Natalia Briseño Campillo

Reglas de IA

Para resolver hoy · IA

Reglas de IA para tu equipo.

Cinco preguntas para saber dónde está firme tu equipo y qué reglas seguir.

DiagnósticoEjemplo
  1. DatosAtiende primero
  2. VerificaciónPor ajustar
  3. TransparenciaFirme
  4. ResponsabilidadPor ajustar
  5. RegistroAtiende primero
Sin puntaje: el estado de cada área sale de lo que respondes.
Te llevas
  • Un diagnóstico de cinco áreas: datos, verificación, transparencia, responsabilidad y registro.
  • Una política de uso de una página, hecha con tus respuestas, para compartir con tu equipo.
  • Los avisos para tu público, listos para copiar.

Todo ocurre en tu dispositivo. Nada se envía.

Primero, quiénes son.

La misma herramienta pesa distinto en una redacción que en una oficina de gobierno. Con esto se ajustan las reglas.

¿Qué tipo de organización es?
¿Cuántas personas trabajan ahí?
Aparecerá en la política. Puedes dejarlo en blanco.

Para el sector público

A una institución pública le aplica otra ley de datos: la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. La política la va a citar.

Por qué empezar aquí

Una política sirve si alguien que llega mañana la entiende y la puede aplicar. Por eso se escribe para tu organización, no para la IA en general.

¿Para qué la usan hoy?

Marca todo lo que ya ocurre, aunque lo haga una sola persona por su cuenta. Eso también es uso.

Usos de IA en tu organización

Por qué

No se puede gobernar lo que no se sabe que existe. El marco de riesgos de IA del NIST empieza por ahí: un inventario de los usos, con quién responde por cada uno.

¿Qué datos entran?

Lo que se escribe o se sube a una herramienta externa sale de tu organización. Marca todo lo que ha entrado alguna vez.

Lo que ha entrado a una herramienta de IA
¿Con qué cuentas trabajan?

Lo que dice la ley

Meter un dato personal en una herramienta ya es tratarlo. Los datos sensibles son los que pueden dar origen a discriminación o a un riesgo grave para la persona: la ley los protege más. Revisa con tu área jurídica qué permite tu aviso de privacidad.

Antes de que salga, ¿quién lo ve?

Lo que hace una herramienta sale con el nombre de tu organización. Alguien tiene que poder decir «esto lo aprobé yo».

¿Quién aprueba lo que se hizo con IA?
¿Se compara con la fuente original?
Un cargo, no una herramienta. Si aún no lo sabes, déjalo en blanco.

Por qué

Una respuesta bien escrita invita a confiar de más. El NIST lo llama sesgo de automatización. Por eso se revisa con la fuente abierta, no releyendo la respuesta.

¿Qué llega a tu público?

Clientes, ciudadanía, lectores: quien recibe algo hecho con IA merece saberlo cuando importa.

Lo que sale hecho con IA
¿Le dicen al público que hubo IA?
¿Queda registro de qué se hizo con IA?

Por qué

Los Principios de IA de la OCDE piden que las personas sepan cuándo interactúan con un sistema de IA, también en el trabajo, y que se pueda rastrear qué datos, procesos y decisiones hubo detrás.