Cómo crear un inventario de IA y un método sostenible de niveles de riesgo

Un inventario de IA debe funcionar como una capa de enrutamiento para la gobernanza, no como una hoja de cálculo que intenta contener cada evaluación, prueba y aprobación. Imagine un asistente de soporte que primero solo prepara borradores y después obtiene acceso a documentos de identidad, reembolsos y envíos automáticos. Aunque el proveedor siga siendo el mismo, ya no es el mismo uso: cambiaron los datos, la autoridad y las posibles consecuencias, por lo que también debe cambiar la ruta de revisión.

¿Qué debe representar exactamente cada registro del inventario?

Cada registro debe representar un uso de IA en un flujo, propósito, grupo de usuarios y recorrido definido entre resultado y acción. Un catálogo basado únicamente en modelos, aplicaciones o proveedores oculta diferencias importantes: el mismo servicio puede redactar texto interno de bajo impacto y también activar una acción que afecte a un cliente. NIST describe el inventario como un recurso útil para mantenimiento, incidentes y consultas de sistemas o portafolio, mientras la OECD analiza los sistemas en relación con personas, contexto, datos, tareas y resultados.

Separe registros cuando difieran materialmente el propósito, las partes afectadas, la sensibilidad de los datos, la autoridad para actuar, el alcance del despliegue o la responsabilidad de aprobar y retirar el uso. En cambio, enlace los registros compartidos del proveedor, modelo, contrato, fuente de datos, aplicación, evaluación, control, incidente y aprobación. Así, una corrección común puede propagarse sin copiar documentos, pero cada uso conserva su propio historial, límites, nivel y decisión.

¿Qué campos aportan valor sin volver inmanejable la entrada?

El registro inicial debe contener solo la información necesaria para identificar al dueño, entender el uso y decidir su ruta. NIST reúne temas de documentación que incluyen contactos, justificación, alcance, datos, dependencias, despliegue, monitoreo y cambios; el estándar británico añade proveedores, influencia sobre decisiones, revisión humana, escala y ciclo de vida. La aplicación práctica es un diseño de dos etapas: una ficha breve mantenida por el propietario y evidencia más profunda enlazada cuando el nivel o una excepción la exige.

Campos mínimos y la decisión que ayudan a tomar

• ID, nombre, propietario de negocio y propietario técnico: permitir búsqueda, historial, responsabilidad y capacidad de cambiar o detener el uso.
• Propósito, flujo, límites, usuarios y partes afectadas: mostrar por qué existe el uso, dónde opera y quién puede recibir sus efectos.
• Entradas, fuentes y mayor clasificación de manejo: identificar categorías y sensibilidad sin documentar cada columna.
• Resultados, uso posterior y autoridad de acción: distinguir entre sugerir, recomendar, iniciar y ejecutar una acción.
• Proveedores, modelos, permisos, integraciones y dependencias: hacer visibles los componentes compartidos y los posibles efectos aguas abajo.
• Controles actuales y enlaces a evidencia: resumir revisión humana, acceso, pruebas, monitoreo, corrección y respaldo sin presumir eficacia.
• Estado, cambio material, revisión y próxima atestación: crear colas de mantenimiento con fechas basadas en riesgo.
• Cuatro calificaciones, nivel, excepciones y justificación: explicar la ruta y exponer desacuerdos o información desconocida.
• Estado de obligaciones aplicables: enlazar revisiones legales, de privacidad, seguridad, contratos, trabajo y sector sin convertirlas en el nivel interno.

Las evaluaciones integrales, revisiones de proveedores, resultados de pruebas, planes de monitoreo, aprobaciones e incidentes deben quedar como artefactos condicionales enlazados. En el campo de controles, registre qué revisión, acceso, prueba, respaldo, corrección o apelación existe y dónde está su evidencia; una casilla marcada no prueba que el control funcione. Use estados controlados como propuesto, piloto, producción, pausado y retirado, acompañados por el último cambio material, la última revisión y la siguiente revisión basada en riesgo.

¿Cómo se califica la exposición inherente de forma explicable?

Califique la exposición inherente mediante consecuencia, autonomía, escala y sensibilidad, cada una con tres niveles anclados en el uso real. Esta combinación es una propuesta editorial de triaje interno sintetizada de características más amplias tratadas por NIST, la OECD y otros instrumentos oficiales; ninguna de esas autoridades prescribe o avala este método exacto. Para cada dimensión, escriba una oración de evidencia específica y marque lo desconocido para resolverlo en vez de adivinar.

• Consecuencia: Nivel 1 significa inconveniente localizado, reversible o retrabajo de poco valor; Nivel 2, un efecto material operativo, financiero, laboral, reputacional o para clientes que exige recuperación deliberada; Nivel 3, un efecto creíble sobre derechos, oportunidades o servicios importantes, salud, seguridad, sustento, operaciones críticas u otro resultado grave o difícil de revertir.
• Autonomía: Nivel 1 produce sugerencias que una persona decide si utilizar; Nivel 2 clasifica, recomienda, dirige, personaliza o inicia acciones limitadas con revisión restringida o posterior; Nivel 3 ejecuta acciones externas, cambia registros o permisos, compromete recursos o influye materialmente en decisiones trascendentes sin aprobación eficaz caso por caso.
• Escala: Nivel 1 corresponde a un piloto acotado o grupo interno pequeño con poca reutilización; Nivel 2, a uso repetido en una función, segmento o flujo material con volumen significativo o varios consumidores; Nivel 3, a uso empresarial, público, entre mercados, de gran volumen, en tiempo real o profundamente integrado que puede propagar efectos correlacionados.
• Sensibilidad: Nivel 1 cubre información pública, sintética o no confidencial aprobada sin acceso privilegiado; Nivel 2, datos internos o confidenciales, información personal ordinaria, contenido de clientes o acceso autenticado limitado; Nivel 3, datos altamente sensibles o regulados, credenciales, secretos, material privilegiado, características protegidas o acceso capaz de modificar registros importantes.

La evidencia debe describir el recorrido concreto, no repetir una etiqueta. Para autonomía, por ejemplo, indique quién puede intervenir y antes de qué acción; para sensibilidad, identifique la categoría más delicada que el uso puede recibir, inferir, recuperar, exponer o cambiar. Evalúe el uso propuesto u operativo, no las funciones genéricas del producto. Si una capacidad está disponible pero bloqueada por diseño y permisos verificables, documente tanto la frontera definida como la evidencia del bloqueo.

¿Cómo convierten las calificaciones en una ruta de revisión?

El nivel provisional debe seguir la dimensión material más alta: cuatro calificaciones de Nivel 1 producen Nivel interno 1; cualquier Nivel 2 sin un Nivel 3 produce Nivel interno 2; y cualquier Nivel 3 produce Nivel interno 3. Esta regla evita diluir una exposición grave mediante un promedio, pero es una decisión editorial, no una fórmula validada por NIST o la OECD. Cada organización debe calibrar anclas, excepciones y autoridades de aprobación según su tolerancia y sus obligaciones.

• Eleve la ruta cuando aparezcan actividades fuera de tolerancia, impactos graves, datos sensibles con acceso amplio, control humano ineficaz, difícil reversibilidad, dependencias en cascada, incidentes materiales, obligaciones aplicables o hechos sin resolver.
• Califique primero la exposición del uso. Registre los controles por separado, examine su diseño y evidencia durante la revisión y documente después el riesgo residual, las condiciones y la decisión.
• Mantenga en paralelo las revisiones legales, regulatorias, contractuales, de privacidad, seguridad, trabajo, registros y sector. Los niveles internos no se corresponden automáticamente con categorías jurídicas.

Estas rutas asignan más examen y evidencia a la exposición mayor, pero no son requisitos universales. La revisión reforzada tampoco es un sello de aprobación: puede reducir permisos, limitar el alcance, exigir supervisión efectiva o detener una propuesta. La autoridad responsable debe decidir con evidencia sobre el control, no con su mera descripción. Cuando existan dudas de aplicabilidad, los propietarios calificados de cada materia deben resolverlas en el carril paralelo correspondiente.

¿Qué revela el método cuando cambia un uso de IA?

El método muestra que la aprobación pertenece al uso definido y debe reabrirse cuando cambian sus datos, autoridad o alcance. Considere un ejemplo ficticio: un asistente recupera contenido aprobado y prepara una respuesta para un empleado capacitado, quien la edita y envía. El piloto excluye decisiones sobre cuentas, excepciones de política, envío sin supervisión, documentos de identidad, datos de pago, créditos y cambios de cuenta. Sus límites y su ruta entre borrador y acción quedan escritos en el registro.

• Piloto: consecuencia Nivel 2 porque una respuesta incorrecta podría tergiversar materialmente una política y requerir reparación deliberada; autonomía Nivel 1 porque solo prepara un borrador; escala Nivel 1 porque abarca un equipo y una clase de mensajes; sensibilidad Nivel 2 porque usa contexto ordinario de clientes y cuentas en un sistema autenticado. El resultado provisional es Nivel interno 2.
• Controles: revisión antes del envío, enlaces a fuentes, acciones de escritura bloqueadas, acceso por función, muestreo, ruta de quejas y respaldo manual permanecen en el registro de controles. Su presencia no reduce por sí sola la exposición inherente.
• Expansión: si el asistente puede leer documentos de identidad y disputas de pago, emitir reembolsos, actualizar cuentas, enviar automáticamente y operar entre regiones, las cuatro dimensiones pasan a Nivel 3 por consecuencias sobre fondos y acceso, ejecución autónoma, gran escala y datos altamente sensibles.

La expansión debe reabrirse antes del despliegue, dirigirse al Nivel interno 3 y activar el análisis paralelo de obligaciones. La aprobación del piloto no viaja con nuevos permisos, datos, integraciones, autonomía y volumen. Como la OECD señala que las clasificaciones pueden cambiar al evolucionar capacidades, usuarios y amplitud, el historial debe conservar qué cambió y por qué cambió la ruta. La revisión reforzada podría imponer límites o detener la expansión; el ejemplo no supone que deba aprobarse.

El inventario gana confianza cuando un cambio de datos, autoridad o escala cambia la ruta, no solo la fila.

¿Cómo se mantiene actualizado el inventario después del lanzamiento?

El inventario se mantiene mediante reapertura por eventos, atestación del propietario en intervalos basados en riesgo y colas operativas para registros estancados. Alimente el descubrimiento desde entradas de productos y flujos, compras y renovaciones, catálogos de aplicaciones, arquitectura, administración de accesos e integraciones, suscripciones, procesos de datos y modelos, declaraciones de empleados, soporte, incidentes y quejas. Estas fuentes amplían la cobertura, pero no prueban que el inventario esté completo.

• Reabra por cambios materiales en propósito, propietario, usuarios, afectados, mercado, datos, retención, acceso, resultados, permisos, revisión humana, proveedor, modelo, integración, volumen, controles, evidencia, incidentes, obligaciones, pausa, reemplazo o retiro.
• Mantenga colas para propietarios ausentes, calificaciones desconocidas, excepciones sin resolver, revisiones vencidas, cambios pendientes, evidencia de control faltante, variaciones de proveedores y retiros incompletos.
• Use un tablero pequeño: usos y afectados por nivel y estado; campos faltantes; decisiones vencidas; excepciones, incidentes y brechas abiertas; tiempo de enrutamiento; y cierres de retiro.

Combine los eventos con una atestación cuya frecuencia refleje exposición, velocidad de cambio, incidentes recientes y solidez de la evidencia; no existe un intervalo universal apropiado para todos los usos. Interprete la cobertura del tablero como señal de descubrimiento, no como garantía de integridad. El retiro también es un estado controlado: conserve la propiedad, migración, dependencias, eliminación de acceso y evidencia necesaria para confirmar el cierre, según las políticas y obligaciones aplicables, sin inventar un período universal de conservación.

1. Días 1 a 10: defina la unidad de registro, el esquema mínimo, la regla de propiedad y las principales fuentes de descubrimiento.
2. Días 11 a 20: pruebe el método con una muestra variada y calibre anclas, excepciones, evidencia y autoridades.
3. Días 21 a 30: active atestaciones, disparadores de cambio, colas de registros estancados y un tablero reducido.

El resultado de los primeros 30 días debe ser un circuito operativo que pueda aprender, no una afirmación de cumplimiento. El método dirige trabajo interno y no decide qué leyes, contratos o reglas sectoriales aplican. Antes de permitir usos consecuenciales o de alto impacto, encargue esas determinaciones a responsables calificados de asuntos legales, cumplimiento, privacidad, seguridad, compras, registros, trabajo y sector, y exija experiencia pertinente, evidencia suficiente y revisión humana responsable.