Guía de selección y evaluación de herramientas de IA

Cómo usar este documento

• Para qué sirve. Es una guía base para comparar y decidir sobre herramientas, servicios, APIs y plataformas con IA antes de contratarlas, activarlas o ampliar su uso. Da criterios, una escala de puntuación, criterios eliminatorios, pruebas prácticas y reglas de decisión.
• Quién debe ser su dueño. El responsable de IA, con TI y compras como áreas de apoyo. Seguridad de la información, el delegado de protección de datos (o el rol equivalente del país), legal y el dueño del sistema participan en cada evaluación. Indique el área en [ÁREA RESPONSABLE] y la persona en [RESPONSABLE].
• Decisiones previas. Decida los pesos de cada criterio (sección 7.2, valor orientativo) y los umbrales de aprobación (sección 7.4). La profundidad de la evaluación no se decide aquí: se deriva del nivel de riesgo que fija la «Matriz de clasificación de riesgos de IA» (sección 5), y quién aprueba sigue los carriles del «Modelo operativo de gobierno de IA» (sección 10.3).
• Campos a completar. Sustituya los textos entre corchetes. Ajuste la matriz de la sección 6 y el cuestionario de la sección 9 a su sector. Conserve las cláusulas [OPCIONAL] solo si aplican.
• Variantes por país. Esta guía no tiene variantes por país. Si la herramienta trata datos personales o se usará en varios países, complete los criterios de privacidad y transferencias con las normas que aparecen en «Referencias normativas relacionadas».
• Revisión. Pida a legal o a una asesoría externa que revise los criterios eliminatorios y las preguntas sobre datos, propiedad intelectual y transferencias, y a seguridad que valide los requisitos técnicos mínimos.
• Aprobación y publicación. Haga que la apruebe el responsable de IA (en el nivel estándar o reforzado, [COMITÉ DE IA]), registre la aprobación en «Control de versiones» y publíquela donde la encuentren compras, TI y las áreas que solicitan herramientas.

Guía de selección y evaluación de herramientas de IA

Campo	Valor
Organización	[RAZÓN SOCIAL]
Área propietaria	[ÁREA RESPONSABLE]
Responsable de la guía	[RESPONSABLE]
Aprobada por	[APROBADO POR]
Fecha de entrada en vigor	[FECHA]
Frecuencia de revisión	[FRECUENCIA DE REVISIÓN]
Canal de solicitudes	[EMAIL DE GOBERNANZA DE IA]

1. Objetivo y alcance

1.1 Esta guía establece cómo [NOMBRE DE LA ORGANIZACIÓN] evalúa y compara herramientas con componentes de IA para elegir la que mejor resuelve una necesidad con un riesgo dentro del apetito de riesgo (ver «Declaración de apetito de riesgo de IA»), y para dejar constancia de por qué se aprobó, se condicionó o se rechazó.

1.2 Se aplica antes de:

a) contratar o licenciar una herramienta, plataforma o API de IA, incluidas las gratuitas y las de prueba;
b) activar una función de IA dentro de un producto ya contratado (por ejemplo, un asistente integrado en el correo, el CRM o la suite de oficina);
c) instalar extensiones de navegador o complementos con IA;
d) ampliar el uso de una herramienta aprobada a nuevos datos, nuevos usuarios o un nuevo propósito;
e) renovar un contrato cuando el proveedor ha cambiado el modelo, las condiciones de uso de datos o la ubicación del tratamiento.

1.3 No sustituye la evaluación de impacto, la evaluación de impacto en protección de datos ni la debida diligencia del proveedor cuando estas correspondan; las alimenta y se coordina con ellas. Esta guía compara candidatas; el cuestionario completo al proveedor está en la «Lista de verificación de diligencia debida para proveedores de IA» y el proveedor elegido se registra en el «Registro de proveedores de IA y auditorías».

2. Definiciones

• Herramienta de IA: software, servicio en la nube, API o función integrada que usa modelos de IA para generar contenido, clasificar, predecir, recomendar o actuar.
• Área solicitante: área que necesita la herramienta; designa al dueño del sistema.
• Evaluación: proceso documentado de esta guía, desde la solicitud hasta la decisión.
• Criterio eliminatorio: requisito cuyo incumplimiento impide aprobar la herramienta, con independencia de su puntuación total.
• Lista corta: herramientas candidatas que superan el filtro inicial y se evalúan en detalle.