CIPL · Febrero de 2024 · Prácticas emergentes de 20 organizaciones; no certificación.
Una organización puede tener principios de IA muy bien redactados y seguir sin saber quién responde cuando algo sale mal. Si estás preparando reglas para tu equipo, te recomiendo revisar esa parte antes de añadir otro documento: ¿quién toma la decisión, quién puede cuestionarla y qué pasa cuando se detecta un problema?
Qué encontrarás en este recurso
El Centre for Information Policy Leadership (CIPL) publicó este reporte en febrero de 2024. Reúne entrevistas y documentación de 20 organizaciones sobre prácticas emergentes de gobernanza de IA. Las organiza en 7 elementos de su marco de responsabilidad: liderazgo, evaluación de riesgos, políticas, transparencia, formación, seguimiento y respuesta. Son experiencias de organizaciones seleccionadas, no una muestra representativa ni una prueba de que todas las prácticas produzcan los mismos resultados. Building Accountable AI Programs: Mapping Emerging Best Practices to the CIPL Accountability Framework.
Por qué te lo recomiendo
Te lo recomiendo para revisar cómo se conectan las reglas con el trabajo diario. Una política que nadie conoce difícilmente orienta una decisión. Una revisión que detecta problemas, pero no llega a quien puede corregirlos, también se queda corta. Yo buscaría dónde se interrumpe ese recorrido en tu organización antes de copiar una estructura completa.
Un equipo usa IA para preparar informes de clientes:
Imagina que la dirección permite un asistente, pero cada área interpreta de forma distinta qué información puede compartir. Cuando aparece un dato incorrecto, nadie sabe si debe avisar a tecnología, a privacidad o al responsable del cliente. Mi propuesta sería definir un canal, una persona que coordine la revisión y una forma de comunicar la corrección. Es un ejemplo ficticio, no un resultado reportado por CIPL.
Cómo empezar
- Elige 1 uso de IA y escribe quién lo autorizó y quién revisa sus resultados.
- Comprueba que las personas implicadas conozcan las reglas y puedan plantear dudas sin esperar a un incidente.
- Relaciona cada revisión con una decisión: continuar, cambiar condiciones, pedir información o detener ese uso.
- Define cómo se reciben los avisos de errores, quién responde y cómo se comprueba que la corrección llegó a quienes la necesitan.
Qué riesgos humanos te ayuda a revisar
Lo vinculo con Decisiones, organizaciones y sociedad por la distribución de responsabilidades. También con Seguridad, privacidad y dignidad cuando las prácticas deben proteger información y atender consecuencias para las personas. Estos vínculos son míos; los 7 elementos de CIPL no equivalen a las 8 familias de IAConSentido. Puedes consultar los nombres y su alcance en la Taxonomía IAConSentido.
Qué necesitas tener presente
El reporte presenta prácticas en desarrollo y el contexto influye en su utilidad. No tomaría el tamaño o el prestigio de una organización como prueba de que conviene copiar sus procesos. Una empresa pequeña puede necesitar responsabilidades claras sin reproducir sus comités. Tampoco usaría este documento como certificado de cumplimiento o como sustituto de una revisión independiente.
¿Necesito implantar los 7 elementos de golpe?
Te recomiendo empezar por un uso relevante y comprobar qué responsabilidades faltan. Puedes usar el marco para identificar puntos pendientes, pero el orden y la profundidad dependen de tu actividad y de sus riesgos. Una lista completada no demuestra por sí sola que el sistema esté bien gobernado.
Pregunta a 3 personas que utilizan la misma herramienta a quién avisarían de un error. Si responden cosas distintas, ya tienes un punto concreto por aclarar.
Si quieres comparar otros documentos y herramientas, visita la Biblioteca de Riesgos Humanos de la IA.