enrutamiento y cierre del retiro. Evita convertir la cantidad de registros en una afirmación de cobertura total.
• Trata el retiro como estado controlado: conserva el propietario, la migración, el cierre de dependencias, el retiro de accesos y la evidencia necesaria. La política aplicable debe definir conservación y eliminación; no existe un periodo universal en este método.

1. Días 1 a 10: define la unidad de registro, el esquema mínimo, la regla de propiedad y las primeras fuentes de descubrimiento.
2. Días 11 a 20: prueba la rúbrica con una muestra variada de usos y calibra anclas, anulaciones, responsables y rutas de decisión.
3. Días 21 a 30: activa atestaciones, disparadores de cambio, colas de registros desactualizados y un tablero pequeño; documenta qué decisiones siguen pendientes.
4. Conserva el límite del método: es una propuesta interna de enrutamiento, no una determinación de cumplimiento. Antes de usos consecuenciales, exige experiencia de dominio, revisión humana responsable y evaluación de obligaciones por las áreas jurídicas, de cumplimiento, privacidad, seguridad, compras, archivos, trabajo y sector que correspondan.