Gobernanza de IA que puedes demostrar.
La infraestructura interna que convierte el «aplicamos gobernanza de IA» en «aquí está el registro de auditoría»: roles con nombre, un Registro de Modelos de IA, políticas con control de versiones y un registro de solo adición, todo enlazado y atribuible.
Cada superficie de gobernanza, versionada y en el registro.
Roles, modelos, políticas, el programa de alfabetización y el registro de auditoría: cada uno versionado, atribuido a un responsable con nombre y vinculado a una sola organización.
Roles y responsabilidades
Un responsable con nombre y rendición de cuentas para cada deber de la Ley de IA de la UE.
Registro de Modelos de IA
Cada modelo que usas, construyes o ajustas: consciente del Artículo 25.
Centro de Políticas de IA
Políticas basadas en plantillas, con control de versiones completo.
Programa de Alfabetización en IA
Plan de estudios, cadencia de actualización y registro de finalización: Artículo 4.
Ajustes e identidad jurídica
Capturados una vez, reproducidos en cada dossier generado.
Registro de auditoría inmutable
Cada cambio añadido en orden: Artículo 12.
Roles y Responsabilidades: un responsable para cada deber.
Un registro formal de cada rol con nombre de la Ley de IA de la UE: Responsable de Gobernanza de IA, Responsable de Alfabetización en IA, Responsable de Respuesta a Incidentes y más. Los roles obligatorios se aplican siempre que existe un sistema de alto riesgo, el historial de asignaciones se conserva con fechas de vigencia y la reasignación notifica a todos los afectados.
- Aplicación de roles obligatorios cuando hay un proyecto de alto riesgo en alcance.
- Historial de asignaciones con fechas de vigencia y cadena de reasignación.
- Notificaciones integradas a los titulares de rol salientes y entrantes.
- Los roles aparecen como autores y aprobadores en cada dossier.
Responsable de gobernanza de la IA
ObligatorioResponsabilidad organizativa global sobre la IA. Interlocutor predeterminado ante la MSA.
Responsable de alfabetización en IA
ObligatorioTitular del programa de alfabetización en IA del Artículo 4.
Responsable de respuesta a incidentes
Art. 73 (proveedor) / Art. 26(5) (responsable del despliegue).
Contacto de cooperación con la MSA
Art. 21 / Art. 26(12) — punto único de contacto con la MSA.
Representante autorizado
Art. 22 — obligatorio para proveedores de fuera de la UE.
Registro de Modelos de IA, consciente del Artículo 25.
Un registro por niveles de cada modelo de IA que tu organización usa, construye o ajusta. Cuando una modificación cruza el umbral del Artículo 25 y un responsable del despliegue se convierte en proveedor, Confir muestra el cambio antes de que se convierta en una brecha de cumplimiento, y el grafo de modelo a sistema muestra exactamente qué sistemas se ven afectados.
- Modelos de terceros, ajustados y propios en un solo registro.
- Detección del cambio del Artículo 25 cuando la modificación cruza el umbral de proveedor.
- Atribución de proveedor, versión, modalidad, categoría de datos de entrenamiento, estado GPAI.
- Vinculado a cada sistema que usa el modelo: un cambio, trazabilidad completa.
GPT-4o
ActivoNivel 1 · OpcionalOpenAI · API de terceros
Vinculado a 5 proyectos
Mistral Large 2
ActivoNivel 1 · OpcionalMistral AI · API de terceros
Vinculado a 3 proyectos
Llama 3.1 70B
ActivoNivel 2 · InternoVigilancia Art. 25Meta · Autoalojado · Ajustado
Vinculado a 2 proyectos
Centro de Políticas: gobernanza con control de versiones.
Una biblioteca central de políticas de gobernanza de IA construida sobre plantillas mantenidas por la plataforma. Las políticas avanzan por los estados de borrador, activa y sustituida con diferencias a nivel de campo; las actualizaciones de plantilla activan una alerta al Responsable de Gobernanza de IA; y las políticas adoptadas se vinculan como prueba en todo el catálogo de controles.
- Plantillas alineadas con las obligaciones de los Artículos 9, 14, 17, 26, 27 y 73.
- Ciclo borrador → activa → sustituida con diferencias a nivel de campo.
- Alertas automáticas de actualización de plantilla al Responsable de Gobernanza de IA.
- Las políticas adoptadas se vinculan como prueba en todo el catálogo de controles.
Uso aceptable de la IA y prácticas prohibidas
Define los usos aceptables, restringidos y prohibidos de la IA. Aplica los Artículos 4, 5 y 50.
Política de adquisición de IA y de IA de terceros
Asigna cada IA adquirida / ajustada a los roles de proveedor / responsable del despliegue / distribuidor / importador. Señala el «cambio a proveedor» del Artículo 25.
Política de supervisión humana
Registros de diseño de la supervisión por sistema, nombramiento de responsables de supervisión humana. Aplica los Artículos 14 y 26(2).
Plantillas de políticas profesionales
Redactadas, citadas y listas para personalizar con la marca de tu organización.
Un registro inmutable de cada cambio (Art. 12).
Cada transición de fase, cambio de estado y subsanación se captura en el momento en que ocurre: añadido en orden, encadenado por hash e imposible de editar después. Cuando una autoridad pide pruebas del Artículo 12, ya existen.
Paquete de exportación de auditoría para la autoridad creado
Incidente registrado
Revisión de vigilancia poscomercialización registrada
Sistema de IA registrado
Política de la organización publicada
“Política de uso aceptable de la IA — v2”
El resto del entramado de gobernanza, todo en un solo lugar.
El andamiaje organizativo que sostiene los cuatro módulos clave: páginas de inicio, identidad jurídica, gestión de equipos y aislamiento multiorganización.
Programa de Alfabetización en IA
Alcance, plan de estudios, cadencia de actualización y registro de finalización.
Centro de la organización
Una sola página de inicio para cada superficie de gobernanza.
Identidad jurídica
Capturada una vez, reproducida literalmente en cada dossier.
Gestión de equipos
Acceso y roles, en el Registro de Roles.
Multiorganización
Capa de superadministrador con RLS por organización.
Historial de asignaciones
Cada cambio de rol conservado con fechas de vigencia.
Aplicación de roles obligatorios
Los roles obligatorios sin cubrir aparecen como hallazgos en el Panel de Riesgos.
Evalúa tu primer sistema de IA con Confir hoy mismo.
Crea tu cuenta, añade tu primer sistema de IA y genera una evaluación completa de la Ley de IA de la UE con documentación de conformidad firmada, en días, no en meses.