Modelo operativo de gobierno de IA

Cómo usar este documento

• Para qué sirve. Define quién decide qué sobre la IA en [NOMBRE DE LA ORGANIZACIÓN], en qué plazo, y cuándo una decisión sube de nivel. Es la referencia única de umbrales de escalado y plazos de aprobación; los demás documentos remiten aquí.
• Quién debe ser su dueño. El responsable de IA lo propone; lo aprueba la Dirección.
• Decisiones previas. Elija su nivel (sección 3), fije los importes de escalado según sus delegaciones de gasto (sección 6) y decida si constituye un comité de IA y con quién.
• Campos a completar. Sustituya [NOMBRE DE LA ORGANIZACIÓN], [RESPONSABLE], [COMITÉ DE IA], [FECHA], [APROBADO POR] y cada [COMPLETAR]. Los importes y volúmenes son un valor orientativo.
• Qué conservar. El contenido sin marca aplica a todos. Conserve solo las filas y párrafos de su nivel ([NIVEL BÁSICO], [NIVEL ESTÁNDAR] o [NIVEL REFORZADO]) y elimine los demás.
• Variantes por país. No tiene variantes. Si una norma o un regulador exige una figura concreta (por ejemplo, un responsable del algoritmo), regístrela con el «Acta de designación del responsable de IA o del algoritmo».
• Revisión. Pida a legal y a quien gestione las delegaciones de gasto que revisen las secciones 5 y 6.
• Aprobación y publicación. Apruébelo, regístrelo en «Control de versiones» y publíquelo junto a la «Política de uso responsable de IA (incluida la IA generativa)» para que el personal sepa a quién dirigirse.

Modelo operativo de gobierno de IA

Campo	Valor
Organización	[RAZÓN SOCIAL]
Dueño del modelo	[RESPONSABLE] (responsable de IA)
Nivel adoptado	[COMPLETAR: básico / estándar / reforzado]
Aprobado por	[APROBADO POR]
Fecha de entrada en vigor	[FECHA]
Frecuencia de revisión	[FRECUENCIA DE REVISIÓN] (como mínimo, anual)
Contacto	[EMAIL DE GOBERNANZA DE IA]

1. Propósito y alcance

1.1 Este modelo establece cómo se toman las decisiones sobre IA en [NOMBRE DE LA ORGANIZACIÓN]: quién propone, quién evalúa, quién aprueba, en qué plazo y cuándo una decisión se escala.

1.2 Se aplica a toda decisión sobre herramientas, sistemas, modelos, agentes, proveedores y casos de uso de IA, en todas las áreas y países.

1.3 Las decisiones se toman dentro del apetito de riesgo (ver «Declaración de apetito de riesgo de IA»), con el nivel de riesgo asignado por la «Matriz de clasificación de riesgos de IA».

2. Principios de funcionamiento

2.1 Una sola puerta de entrada. Toda propuesta nueva de uso de IA entra con el «Formulario de propuesta de caso de uso de IA» o, si es una herramienta, por la «Política de adopción de herramientas de IA». El responsable de IA la registra y le asigna carril.

2.2 Decidir cerca del trabajo. Lo de riesgo Bajo lo decide el dueño del sistema; solo sube lo que lo justifica por su riesgo o por un umbral de la sección 6.

2.3 Plazos conocidos. Cada carril tiene un plazo máximo. El silencio nunca equivale a aprobación: si vence el plazo, la solicitud se escala automáticamente al nivel siguiente.

2.4 Vocabulario común. Las únicas decisiones posibles son Aprobar · Aprobar con condiciones · Rechazar · Escalar. Los estados del ciclo de vida son Propuesto · En evaluación · Piloto · En producción · En revisión · Retirado.

2.5 Separación mínima. Quien propone un caso no lo aprueba solo. En el nivel básico basta con que decidan dos personas distintas.