Cómo crear un inventario de IA y un método de niveles de riesgo que se pueda mantener

Un inventario de IA útil es una capa de derivación para el trabajo de gobernanza, no una planilla que intenta guardar cada evaluación y cada prueba. Pensemos en un asistente de atención: puede empezar buscando contenido aprobado y preparando borradores, pero pasa a ser otro uso cuando recibe documentos de identidad, emite reintegros y envía mensajes sin aprobación. Aunque el proveedor no cambie, sí cambian los datos, la autoridad y la exposición; por lo tanto, también debe cambiar el recorrido de revisión.

¿Qué corresponde registrar exactamente en un inventario de IA?

Corresponde crear un registro por cada uso de IA con un propósito, flujo, grupo usuario y recorrido entre resultado y acción definidos. No alcanza con anotar “modelo de lenguaje” o el nombre comercial de una plataforma. NIST plantea inventarios capaces de responder consultas sobre cada sistema y sobre el portafolio; la OCDE, a su vez, caracteriza los sistemas mediante personas, contexto, datos, modelos, tareas y resultados. Esa mirada contextual permite distinguir exposiciones que una ficha centrada en el proveedor dejaría mezcladas.

• Separá registros cuando cambien materialmente el propósito, las personas afectadas, la sensibilidad de los insumos, la autoridad sobre acciones, el alcance del despliegue o la responsabilidad por aprobar y detener el uso.
• Enlazá, en lugar de duplicar, las fichas compartidas del proveedor, contrato, modelo, aplicación, fuente de datos, integración, control, evaluación, incidente y aprobación.
• Usá el registro para derivar evaluaciones, monitoreo, respuesta a incidentes y retiro, manteniendo una historia consultable tanto por uso como por portafolio.

¿Qué campos aportan valor sin volver inmanejable el alta?

El alta debe contener un conjunto corto de campos que permita identificar, asignar responsabilidad y derivar el uso; la evidencia detallada queda enlazada y se solicita según la exposición. NIST y el estándar británico abarcan propósito, responsables, usuarios, datos, dependencias, supervisión, escala, ciclo de vida, riesgos y mitigaciones. La propuesta siguiente comprime ese universo: cada grupo pide información para decidir, no una narración exhaustiva ni una falsa demostración de eficacia.

• Identidad y responsables: identificador, nombre claro, responsable de negocio, responsable técnico y persona actualmente asignada. Permite buscar el uso y saber quién puede modificarlo, aprobarlo, pausarlo o retirarlo.
• Propósito y contexto: objetivo, flujo de trabajo, límites, usos excluidos, personas usuarias y partes afectadas. Distingue usos parecidos y hace visibles los efectos fuera del equipo operador.
• Datos y acciones: categorías y fuentes de datos, máxima clasificación de manejo, resultados, destino posterior y autoridad para recomendar, iniciar o ejecutar. Expone sensibilidad y autonomía sin inventariar cada columna.
• Tecnología y dependencias: proveedores, modelos, permisos, integraciones, servicios previos y sistemas o decisiones posteriores. Muestra dónde un cambio o una falla puede propagarse.
• Controles y evidencia: revisión humana, accesos, pruebas, monitoreo, corrección, reclamo, respaldo manual y enlaces a evidencia. Registra qué existe sin dar por probado que funciona.
• Estado y derivación: estado del ciclo de vida, último cambio y revisión, próxima revisión basada en riesgo, cuatro calificaciones, nivel, excepciones, fundamento y estado de obligaciones. Sostiene las colas de trabajo, el historial y la decisión de revisión.

La segunda etapa contiene solamente lo que el caso exige: evaluaciones de impacto, validaciones, revisión de proveedores, resultados de pruebas, evidencia de controles, incidentes, aprobaciones y plan de monitoreo. Conviene usar estados controlados —propuesto, piloto, producción, pausado o retirado— y registrar fechas de cambio y revisión. No hay un intervalo único adecuado para todos los usos: la próxima revisión debe responder al riesgo, al ritmo de cambio y a las obligaciones aplicables.

¿Cómo calificar la exposición inherente de manera explicable?

La exposición inherente se puede calificar con cuatro dimensiones: consecuencia, autonomía, escala y sensibilidad. Esta combinación es una propuesta editorial de triaje interno, no un método exigido ni avalado por NIST, la OCDE, Canadá o el Reino Unido. Esas fuentes consideran características más amplias —impactos, personas afectadas, reversibilidad, datos, alcance, resultados y autonomía— que aquí se condensan para obtener una primera derivación comprensible, siempre sujeta a calibración organizacional.

• Consecuencia. Nivel 1: molestia localizada o retrabajo de poco valor, detectable y reversible. Nivel 2: efecto operativo, financiero, laboral, reputacional o sobre clientes que exige recuperación deliberada. Nivel 3: efecto creíble sobre derechos, oportunidades o servicios importantes, salud, seguridad, sustento, operaciones críticas u otro resultado severo o difícil de revertir.
• Autonomía. Nivel 1: genera contenido, análisis o sugerencias que una persona decide si usa. Nivel 2: ordena, recomienda, deriva, personaliza o inicia una acción acotada con revisión limitada o posterior. Nivel 3: ejecuta acciones externas, cambia registros o permisos, compromete recursos o influye materialmente en decisiones trascendentes sin aprobación efectiva caso a caso.
• Escala. Nivel 1: piloto acotado o grupo interno pequeño, con poca reutilización. Nivel 2: uso reiterado en una función, segmento o flujo material, con volumen significativo o varios consumidores. Nivel 3: despliegue empresarial, público, multinacional, masivo, en tiempo real o profundamente integrado, capaz de propagar efectos correlacionados.
• Sensibilidad. Nivel 1: información pública, sintética o no confidencial aprobada, sin acceso privilegiado. Nivel 2: datos internos o confidenciales, información personal ordinaria, contenido de clientes o acceso autenticado acotado. Nivel 3: datos altamente sensibles o regulados, credenciales, secretos, material privilegiado, atributos protegidos o aproximaciones, monitoreo preciso o capacidad de modificar registros importantes.

Cada calificación necesita una oración de evidencia específica del uso: qué daño es creíble, quién interviene antes de actuar, a cuántas personas o procesos llega y qué información puede recibir, inferir, recuperar, exponer o modificar. Cuando un dato falta, se marca como desconocido y se abre una tarea para resolverlo. Adivinar produce una precisión aparente que después resulta imposible de defender o actualizar.

¿Cómo convierten las calificaciones en un recorrido de revisión?

Las calificaciones determinan el recorrido provisorio tomando la dimensión material más alta: si todas están en nivel 1, corresponde nivel interno 1; si alguna está en nivel 2 y ninguna en nivel 3, corresponde nivel interno 2; cualquier nivel 3 deriva al nivel interno 3. Es una decisión editorial, no una fórmula validada por NIST o la OCDE. Cada organización debe ajustar anclas y recorridos a su tolerancia, estructura y obligaciones, sin promediar una exposición severa.

• Elevá el recorrido ante actividad fuera de tolerancia, impactos severos, datos sensibles con acceso amplio, control humano ineficaz, reversibilidad difícil, dependencias en cascada, incidentes materiales, obligaciones aplicables o hechos sin resolver.
• Calificá el uso real antes de acreditar controles. Después revisá el diseño, la evidencia y la eficacia de esos controles, y documentá el riesgo residual, las condiciones y la decisión.
• Mantené en paralelo las revisiones jurídicas, regulatorias, contractuales, de privacidad, seguridad, trabajo, archivos y sector. El nivel interno no decide esas clasificaciones.

La tabla asigna trabajo, no certifica seguridad ni cumplimiento. Un control escrito puede estar mal diseñado, no aplicarse o carecer de evidencia; por eso no reduce automáticamente la exposición inherente. La revisión evalúa su funcionamiento y deja una decisión residual rastreable. Del mismo modo, una obligación aplicable puede imponer controles, revisiones o límites con independencia del nivel interno. Su alcance debe resolverlo el responsable calificado de cada materia.

¿Qué muestra el método cuando cambia un uso de IA?

El método muestra que la aprobación pertenece al uso definido y no viaja automáticamente con el modelo o proveedor. En un ejemplo ficticio, un asistente recupera contenido aprobado y prepara respuestas para personal capacitado, que revisa, edita y envía. Quedan fuera las decisiones sobre cuentas, excepciones, envíos autónomos, datos de pago, documentos de identidad, créditos y cambios de estado. NIST destaca la importancia de considerar los resultados junto con su uso posterior y de definir la supervisión humana.

• Piloto: consecuencia nivel 2, porque una respuesta incorrecta podría comunicar mal una política y exigir reparación deliberada; autonomía nivel 1, porque solo produce un borrador; escala nivel 1, por limitarse a un equipo y clase de mensajes; sensibilidad nivel 2, por usar contexto ordinario de clientes y cuentas autenticadas.
• Controles separados: revisión obligatoria antes del envío, enlaces a fuentes, acciones de escritura bloqueadas, acceso por rol, muestreo, vía de reclamo y alternativa manual. Su presencia no rebaja las calificaciones inherentes.
• Resultado inicial: nivel interno 2 por la dimensión material más alta, sujeto a revisión evaluada, evidencia sobre controles y análisis paralelo de obligaciones.

Ahora cambia la propuesta: el asistente leería documentos de identidad y disputas de pago, emitiría reintegros, actualizaría cuentas, enviaría automáticamente y operaría en varias regiones. Las cuatro dimensiones pasan a nivel 3 por las consecuencias sobre fondos y acceso, las acciones sin aprobación caso a caso, el despliegue amplio y los datos y permisos sensibles. Hay que reabrir el registro antes de ampliar, derivarlo a revisión reforzada y admitir que esa revisión puede restringir o detener la iniciativa.

El inventario gana confianza cuando un cambio de datos, autoridad o escala cambia el recorrido, no solamente la fila.

¿Cómo se mantiene vigente el inventario después del lanzamiento?

El inventario se mantiene vigente mediante reapertura por eventos, atestaciones de responsables y colas operativas, no esperando una revisión anual uniforme. NIST recomienda definir quién lo mantiene, qué sistemas cubre y qué atributos contiene; la OCDE señala que una clasificación puede cambiar con los datos, capacidades, usuarios, madurez o amplitud del despliegue. Las señales deben llegar desde varios procesos, aunque ninguna combinación demuestre por sí sola que la cobertura sea completa.

• Buscá usos en altas de productos y flujos, compras y renovaciones, catálogos de aplicaciones, revisiones de arquitectura, administración de accesos e integraciones, suscripciones, procesos de datos y modelos, declaraciones del personal, soporte, incidentes y reclamos.
• Reabrí ante cambios materiales de propósito, responsable, usuarios, partes afectadas, país, datos, retención, acceso, resultados, permisos, revisión humana, proveedor, modelo, integración, volumen, controles, evidencia, incidentes, obligaciones, pausa, reemplazo o retiro.
• Mantené colas para responsables faltantes, calificaciones desconocidas, excepciones abiertas, revisiones vencidas, cambios sin decisión, evidencia ausente, dependencias modificadas y retiros incompletos.
• Mostrá un tablero pequeño con usos y partes afectadas por nivel y estado, campos faltantes, decisiones vencidas, excepciones, brechas de control, tiempos de derivación y cierre de retiros.

La atestación debe ocurrir en un intervalo basado en riesgo: mayor exposición, cambios rápidos, incidentes recientes o evidencia débil justifican una revisión más cercana, pero no existe una cadencia universal. Retirado también es un estado controlado. El registro debe conservar la responsabilidad, migración, dependencias, retiro de accesos y evidencia necesaria para confirmar el cierre, sin inventar un plazo de conservación común para organizaciones con obligaciones diferentes.

1. Durante los primeros 10 días, definí la unidad de registro, el esquema mínimo, la regla de propiedad y las fuentes iniciales de descubrimiento.
2. En los 10 días siguientes, probá el método con una muestra variada y calibrá anclas, desconocidos, excepciones y recorridos con los equipos responsables.
3. En los últimos 10 días, activá atestaciones, disparadores de cambio, colas de registros vencidos y un tablero reducido con responsables claros.

El resultado buscado no es una planilla perfecta, sino un mecanismo que haga visibles los cambios importantes y los lleve a la decisión correcta. Este método sigue siendo una propuesta interna de derivación, no una determinación de cumplimiento. Los responsables calificados de asuntos jurídicos, cumplimiento, privacidad, seguridad, compras, archivos, trabajo y sector deben evaluar las obligaciones aplicables; los usos trascendentes requieren además conocimiento especializado y revisión humana responsable antes de avanzar.