Riesgos de IA
Identificamos y clasificamos riesgos de sesgo, privacidad, seguridad y proveedores en cada caso de uso.
Para qué sirve
Asegurar que cada caso de uso de IA relevante tenga identificados, calificados y tratados sus riesgos antes de operar, con evidencia que sirva ante el comité interno, el regulador de datos personales del país y un auditor de ISO/IEC 42001.
Por cada caso de uso: evaluación de impacto firmada, pruebas de sesgo cuando el sistema afecta a personas, evaluación del proveedor cuando es de un tercero y un plan de mitigación con responsables y fechas que deja el riesgo residual en un nivel aceptado formalmente.
Qué incluye y qué no
Incluye
- Priorización de casos de uso a partir del inventario
- Evaluación de impacto por caso de uso con 9 categorías de riesgo
- Pruebas de sesgo en los sistemas que deciden o apoyan decisiones sobre personas
- Evaluación de proveedores de IA con cuestionario de 12 criterios
- Plan de mitigación, riesgo residual y preparación de la decisión del comité
- Configuración del registro de riesgos para su seguimiento
No incluye
- Implementación técnica de las mitigaciones (reentrenamiento, cambios de software)
- Pruebas de penetración o auditorías de seguridad ofensiva
- Opinión legal sobre la licitud del tratamiento de datos
- Garantía de ausencia total de sesgo o de riesgo
Cómo lo hacemos
Por caso de uso
La unidad de trabajo y de precio es el sistema de IA, no la organización completa.
Nueve categorías explícitas
Sesgo, privacidad, seguridad, proveedores, explicabilidad, robustez, cumplimiento legal, reputacional y seguridad física.
Umbrales preestablecidos
Razón de impacto dispar de 0,80 o más; diferencias de oportunidad y falsos positivos de 0,05 o menos; mínimo 30 observaciones por grupo.
Un documento, varias obligaciones
La evaluación integra la evaluación de impacto de datos personales exigida en cada país (DPIA, RIPD, EIPD).
Paso a paso
- 01
Priorización
Selección de casos por riesgo preliminar y afectación a personas.
Salida: Casos en alcance
- 02
Evaluación de impacto
Descripción, partes afectadas, 9 categorías y calificación inherente.
Salida: Evaluación en borrador
- 03
Pruebas de sesgo
Preparación de datos con base legal, cálculo de métricas y causa raíz.
Salida: Pruebas con resultado
- 04
Proveedores
Cuestionario de 12 criterios y evidencia del proveedor.
Salida: Proveedores evaluados
- 05
Mitigación
Controles, supervisión humana, acciones y riesgo residual.
Salida: Plan de mitigación
- 06
Decisión y seguimiento
Presentación al comité, condiciones y frecuencia de re-evaluación.
Salida: Evaluación firmada
Según tu organización
| Modalidad | Profundidad |
|---|---|
| Caso de riesgo medio | Evaluación de impacto; proveedor si aplica; sesgo solo si afecta a personas |
| Caso de riesgo alto o crítico | Evaluación completa, sesgo con varios atributos, proveedor y plan con seguimiento |
| Paquete base (hasta 3 casos) | Incluye registro de riesgos y presentación al comité |
| Servicio recurrente | Re-pruebas de sesgo, seguimiento de acciones y re-evaluación de proveedores |
Cómo se mide el resultado
- Casos de uso con evaluación de impacto vigente: 100%
- Riesgos residuales altos sin aceptación formal: 0
- Acciones de mitigación a tiempo: 85%
Metas de referencia metodológica; en cada propuesta se ajustan al punto de partida medido.
Cómo se conecta con los demás servicios
Recibe
Los casos de uso y sus dueños desde el inventario de Gobierno, y la instancia que decide (comité).
Entrega
El nivel de riesgo que actualiza el inventario y la evidencia para las dimensiones de riesgo, datos y ciclo de vida del re-diagnóstico.
Si se contrata solo
Incluye un inventario acotado a los casos en alcance y un decisor provisional cuando no existe comité.
Madurez de IA
Medimos en qué nivel está tu organización y trazamos la ruta para subir de nivel con prioridades claras.
GOBGobierno de IA
Políticas, roles y comité de IA para decidir qué se usa, quién responde y cómo se aprueba.
AUTAutomatización y agentes
Medimos la madurez de sus agentes y llevamos a producción, con control, los procesos donde la IA ahorra tiempo real.
FORFormación
Formamos a cada audiencia, de la junta a los colaboradores, para usar y gobernar la IA con criterio y evidencia.
Conversemos sobre tu caso
Cuéntanos dónde está tu organización y te proponemos alcance, modalidad y duración. La primera sesión de 45 minutos no tiene costo.