Cómo crear un inventario de IA y niveles de riesgo que el equipo pueda mantener

Un inventario de inteligencia artificial debe ser una capa de derivación para el trabajo de gobernanza, no una hoja que intente contener cada evaluación, prueba y aprobación. Pensemos en un asistente de atención al cliente: puede empezar redactando respuestas para que una persona las revise y convertirse en un uso muy distinto cuando recibe documentos de identidad, emite reembolsos o envía mensajes por su cuenta. Aunque el proveedor no cambie, sí cambian los datos, la autoridad y la exposición; por tanto, también debe cambiar la ruta de revisión.

¿Qué debe representar cada ficha del inventario de IA?

Cada ficha debe representar un uso de IA con propósito, flujo, usuarios y trayectoria desde el resultado hasta la acción claramente definidos. NIST concibe el inventario como un recurso organizado útil para mantenimiento, incidentes y consultas tanto individuales como del portafolio; la OCDE, por su parte, caracteriza sistemas aplicados mediante personas, contexto, datos, modelos, tareas y resultados. Esa mirada contextual permite distinguir dos equipos que usan el mismo servicio, pero exponen a personas distintas o conceden diferente autoridad al resultado.

Separa fichas cuando cambien de manera material el propósito, los afectados, la sensibilidad de las entradas, la autoridad para actuar, la amplitud del despliegue o el responsable capaz de modificar y retirar el uso. En cambio, enlaza los registros compartidos del proveedor, contrato, modelo, fuente de datos, aplicación, evaluación, control, incidente y aprobación. NIST también pide documentar propósito, usuarios, entorno, posibles impactos, supuestos, limitaciones y ciclo de vida; esos datos pertenecen a la ficha o a evidencia accesible desde ella.

• Pregunta por ficha: quién responde, para qué existe, a quién afecta, qué recibe, qué produce y qué puede hacer después.
• Pregunta por portafolio: cuántos usos existen por nivel y estado, dónde faltan responsables o evidencia y qué cambios esperan decisión.
• Resultado operativo: derivar evaluación, monitoreo, incidentes y retiro sin duplicar documentos extensos.

¿Qué campos aportan control sin volver inmanejable el registro?

El registro manejable combina una capa mínima de descubrimiento con evidencia condicional enlazada. El Playbook de NIST contempla contactos, justificación, alcance, riesgos, datos, dependencias, despliegue, monitoreo y cambios; el estándar británico añade, entre otros elementos, proveedores, influencia sobre decisiones, revisión humana, escala y ciclo de vida. La tabla siguiente comprime esas coincidencias en campos orientados a una decisión, no en invitaciones a redactar ensayos.

• Identidad y propiedad: registra código, nombre claro, responsable del negocio y responsable técnico para buscar la ficha y saber quién puede aprobar, cambiar o detener el uso.
• Propósito y límites: registra flujo, objetivo, usuarios previstos, afectados y usos fuera de alcance para evitar que una aprobación viaje hacia un propósito diferente.
• Entradas: registra categorías, fuentes y clasificación de manejo más alta para derivar privacidad, seguridad y revisión de datos sin copiar cada columna.
• Resultados y autoridad: registra resultado, receptor, uso posterior y capacidad de recomendar, iniciar o ejecutar para entender cómo una salida se convierte en una acción.
• Tecnología y dependencias: registra proveedor, modelo, permisos, integraciones y sistemas conectados para rastrear cambios y riesgos de terceros.
• Controles y evidencia: registra revisión humana, acceso, pruebas, monitoreo, corrección, contingencia y enlaces para mostrar qué debe verificarse sin dar por eficaz un control listado.
• Estado y ruta: registra etapa, fechas, cuatro calificaciones, nivel, excepciones, justificación y obligaciones para derivar revisión, detectar estancamientos y mantener separado el análisis normativo.

Las evaluaciones integrales, pruebas, revisiones de proveedores, incidentes, aprobaciones y planes de monitoreo deben quedar como artefactos enlazados cuando el nivel o una excepción los exija. NIST pide mapear riesgos y controles también en software y datos de terceros, pero una casilla marcada no prueba eficacia. Usa estados controlados —propuesto, piloto, producción, pausado o retirado— y registra el último cambio material, la última revisión y la próxima revisión basada en riesgo, sin imponer una periodicidad universal.

¿Cómo calificar la exposición de manera explicable?

Califica la exposición inherente mediante cuatro dimensiones: consecuencia, autonomía, escala y sensibilidad. Esta combinación es una propuesta editorial de triaje interno, sintetizada a partir de características más amplias presentes en NIST, OCDE, la evaluación canadiense y el estándar británico; ninguna de esas autoridades prescribe ni avala esta rúbrica exacta. La OCDE incluye afectados, amplitud de despliegue, datos, tareas, resultados y autonomía, mientras la herramienta canadiense pregunta por derechos, privacidad, salud, intereses económicos y reversibilidad dentro de su ámbito federal.

• Consecuencia — Calificación 1: inconveniente localizado, detectable y reversible. Calificación 2: efecto material operativo, financiero, laboral, reputacional o sobre clientes que requiere recuperación deliberada. Calificación 3: efecto creíble sobre derechos, oportunidades o servicios importantes, seguridad, medios de vida, operaciones críticas u otro resultado grave o difícil de revertir.
• Autonomía — Calificación 1: produce contenido, análisis o sugerencias que una persona decide usar. Calificación 2: clasifica, deriva, recomienda, personaliza o inicia una acción acotada con revisión limitada o posterior. Calificación 3: ejecuta acciones externas, modifica registros o permisos, compromete recursos o influye materialmente en decisiones trascendentes sin aprobación efectiva caso por caso.
• Escala — Calificación 1: piloto acotado o grupo interno pequeño con poco reúso. Calificación 2: uso repetido en una función, segmento o flujo material con volumen significativo o varios consumidores. Calificación 3: uso empresarial, público, multinacional, masivo, en tiempo real o profundamente integrado que puede propagar efectos correlacionados.
• Sensibilidad — Calificación 1: información pública, sintética o no confidencial aprobada, sin acceso privilegiado. Calificación 2: datos internos o confidenciales, información personal ordinaria, contenido de clientes o acceso autenticado acotado. Calificación 3: datos altamente sensibles o regulados, credenciales, secretos, material privilegiado, rasgos protegidos o acceso capaz de modificar registros importantes.

Para cada calificación, escribe una oración con evidencia específica del uso: quién podría verse afectado, qué acción es posible, cuán amplio es el alcance y cuál es la información más sensible accesible. Si falta un dato, marca «desconocido» y deriva su resolución; no adivines una nota cómoda. Los anclajes deben calibrarse con ejemplos reales del portafolio, el apetito de riesgo y las obligaciones propias de cada organización.

¿Cómo convierten las calificaciones en una ruta de revisión?

La ruta provisional debe corresponder a la dimensión material más alta: cuatro calificaciones 1 producen Nivel 1; cualquier 2, sin ningún 3, produce Nivel 2; y cualquier 3 produce Nivel 3. Es una decisión editorial que cada organización debe calibrar, no una fórmula validada por NIST u OCDE. Su ventaja operativa es impedir que una consecuencia grave quede diluida por tres notas bajas. NIST sí respalda escalas coherentes, priorización por riesgo y revisiones con responsables y frecuencias definidas, pero no estos tres niveles.

Escala también por excepción cuando haya una actividad fuera de tolerancia, impacto grave sobre afectados, datos sensibles con acceso amplio, control humano ineficaz, reversibilidad difícil, dependencias en cascada, incidentes materiales, obligaciones aplicables o hechos decisivos sin resolver. Califica primero la exposición del uso real; registra después los controles y examina su diseño y evidencia. Finalmente, documenta el riesgo residual, las condiciones y la autoridad decisora. Esta separación también es una propuesta, pues la terminología de riesgo varía entre organizaciones.

Mantén en paralelo las evaluaciones jurídicas, regulatorias, contractuales, de privacidad, seguridad, trabajo, archivos y sector. Los niveles 1 a 3 solo organizan el trabajo interno y no deben traducirse a categorías legales. La aplicabilidad corresponde a responsables calificados, quienes pueden exigir una ruta distinta o impedir un uso sin importar su nivel interno.

¿Qué revela el método cuando cambia un uso de IA?

El método revela que la aprobación pertenece al uso definido, no al proveedor. En un ejemplo ficticio, un asistente recupera contenido aprobado y redacta respuestas para un equipo capacitado; una persona edita y envía. Quedan fuera decisiones de cuenta, excepciones, envíos automáticos, reembolsos y documentos de identidad. La OCDE señala que las clasificaciones pueden variar al cambiar datos, capacidades, usuarios o despliegue; NIST pide considerar los resultados junto con su uso posterior y definir la supervisión humana.

• Consecuencia 2: una respuesta incorrecta podría tergiversar materialmente una política y exigir remediación al cliente.
• Autonomía 1: el límite de acción es redactar; la persona decide qué enviar.
• Escala 1: el piloto cubre un equipo y una clase acotada de mensajes.
• Sensibilidad 2: usa contexto ordinario del cliente y de la cuenta dentro de un sistema autenticado.

La calificación más alta coloca el piloto provisionalmente en Nivel 2. Revisión previa al envío, enlaces a fuentes, acciones de escritura bloqueadas, controles de acceso, muestreo, reclamos y contingencia manual se conservan en el registro de controles, sin rebajar la exposición inherente por su sola presencia. Si luego el asistente lee documentos de identidad y disputas de pago, emite reembolsos, cambia cuentas, envía automáticamente y opera en varias regiones, consecuencia, autonomía, escala y sensibilidad pasan a 3 según la rúbrica.

Antes de ampliar el alcance, reabre la ficha, deriva el uso a Nivel 3 y activa la evaluación paralela de obligaciones. La aprobación inicial no acompaña a los nuevos permisos, datos y acciones. La revisión reforzada puede restringir o detener la propuesta; el ejemplo no implica que una acción autónoma sobre fondos o acceso deba aprobarse, ni presenta resultados medidos o validación externa.

El inventario gana confianza cuando un cambio de datos, autoridad o escala cambia la ruta, no solo la fila.

¿Cómo mantener vigente el inventario después del lanzamiento?

Mantén vigente el inventario con un circuito activado por eventos, reforzado por declaraciones de los responsables en intervalos basados en riesgo. NIST recomienda definir quién mantiene el inventario, qué cubre y qué atributos contiene; una cobertura amplia es deseable, pero ninguna combinación de fuentes demuestra que el registro esté completo. Recoge señales desde compras y renovaciones, arquitectura, accesos, integraciones, suscripciones, procesos de modelos y datos, declaraciones del personal, soporte, incidentes y reclamos.

• Reabre por cambios materiales de propósito, dueño, usuarios, afectados, geografía, datos, retención, acceso, resultados, permisos o revisión humana.
• Incluye cambios de proveedor, modelo, versión, integración, volumen, controles, evidencia, incidentes, obligaciones, pausa, reemplazo o retiro.
• Opera colas visibles para responsables faltantes, notas desconocidas, excepciones abiertas, revisiones vencidas, evidencia ausente, cambios de terceros y retiros incompletos.

Ajusta la revisión a la exposición: un uso más riesgoso, cambiante, con incidentes recientes o evidencia débil puede requerir seguimiento más cercano, pero no existe una frecuencia universal. El tablero del portafolio debe ser pequeño: fichas y afectados por nivel y estado, campos faltantes, decisiones vencidas, excepciones, brechas de control, tiempo de derivación y cierres de retiro. Usa la cobertura como indicador de descubrimiento, no como certificado de exhaustividad.

1. Días 1 al 10: define la unidad de registro, el esquema mínimo, la regla de propiedad y las fuentes de descubrimiento.
2. Días 11 al 20: prueba la rúbrica con una muestra variada y calibra anclajes y excepciones con los responsables pertinentes.
3. Días 21 al 30: activa declaraciones, disparadores de cambio, colas de fichas estancadas y un tablero reducido.

Trata el retiro como un estado controlado: conserva responsable, migración, dependencias, retiro de accesos y evidencia necesaria para confirmar que el uso dejó de operar, sin fijar un periodo universal de retención. El método completo sigue siendo una propuesta de derivación, no una determinación de cumplimiento. Antes de usos trascendentes, exige experiencia de dominio, revisión humana responsable y evaluación de los dueños calificados de asuntos legales, cumplimiento, privacidad, seguridad, compras, archivos, trabajo y regulación sectorial.