Gobernanza de la IA que puedes demostrar.
La infraestructura interna que convierte «aplicamos gobernanza de IA» en «aquí está la prueba» ante el Reglamento de IA: roles con responsable designado, un registro de modelos de IA, políticas versionadas y un registro de auditoría de solo adición, todo vinculado y con autor identificado.
Toda la gobernanza, versionada y documentada.
Roles, modelos, políticas, el programa de alfabetización y el registro de auditoría: cada uno versionado, atribuido a un responsable designado y vinculado a una sola organización.
Roles y responsabilidades
Un responsable designado para cada deber del Reglamento de IA.
Registro de modelos de IA
Cada modelo que usas, desarrollas o ajustas, con aviso de cambio de rol (art. 25).
Centro de políticas de IA
Políticas basadas en plantillas, con control de versiones completo.
Programa de alfabetización en IA
Formación, frecuencia de actualización y registro de quién la ha completado (alfabetización en materia de IA, art. 4).
Ajustes e identidad jurídica
Se introducen una vez y aparecen en cada expediente generado.
Registro de auditoría de solo adición
Cada acción de gobernanza con sello de tiempo y bloqueada frente a modificaciones.
Roles y responsabilidades: un responsable para cada deber.
Un registro formal de los roles que cubren cada deber del Reglamento de IA: responsable de gobernanza de la IA, responsable de alfabetización en IA, responsable de respuesta a incidentes y más. Los roles obligatorios se exigen en cuanto hay un sistema de IA de alto riesgo; el historial de asignaciones se conserva con sus fechas de vigencia y cada reasignación avisa a todas las personas afectadas.
- Roles obligatorios exigidos en cuanto hay un sistema de IA de alto riesgo.
- Historial de asignaciones con fechas de vigencia y cadena de reasignación.
- Avisos automáticos a quien deja el rol y a quien lo asume.
- Los roles aparecen como autores y aprobadores en cada expediente.
Responsable de gobernanza de la IA
ObligatorioResponsabilidad organizativa global sobre la IA. Interlocutor predeterminado ante la autoridad.
Responsable de alfabetización en IA
ObligatorioTitular del programa de alfabetización en IA del art. 4.
Responsable de respuesta a incidentes
Art. 73 (proveedor) / Art. 26(5) (responsable del despliegue).
Contacto con la autoridad de vigilancia
Art. 21 / Art. 26(12): interlocutor único con la autoridad.
Representante autorizado
Art. 22 — obligatorio para proveedores de fuera de la UE.
Registro de modelos de IA con alerta del art. 25.
Un registro por niveles de cada modelo de IA que tu organización usa, desarrolla o ajusta. Según el artículo 25, apartado 1, un responsable del despliegue pasa a ser proveedor de un sistema de IA de alto riesgo si pone en él su nombre o marca, lo modifica sustancialmente o modifica su finalidad prevista de manera que pase a serlo. Cuando una modificación sustancial cruza ese umbral, Confir te avisa antes de que se convierta en un incumplimiento, y el grafo de modelos y sistemas muestra exactamente qué sistemas se ven afectados.
- Modelos de terceros, ajustados y propios en un solo registro.
- Detecta el cambio a proveedor del art. 25 ante una modificación sustancial.
- Proveedor, versión, modalidad, categoría de datos de entrenamiento y si es un modelo de IA de uso general.
- Vinculado a cada sistema que usa el modelo: si cambias de modelo, ves al instante todos los sistemas afectados.
GPT-4o
ActivoNivel 1 · OpcionalOpenAI · API de terceros
Vinculado a 5 proyectos
Mistral Large 2
ActivoNivel 1 · OpcionalMistral AI · API de terceros
Vinculado a 3 proyectos
Llama 3.1 70B
ActivoNivel 2 · InternoAlerta art. 25Meta · Autoalojado · Ajustado
Vinculado a 2 proyectos
Políticas de IA centralizadas y con control de versiones.
Una biblioteca central de políticas de gobernanza de IA construida sobre plantillas mantenidas por la plataforma. Cada política pasa de borrador a activa y a sustituida, y cada cambio queda registrado campo a campo. Cuando la plataforma actualiza una plantilla, avisa al responsable de gobernanza de la IA. Las políticas adoptadas sirven como prueba en todo el catálogo de controles.
- Plantillas alineadas con las obligaciones de los arts. 9, 14, 17, 26, 27 y 73.
- Ciclo borrador → activa → sustituida, con cambios trazados campo a campo.
- Alertas automáticas de actualización de plantilla al responsable de gobernanza de la IA.
- Las políticas adoptadas se vinculan como prueba en todo el catálogo de controles.
Uso aceptable de la IA y prácticas prohibidas
Define los usos aceptables, restringidos y prohibidos de la IA. Desarrolla los arts. 4, 5 y 50.
Política de adquisición de IA y de IA de terceros
Asigna cada IA adquirida / ajustada a los roles de proveedor / responsable del despliegue / distribuidor / importador. Señala el «cambio a proveedor» del art. 25.
Política de supervisión humana
Registros de diseño de la supervisión por sistema, nombramiento de responsables de supervisión humana. Desarrolla los arts. 14 y 26(2).
Plantillas de políticas profesionales
Redactadas, citadas y listas para personalizar con la marca de tu organización.
Un registro bloqueado de cada decisión de gobernanza.
Cada transición de fase, cambio de estado y subsanación se captura en el momento en que ocurre, recibe un sello de tiempo de la base de datos y queda bloqueada frente a modificaciones y borrados: ningún usuario, administrador del espacio de trabajo ni llamada a la API puede alterarla. Cuando una autoridad pregunta cómo gobiernas tu IA, el registro ya existe y puedes exportarlo cuando lo necesites. Los archivos de registro de tus propios sistemas de IA (art. 12) permanecen en esos sistemas; Confir comprueba que estén diseñados y se conserven como exige el Reglamento (arts. 12, 19 y 26, apartado 6).
Expediente para la autoridad generado
Incidente registrado
Revisión de vigilancia poscomercialización registrada
Sistema de IA registrado
Política de la organización publicada
“Política de uso aceptable de la IA — v2”
Todo lo demás de la gobernanza, en un solo lugar.
La base organizativa que une los cuatro módulos clave: página de inicio, identidad jurídica, gestión de equipos y separación entre organizaciones.
Programa de alfabetización en IA
Alcance, formación, frecuencia de actualización y registro de quién la ha completado.
Centro de la organización
Una sola página de inicio para toda la gobernanza.
Identidad jurídica
Se introduce una vez y aparece tal cual en cada expediente.
Gestión de equipos
Acceso y roles, en el registro de roles.
Multiorganización
Capa de superadministrador con aislamiento de datos por organización.
Historial de asignaciones
Cada cambio de rol conservado con fechas de vigencia.
Aplicación de roles obligatorios
Los roles obligatorios sin cubrir aparecen como hallazgos en el panel de riesgos.
Explora los demás pilares.
Evalúa tu primer sistema de IA con Confir hoy mismo.
Crea tu cuenta, añade tu primer sistema de IA y genera una evaluación completa conforme al Reglamento de IA, con documentación de conformidad firmada, en días y no en meses.