Gobernanza de IA
Sistema de gestión de IA basado en la ISO/IEC 42001.
- 01EL PROBLEMAUso de inteligencia artificial en aumento sin roles, riesgos ni controles definidos.
- 02PARA QUIÉNOrganizaciones que desarrollan o usan sistemas de IA y necesitan gobernarlos.
- 03RESULTADO BUSCADOInventario de sistemas de IA, riesgos evaluados, roles definidos y controles con seguimiento.
Qué cambia para quien decide.
- PARA ELCEOUsar IA sin perder el control“La IA entra por los equipos más rápido de lo que la empresa logra decidir sobre ella.”Usos de IA conocidos, riesgos evaluados y roles definidos.
- PARA ELCTOReglas claras para quien construye“Cada equipo decide por su cuenta qué modelo usar y con qué datos.”Política de uso, inventario y criterios para llevar IA a producción.
- PARA ELJurídicoRegulación en movimiento“El proyecto de ley brasileño y el AI Act europeo cambian lo que se exige a quien usa IA.”Un sistema de gestión preparado para seguir la regulación.
- PARA ELCumplimientoResponder a quien pregunta“Clientes y socios preguntan cómo la empresa gobierna la IA, y no hay una respuesta lista.”Inventario, evaluaciones y controles registrados, con evidencia.
Gobernanza para lo que ya está en uso.
La IA suele entrar en la empresa antes que la regla. El primer paso es saber dónde está.
Desplácese hacia el lado para ver el diagrama completo
- Sistemas propios
- Modelos desarrollados
- IA de terceros
- Integrada en productos
- Uso por los equipos
- Asistentes y herramientas
- Datos de entrenamiento
- Origen y derechos
Usos de IA con seguimiento.
El inventario de usos de IA, las evaluaciones de riesgo y los controles quedan en n.360 en tiempo real. En cada cierre periódico, la dirección ve los usos nuevos, los riesgos y lo que requiere decisión.
Del inventario a la revisión.
Cada sistema relevante pasa por las mismas preguntas.
- ETAPA 01Inventariar¿Dónde se usa la IA?
- ETAPA 02Clasificar¿Cuál es el impacto si falla?
- ETAPA 03Controlar¿Quién revisa los resultados?
- ETAPA 04Monitorear¿Cambió el desempeño?
- ETAPA 05Revisar¿El uso todavía tiene sentido?
Gobernanza, no promesa.
El foco está en roles, riesgo y control, no en un sello de “IA segura”.
- ISO/IEC 42001Sistema de gestión de IABase para organizar roles y controles.
- PRIVACIDADIntegrada a la LGPDDatos personales en IA tratados en el mismo programa.
- TERCEROSProveedores evaluadosContratos y uso de datos por parte de los proveedores.
- LÍMITESin evaluación técnica del modeloSalvo cuando se contrata por separado.
Por qué trustness.
- 01ISO/IEC 42001El sistema de gestión de IA sigue la norma internacional, con preparación para la certificación.
- 02Regulación en seguimientoEl proyecto de ley brasileño de IA y el AI Act europeo entran en la evaluación de riesgos y en los controles.
- 03Gobernanza, no promesasEl foco está en inventario, riesgo, roles y controles, no en una promesa genérica de IA segura.
- 04Junto a la privacidadCuando la IA trata datos personales, la evaluación se conecta con el programa de LGPD (Ley General de Protección de Datos de Brasil).
Etapas del trabajo.
- 01Inventario de usos de IA
- 02Evaluación de riesgos e impactos
- 03Políticas, roles y controles
- 04Seguimiento y mejora continua
Qué está incluido.
Cómo trabajamos con lo que usted ya tiene.
El foco es la gobernanza, el riesgo y los roles, no una promesa genérica de “IA segura”.
- 01Su equipoQuien usa y quien construye IA registra los usos y sigue la política; trustness. conduce el método.responsables de los usos
- 02Las herramientasLas herramientas y los modelos que ustedes usan entran en el inventario; no se cambia nada.inventariadas
- 03Proveedores de IAEntran en la evaluación de riesgos y en los contratos.evaluados
| Actividad | trustness. | Su equipo | Terceros |
|---|---|---|---|
| Inventario de usos de IA | coordina | ejecuta | — |
| Evaluación de riesgos e impactos | ejecuta | aprueba | — |
| Política, roles y controles | ejecuta | aprueba | — |
| Decisión sobre cada uso | apoya | ejecuta | — |
Tres modelos, según el contrato.
- MODELO 01AdecuaciónImplementación del sistema de gestión de IA con base en ISO/IEC 42001.
- MODELO 02Evaluación de posturaInventario de los usos de IA y diagnóstico de los riesgos y de la regulación aplicable.
- MODELO 03AuditoríaVerificación independiente del sistema de gestión de IA.
Lo que suelen preguntarnos.
Solo usamos herramientas de IA de terceros. ¿Esto aplica?
Sí. Usar IA también trae riesgos y obligaciones; el inventario empieza por los usos, no por los modelos.
¿La ley brasileña ya está vigente?
El proyecto de ley todavía está en trámite. La gobernanza prepara a la empresa para él y para el AI Act europeo, que ya se aplica a quien opera en Europa.
¿Evalúan los modelos técnicamente?
La evaluación técnica de modelos puede entrar en el alcance; el foco del programa es gobernanza, riesgo y roles.
¿Qué relación tiene con la LGPD?
Cuando la IA trata datos personales, ambas evaluaciones avanzan juntas.
¿Quiere saber si Gobernanza de IA se aplica a su escenario?
- conversación
- diagnóstico
- propuesta