Declaración de apetito de riesgo de IA

Cómo usar este documento

• Para qué sirve. Fija, en un único lugar, cuánto riesgo de IA acepta [NOMBRE DE LA ORGANIZACIÓN], quién puede aceptarlo y con qué condiciones. Los demás documentos de gobierno de IA dicen «dentro del apetito de riesgo» y remiten aquí; no lo vuelven a definir.
• Quién debe ser su dueño. El responsable de IA la redacta y la mantiene; la aprueba la Dirección (en organizaciones con comité de IA, a propuesta del comité).
• Decisiones previas. Antes de adoptarla, decida la postura de cada categoría de riesgo (sección 5), los indicadores y umbrales de tolerancia (sección 7), la duración máxima de una aceptación de riesgo (sección 9) y los importes que activan el escalado (en el «Modelo operativo de gobierno de IA»).
• Campos a completar. Sustituya los textos entre corchetes: [NOMBRE DE LA ORGANIZACIÓN], [RESPONSABLE], [COMITÉ DE IA], [FECHA], [APROBADO POR] y cada [COMPLETAR]. Los valores sugeridos son orientativos: ajústelos a su tamaño, su sector y su experiencia.
• Niveles. Los párrafos marcados [NIVEL BÁSICO] sirven a organizaciones de menos de ~50 personas que solo usan IA dentro de software contratado; los marcados [NIVEL REFORZADO], a quien opera sistemas de riesgo alto, está en un sector regulado o aloja, entrena o despliega agentes en producción. Lo que no lleva marca aplica a todos.
• Variantes por país. No tiene variantes. La sección 8 relaciona la escala interna con categorías legales; conserve solo las filas de las normas que apliquen a su organización (ver «Referencias normativas relacionadas»).
• Revisión. Pida a legal, a seguridad de la información y al delegado de protección de datos (o el rol equivalente del país) que revisen las secciones 5, 6 y 8 antes de aprobarla.
• Aprobación y publicación. Apruébela formalmente, regístrela en «Control de versiones» y compártala con dueños de sistemas, responsables de compras y miembros del comité de IA.

Declaración de apetito de riesgo de IA

Campo	Valor
Organización	[RAZÓN SOCIAL]
Dueño de la declaración	[RESPONSABLE] (responsable de IA)
Aprobada por	[APROBADO POR]
Fecha de entrada en vigor	[FECHA]
Frecuencia de revisión	[FRECUENCIA DE REVISIÓN] (como mínimo, una vez al año)

1. Propósito y alcance

1.1 Esta declaración establece el nivel de riesgo que [NOMBRE DE LA ORGANIZACIÓN] está dispuesta a asumir para obtener valor de la inteligencia artificial, los límites que no acepta en ningún caso y quién decide cuando un riesgo se acerca a esos límites.

1.2 Se aplica a todos los sistemas de IA que la organización usa, contrata, integra, aloja, entrena o despliega, incluidas las funciones de IA de software ya contratado, los agentes y los modelos de pesos abiertos, en todas las áreas y países.

1.3 Es la referencia única de apetito de riesgo para los demás documentos de gobierno de IA. Cuando otro documento diga «dentro del apetito de riesgo», se refiere a esta declaración.

2. Declaración general

2.1 [NOMBRE DE LA ORGANIZACIÓN] quiere usar la IA para mejorar su servicio, su productividad y su capacidad de decisión. Acepta los riesgos propios de una adopción rápida siempre que sean visibles, tengan dueño, se puedan revertir y estén proporcionados al beneficio.

2.2 La organización tiene un apetito abierto para usos internos de bajo riesgo que ahorran tiempo, un apetito prudente para usos que tratan datos personales o llegan a clientes, un apetito mínimo para usos que influyen en decisiones sobre personas y un apetito nulo para las prácticas prohibidas y los límites de la sección 6.

2.3 Ningún beneficio económico o de plazo justifica aceptar un riesgo fuera de esta declaración sin la decisión expresa de quien corresponde según la sección 4.