Principios de IA responsable de la organización

Cómo usar este documento

• Para qué sirve. Es la declaración breve y de máximo nivel que fija cómo [NOMBRE DE LA ORGANIZACIÓN] entiende la IA responsable. Todas las políticas, procedimientos y decisiones sobre IA posteriores se derivan de ella y deben ser coherentes con ella.
• Quién debe ser su dueño. La dirección la aprueba y la firma; el responsable de IA la mantiene. Si no hay comité de IA (nivel Básico), el responsable de IA y la dirección ejercen sus funciones; anote a la persona en [RESPONSABLE].
• Decisiones previas. Antes de adoptarla, decida: si mantiene los ocho principios o fusiona alguno (sección 3); qué líneas rojas son innegociables para su actividad (sección 5); quién resuelve los conflictos entre un objetivo de negocio y un principio (sección 6.3), y si publicará los principios fuera de la organización (sección 8).
• Campos a completar. Sustituya los textos entre corchetes, como [NOMBRE DE LA ORGANIZACIÓN], [COMITÉ DE IA], [EMAIL DE GOBERNANZA DE IA] y [FRECUENCIA DE REVISIÓN]. Conserve las cláusulas marcadas [OPCIONAL] solo si aplican y borre la marca al conservarlas.
• Variantes por país. No tiene variantes por país. Los principios son deliberadamente generales; las obligaciones concretas de cada país se trasladan a las políticas específicas. Use «Referencias normativas relacionadas» para ver qué marcos y guías orientan estos principios.
• Adáptelos a su voz. Unos principios funcionan si la gente los reconoce como propios. Ajuste los ejemplos de la sección 3 a su sector y revise el texto con representantes de las áreas que más usan IA.
• Revisión. Pida a su asesoría jurídica que revise las líneas rojas y la sección 6, sobre todo si opera en sectores regulados o en el sector público.
• Aprobación y publicación. Haga que la alta dirección la apruebe y firme (ayuda G), registre la aprobación en «Control de versiones», publíquela en la intranet y, si lo decide, en el sitio web, y preséntela al personal junto con la formación básica en IA.

Principios de IA responsable de la organización

Campo	Valor
Organización	[RAZÓN SOCIAL]
Área propietaria	[ÁREA RESPONSABLE]
Responsable del documento	[RESPONSABLE]
Aprobado por	[APROBADO POR]
Fecha de entrada en vigor	[FECHA]
Frecuencia de revisión	[FRECUENCIA DE REVISIÓN]
Contacto para consultas	[EMAIL DE GOBERNANZA DE IA]

1. Propósito y alcance

1.1 [NOMBRE DE LA ORGANIZACIÓN] usa la inteligencia artificial para servir mejor a sus clientes, trabajar de forma más eficiente y crear valor. Queremos hacerlo de una manera que merezca la confianza de las personas a las que afecta: clientes, personal, candidatos, socios y la sociedad en general.

1.2 Este documento establece los principios que guían todo uso de la IA en la organización. Son el punto de partida de nuestras políticas y procedimientos sobre IA y el criterio con el que resolvemos los casos que esas normas no prevén.

1.3 Estos principios aplican a:

a) todos los sistemas de IA que la organización desarrolla, compra, integra, configura o usa, incluidas las herramientas de IA generativa y las funciones de IA incluidas en software ya contratado;
b) todas las etapas de su ciclo de vida: idea, diseño, adquisición, prueba, despliegue, operación, cambio y retirada;
c) todas las personas que actúan en nombre de la organización: personal directivo y empleado, personas en prácticas, contratistas y proveedores en lo que corresponda a su contrato.

2. Definiciones

• Sistema de IA: sistema basado en máquinas que, para objetivos explícitos o implícitos, infiere a partir de la información que recibe cómo generar resultados como predicciones, contenidos, recomendaciones o decisiones que pueden influir en entornos físicos o virtuales. Los sistemas de IA varían en su nivel de autonomía y de adaptación después del despliegue.
• Uso de alto impacto: uso de IA que puede afectar de forma significativa los derechos, las oportunidades, la salud, la seguridad o el acceso a servicios de una persona; por ejemplo, en selección y gestión de personal, crédito, seguros, educación, salud, biometría o acceso a prestaciones.
• Dueño del sistema: persona o función identificada que responde del funcionamiento, los resultados y los controles de un sistema de IA concreto.
• Persona afectada: cualquier persona sobre la que un sistema de IA produce resultados o influye en decisiones, aunque no lo use directamente.