Diagrama del proceso de gobierno de IA
Plantilla neutral para inventario, niveles de riesgo, selección de controles, revisión independiente, despliegue, supervisión, reevaluación y retirada de IA.
¿Qué es diagrama del proceso de gobierno de ia?
El gobierno de IA se vuelve operativo cuando un sistema no puede cambiar de fase sin un registro con propietario y pruebas proporcionales. Esta plantilla comienza cuando una capacidad propuesta, comprada o modificada entra en inventario. El propietario registra propósito, usuarios, decisiones y versión; los revisores identifican datos, resultados y grupos afectados. La oficina evalúa impacto, probabilidad y reversibilidad, asigna un nivel provisional y permite una revisión independiente si se discute. El nivel acordado se vincula al conjunto de controles propio de la organización. Se acreditan controles de datos, privacidad, revisión humana, seguridad, resiliencia y contingencia antes de revisar limitaciones y riesgo residual. Una decisión separada autoriza, devuelve o detiene el despliegue.
Es un gobierno de ciclo de vida neutral respecto a políticas, no una afirmación de que un método o conjunto de controles satisfaga todas las leyes, normas o sectores. Las obligaciones, el apetito de riesgo y la independencia varían. La decisión inicial sobre si una idea merece análisis corresponde a /es/templates/proceso-de-aprobacion-de-casos-de-uso-de-ia; este diagrama empieza cuando la capacidad necesita inventario y continúa después de entregarla. El desarrollo de producto, la ingeniería de modelos y la respuesta a incidentes siguen siendo procesos propios. Adapta criterios, autoridad, controles, frecuencia y pruebas de retirada a tu contexto, con revisión cualificada cuando proceda.
Qué cubre este diagrama de flujo
En esta plantilla
- Seis roles en siete fases que conectan propietario y oficina de gobierno con datos, privacidad, seguridad, revisión y operaciones
- Un inventario versionado con propósito, usuarios, decisiones, datos, resultados y grupos afectados antes de clasificar el riesgo
- Selección proporcional de controles desde niveles definidos por la organización, incluidos datos, privacidad, revisión humana y resiliencia
- Revisión independiente de pruebas separada de la decisión de despliegue, con condiciones devueltas para corregir y actualizar
- Despliegue controlado, supervisión de rendimiento y deriva y rutas para continuar, cambiar controles o retirar conservando el registro
Cuándo usar esta plantilla
- Los equipos desarrollan o compran capacidades de IA sin un inventario común de propósito, versión, propiedad y estado
- Todos los sistemas reciben la misma revisión o existen niveles de riesgo que no se traducen en controles y pruebas concretos
- El equipo necesita revisión independiente antes de desplegar sin convertir al revisor en propietario o autoridad de publicación
- Los sistemas se supervisan técnicamente, pero los cambios importantes, fallos y retiradas no vuelven a gobierno
Cómo funciona
Define el límite del inventario
Indica qué capacidades desarrolladas, compradas o integradas entran y qué cuenta como nueva versión o cambio importante. Exige propósito, propietario, usuarios, decisiones respaldadas, contexto de despliegue y referencias adecuadas.
Crea niveles de riesgo contextuales
Elige factores acordes con los usos, como escala, sensibilidad, reversibilidad, automatización, grupos afectados e intervención humana. Documenta la justificación y una ruta de escalado para clasificaciones dudosas o discutidas.
Vincula niveles con pruebas
Enumera para cada nivel pruebas, documentación, supervisión, seguimiento, contingencia y roles de revisión. Permite ajustes justificados, pero registra quién aceptó el cambio y por qué para evitar excepciones sin documentar.
Protege la independencia de la revisión
Nombra quién cuestiona las pruebas y quién decide el despliegue. Evita que el propietario sea el único revisor de sus afirmaciones y define cómo se cierran las condiciones y se actualizan las pruebas antes de autorizar.
Fija activadores de reevaluación y retirada
Combina revisión programada con eventos como nueva versión, cambio de propósito o datos, deriva importante, incidente, fallo de control o cambio de propietario. Define apagado seguro, aviso a dependientes y conservación del registro.
Preguntas frecuentes
¿Cuáles son los pasos de un proceso de gobierno de IA?
Registra propósito, usuarios, decisiones, versión, datos y grupos; confirma propiedad; evalúa impacto, probabilidad y reversibilidad; asigna y revisa el nivel de riesgo; vincula controles; reúne pruebas y limitaciones; obtiene revisión independiente; decide el despliegue; despliega la versión aprobada; supervisa rendimiento, deriva, incidentes y controles; y reevalúa para continuar, cambiar o retirar.
¿Todos los sistemas de IA necesitan los mismos controles?
No necesariamente. Un proceso proporcional usa contexto e impacto potencial para elegir controles y pruebas. Una ayuda interna de bajo impacto y un sistema que influye en decisiones importantes pueden justificar distinta profundidad. El método de niveles debe estar documentado, poder cuestionarse y conectarse a controles; los requisitos aplicables siguen necesitando revisión contextual.
¿Qué hace independiente una revisión de IA?
El revisor debe poder cuestionar pruebas, supuestos y riesgo residual sin ser responsable del éxito de la entrega ni autor de las afirmaciones. No siempre requiere una parte externa; importan las líneas jerárquicas, la experiencia y los conflictos. La revisión también debe estar separada de la autorización.
¿Cuándo debe reevaluarse o retirarse un sistema de IA?
Reevalúalo con una frecuencia definida y cuando cambien de forma importante propósito, versión, proveedor, datos, usuarios, influencia, rendimiento, incidentes, controles o propiedad. La retirada puede responder a riesgo inaceptable, propósito obsoleto, componentes sin soporte o un sustituto mejor, con apagado, comunicación y conservación definidos.
Dónde encaja este proceso
En la mayoría de las organizaciones, este proceso sigue a Diagrama de aprobación de casos de uso de IA.
Viene antes
- Diagrama de aprobación de casos de uso de IA — Plantilla para recibir un caso de uso, revisar valor, datos, viabilidad y riesgo, aprobar con condiciones, registrar decisiones y traspasar a ejecución.
Forma parte de
- Gestión y gobierno de datos
- Gobernanza de IA