Fuente oficial de Hiroshima AI Process Reporting Framework

Hiroshima AI Process Reporting Framework

Por Karine Boucher · Especialista en Riesgos Humanos de la IA · Creadora del Método SENSE

Cuando una empresa dice que desarrolla IA responsable, yo quiero saber qué significa eso en la práctica. ¿Qué revisa? ¿Qué problemas reconoce? ¿Qué información permite comprobar? Una frase bien escrita en su página no responde todas esas preguntas.

El Hiroshima AI Process Reporting Framework te permite acercarte a esa conversación con una estructura más clara. Te recomiendo consultarlo para examinar información sobre prácticas de IA, no para buscar un sello que te ahorre revisar a un proveedor.

Qué es y qué versión estás viendo

Es un marco voluntario de reporte vinculado al Proceso de Hiroshima, desarrollado en la OCDE para facilitar información comparable sobre prácticas de IA. La iniciativa se lanzó en febrero de 2025. La página oficial consultada muestra la versión 2.0, que amplía su alcance a distintas organizaciones que desarrollan, despliegan o proveen IA.

La información presentada por las organizaciones no equivale a una certificación independiente. La OCDE anunció la simplificación del marco en mayo de 2026. Te conviene comprobar la versión y la fecha del reporte concreto que consultes.

Captura de la página oficial: Hiroshima AI Process Reporting Framework
Captura de la página oficial. Consultar la fuente original.

Qué puedes preguntar al leer un reporte

Yo empezaría por el alcance. ¿Habla de toda la organización, de una familia de modelos o del producto que tú vas a contratar? Si no puedes identificarlo, una práctica descrita con detalle podría no cubrir el servicio que te interesa.

Después buscaría ejemplos y pruebas. No es lo mismo anunciar que se evalúan riesgos que explicar qué se evaluó, cuándo, con qué resultados y qué cambios se hicieron. También me interesa saber qué no está resuelto. Reconocer un límite puede aportar más información que una lista de compromisos generales.

Ejemplo ficticio: elegir entre 2 proveedores

Imagina que estás comparando 2 asistentes para tu organización. Ambos describen sus procesos de seguridad y supervisión. Uno explica cómo recibe avisos de fallos; el otro publica resultados de ciertas pruebas. Ninguno dice con claridad qué ocurre con la función que tú necesitas.

En vez de asignar una puntuación solo por la cantidad de documentos, te propongo escribir el uso previsto y pedir evidencia sobre ese uso. ¿Qué pasa si el asistente da una respuesta equivocada a un cliente? ¿Cómo se notifica un incidente? ¿Quién puede detenerlo? Un reporte sirve para preparar mejor estas preguntas, no para sustituirlas.

Cómo lo relaciono con los riesgos humanos

Relaciones, confianza y convivencia: cuando confiamos en un proveedor, importa que sus explicaciones permitan entender lo que hace y lo que todavía no puede asegurar. Me interesa una confianza que pueda revisarse, no una confianza basada únicamente en reputación.

Decisiones, organizaciones y sociedad: comparar reportes obliga a decidir qué evidencia necesita tu organización antes de delegar una función. Esa decisión tiene responsables y consecuencias. Estas conexiones se apoyan en mi Taxonomía IAConSentido; no convierten el marco de la OCDE en un aval de mi método.

Una comparación que sí te puede servir

Prepara una tabla pequeña con 4 columnas: afirmación del proveedor, evidencia enlazada, alcance y pregunta pendiente. Guarda la fecha. Si una respuesta solo describe una intención, anótala como intención. Si incluye una prueba, revisa qué permite concluir y qué deja fuera.

No necesitas revisar todos los proveedores del mercado. Empieza por el que participa en una tarea importante de tu organización y por la decisión que estás a punto de tomar. Si cambian el producto o sus condiciones, vuelve a comprobar la parte del reporte que justificó tu elección.

Preguntas frecuentes

¿Participar demuestra que una empresa no tiene riesgos?

No. Un reporte voluntario puede mejorar la información disponible, pero no elimina riesgos ni garantiza la exactitud de todas las afirmaciones que contiene.

¿Una empresa que no aparece es necesariamente insegura?

Tampoco. La participación tiene condiciones y es voluntaria. La ausencia no permite concluir por sí sola cómo funciona un sistema ni reemplaza una evaluación del caso concreto.

Para seguir explorando, te recomiendo la Biblioteca de Riesgos Humanos de la IA.

Fuente consultada el 13 de noviembre de 2026. La inclusión de este recurso no implica un aval de su entidad editora a IAConSentido.