Responsible AI Governance
¿Reconoce esto: alguien del departamento financiero utiliza una herramienta de IA para redactar informes, nadie en IT sabe que existe, y si algo sale mal no está claro a quién se le pedirán explicaciones. O: la herramienta que figura en la lista de IT hace tiempo que fue sustituida por algo que los propios empleados encontraron, que funciona más rápido, y que se alimenta con datos de la empresa sin que nadie lo haya revisado. Eso no es un problema de registro. Es un problema de responsabilidad que solo se hace visible en el momento en que ya es demasiado tarde para resolverlo con calma.
Esta página describe qué queda sobre la mesa en cuanto ese panorama esté completo: no como promesa, sino como enumeración de componentes.
El escaneo no entrega un único documento, sino una serie de componentes que se conectan entre sí.
En primer lugar, un inventario de aplicaciones, elaborado mediante una herramienta de consulta que se dirige a departamentos y empleados y que se complementa con investigación documental guiada. Ese inventario no solo contiene lo que IT conoce, sino también lo que ha crecido fuera de su alcance: las aplicaciones que nadie aprobó formalmente, con quién se usan y para qué.
A continuación viene, por cada aplicación, una clasificación: qué papel desempeña la organización en ella (proveedor o usuario) y qué nivel de riesgo corresponde. Esa clasificación procede de los conjuntos de datos de aiacta, no de una estimación improvisada. A partir de ahí surge una línea de tiempo: qué es ahora una obligación y qué se puede planificar más adelante. Así se hace visible dónde corresponde actuar con urgencia y dónde no.
Después hay un marco de gobernanza, desarrollado como un conjunto de plantillas. Esas plantillas están hechas para encajar en la estructura de riesgo existente de la organización, de modo que no haga falta crear un segundo proceso junto al primero. A esto se añade un informe para el consejo, resumido en una sola página, pensado para compartir la esencia de la situación sin que todos tengan que revisar el material subyacente.
Por último, hay una suscripción a un escáner de horizonte, para seguir lo que cambia con el tiempo: nuevas aplicaciones, nueva normativa, cambios en el riesgo. Lo que es correcto en el momento del escaneo puede quedar desactualizado unos meses después; la suscripción es la respuesta a eso, no un informe único.
Cómo se elaboran exactamente estos componentes, desde la consulta hasta la plantilla, está detallado en cómo funciona; quien quiera ver cómo son los resultados finales en cuanto a contenido, lo encuentra en resultados.
Los datos provienen de dos fuentes. El inventario de aplicaciones procede de lo que la propia organización introduce mediante la herramienta de consulta, complementado con investigación documental que deja visible sobre qué se basa el inventario. La clasificación de rol, riesgo y obligación procede de los conjuntos de datos de aiacta: información estructurada sobre la AI Act, no de una valoración aislada. Esto significa que cada resultado puede rastrearse hasta su origen, y que nada en el informe se basa en una estimación fundamentada que no pueda también encontrarse en la fuente. Quien quiera saber cómo se han construido y se mantienen esos conjuntos de datos, puede consultarlo en la base de conocimiento.
Hay tres cosas que quedan fuera de lo que hace este escaneo, y eso es deliberado.
No es una herramienta de cumplimiento de la AI Act. Para el registro, la clasificación y la alfabetización según la AI Act, aiacta.eu es la casa de referencia; ese límite no se desplaza. Este escaneo utiliza los conjuntos de datos de esa casa, pero no la sustituye.
No es prueba de un proyecto ejecutado. El escaneo estructura lo que existe en el momento de realizarlo; no muestra un historial de servicios ni reclama experiencia con proyectos anteriores ya finalizados. Lo que entrega el escaneo es una fotografía de la situación actual, no un historial acreditado.
No es un segundo proceso junto a la estructura existente. Las plantillas están hechas para insertarse en lo que ya existe en materia de gestión de riesgos o cumplimiento, no para llevar una vida propia al margen de ello. Que esa integración funcione sin fricciones en la práctica depende de cómo esté construida esa estructura existente; eso el escaneo por sí solo no puede garantizarlo.
Con el inventario, la clasificación, la línea de tiempo y las plantillas sobre la mesa, se genera un momento de decisión sobre el siguiente paso. Algunas organizaciones asumen ellas mismas el registro, las plantillas y la línea de tiempo, y gestionan la alfabetización mediante los cupos de aiacta. Otras buscan un socio para el diseño del proceso de supervisión y su integración en la estructura de riesgo existente. Otras más subcontratan todo el proceso de gobernanza a un socio, con el escaneo como el expediente con el que arranca ese proceso. Qué ruta es la adecuada depende del tamaño de la organización, de la complejidad de las aplicaciones encontradas y de la capacidad disponible internamente; esa es una decisión que toma la propia organización, no algo que el escaneo prescriba.
El botón para iniciar el escaneo está actualmente en lista de espera; quien se registre recibirá un aviso en cuanto la herramienta esté disponible.
La gobernanza de IA solo cobra sentido cuando queda claro qué tareas, horas y sistemas están concretamente implicados. Esa traducción, de aplicación a carga de trabajo, la hace visible el escaneo de trabajo de FTE TO AI (ftetoai.com).
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.