Carta de constitución del comité de IA

Cómo usar este documento

• Para qué sirve. Es la carta base que crea formalmente el comité de IA y fija su mandato, sus miembros, su forma de funcionar y cómo rinde cuentas. Quién decide cada asunto, los umbrales de escalado y los plazos de aprobación se definen una sola vez en el «Modelo operativo de gobierno de IA»; esta carta los aplica al funcionamiento del comité.
• Quién debe ser su dueño. La dirección la aprueba; el responsable de IA la mantiene. Indique el área que custodia el documento en [ÁREA RESPONSABLE] y a la persona que preside el comité en [RESPONSABLE].
• Elija el nivel. Use la tabla de «Selección de módulos». Una empresa pequeña no necesita un comité permanente: el responsable de IA y la dirección deciden juntos. Un comité de muchos cargos directivos suele reunirse poco y decidir tarde.
• Decisiones previas. Antes de adoptarla, decida el nivel, qué cargos integran el comité (sección 5), el quórum (sección 6), a qué órgano reporta (sección 10) y cómo se coordina con comités que ya existen, como riesgos o seguridad (sección 9).
• Campos a completar. Sustituya los textos entre corchetes, como [NOMBRE DE LA ORGANIZACIÓN], [COMITÉ DE IA], [EMAIL DE GOBERNANZA DE IA] y [COMPLETAR]. Conserve las cláusulas marcadas [OPCIONAL] solo si aplican y borre la marca al conservarlas.
• Variantes por país. Este documento no tiene variantes por país. Si opera en un sector o país donde la normativa prevé un órgano o un cargo específico (por ejemplo, un delegado de protección de datos, un oficial de IA en el sector público o una comisión de IA en salud), use las cláusulas de la ayuda F y la sección «Referencias normativas relacionadas».
• Revisión. Pida a su asesoría jurídica interna o externa que confirme que las facultades del comité encajan con los estatutos, los poderes y los demás órganos de gobierno de la organización.
• Aprobación y publicación. Haga que la apruebe el órgano de administración o la dirección, registre la aprobación en «Control de versiones», comuníquela a las áreas y publíquela en la intranet junto con el canal de contacto del comité.

Selección de módulos

Nivel	Cuándo	Qué conservar
Básico	Menos de unas 50 personas, solo herramientas de IA compradas, sin datos de categorías especiales ni decisiones sobre personas	Las secciones 1 a 4, 7, 8, 13 y 14, y los párrafos marcados [NIVEL BÁSICO]. No hay comité permanente: el responsable de IA y la dirección ejercen sus funciones
Estándar	Por defecto para el resto de organizaciones	Todo el núcleo y los párrafos marcados [NIVEL ESTÁNDAR]
Reforzado	Algún sistema de riesgo alto, sector regulado o modelos alojados, entrenados o agentes en producción	Todo el núcleo y los párrafos marcados [NIVEL REFORZADO]

Borre las filas y los párrafos marcados con un nivel que no haya elegido y quite las marcas de los que conserve.

Carta de constitución del comité de IA

Campo	Valor
Organización	[RAZÓN SOCIAL]
Área que custodia la carta	[ÁREA RESPONSABLE]
Presidencia del comité	[RESPONSABLE]
Nivel adoptado	[COMPLETAR: Básico, Estándar o Reforzado]
Aprobada por	[APROBADO POR]
Fecha de entrada en vigor	[FECHA]
Frecuencia de revisión	[FRECUENCIA DE REVISIÓN]
Contacto del comité	[EMAIL DE GOBERNANZA DE IA]

1. Constitución y propósito

1.1 Por medio de esta carta, [NOMBRE DE LA ORGANIZACIÓN] constituye el [COMITÉ DE IA] (en adelante, «el comité») como el órgano que dirige, supervisa y rinde cuentas sobre el uso de la inteligencia artificial en la organización.

1.2 [NIVEL BÁSICO] [NOMBRE DE LA ORGANIZACIÓN] no constituye un comité permanente. Las funciones que esta carta atribuye al comité las ejercen conjuntamente el responsable de IA y la dirección, en una revisión mensual breve y cuando un asunto lo requiera. Toda referencia al comité en esta carta se entiende hecha a ese binomio.

1.3 El propósito del comité es que la adopción, el desarrollo y el uso de la IA:

a) estén alineados con la estrategia y se mantengan dentro del apetito de riesgo (ver «Declaración de apetito de riesgo de IA»);
b) generen valor verificable;
c) respeten la ley, los compromisos contractuales y los «Principios de IA responsable de la organización»;
d) cuenten con responsables claros, controles proporcionales al riesgo y evidencia de las decisiones tomadas.

1.4 El comité no sustituye la responsabilidad de cada área sobre sus procesos. Cada dueño del sistema sigue respondiendo por su sistema de IA; el comité fija las reglas, decide en los casos que se le reservan y supervisa que las reglas se apliquen.

2. Ámbito

2.1 El comité tiene competencia sobre todos los sistemas de IA que [NOMBRE DE LA ORGANIZACIÓN] desarrolla, adquiere, contrata, integra o usa, incluidas:

• las herramientas de IA generativa de uso general que usa el personal;
• las funciones de IA que se activan dentro de productos o servicios ya contratados;
• los modelos integrados por API, los modelos alojados en infraestructura propia o alquilada y los modelos entrenados o ajustados internamente;
• los agentes de IA que actúan en sistemas de la organización;
• los sistemas de IA incorporados en productos o servicios que la organización ofrece a terceros.

2.2 Su competencia abarca todo el ciclo de vida de cada sistema de IA, con los estados Propuesto, En evaluación, Piloto, En producción, En revisión y Retirado.

2.3 [OPCIONAL] El ámbito incluye las filiales y unidades de negocio siguientes: [COMPLETAR].