Revisión de la gobernanza de la IA
- 4 a 6 semanas
- Para consejos · Para directivos
- En línea · Presencial
Una revisión independiente de cómo supervisa su empresa la IA. En cuatro a seis semanas, elaboramos una lista de los sistemas de IA en uso, revisamos cómo se aprueban, se supervisan y se informa sobre ellos, lo contrastamos con la Ley de IA de la UE y la norma ISO/IEC 42001, y fijamos prioridades sobre qué corregir primero. El consejo o la comisión recibe una opinión por escrito que puede constar en acta.
¿Es para usted?
Consejos, comisiones de auditoría o de riesgos y comités de dirección que quieren evidencias de que la IA está bajo control, por ejemplo ante un plazo de la Ley de IA de la UE, o porque no existe una lista completa de los sistemas de IA en uso.
Encargada por el consejo, una comisión o el comité de dirección. Entrevistamos a entre 8 y 12 personas de la dirección, TI, riesgos, jurídico y el negocio.
No se requieren.
Objetivos principales
- 01Elaborar una lista de los sistemas de IA en uso, incluidas las herramientas que la plantilla usa por su cuenta
- 02Revisar las políticas, el circuito de aprobación, la gestión de incidentes, los registros de auditoría y los informes al consejo
- 03Contrastarlos con la Ley de IA de la UE y la norma ISO/IEC 42001, la norma internacional de gestión de la IA, y con el NIST AI Risk Management Framework cuando proceda
- 04Fijar prioridades sobre qué corregir primero
Cada vez se espera más que los consejos demuestren que la IA está bajo control, y no solo que lo afirmen.
Para ello hacen falta evidencias: un registro de sistemas, aprobaciones claras, registros de incidentes e informes coherentes. Lo que está en juego es real: usar la IA de formas que prohíbe la Ley de IA de la UE puede acarrear multas de hasta 35 millones de euros o el 7 % de la facturación anual mundial, si esta cifra es mayor.
Cómo funciona
- 01 Alcance y solicitud de documentos
- 02 Entrevistas, inventario y comprobaciones por muestreo
- 03 Análisis y borrador de opinión
- 04 Presentación a la comisión
La revisión tiene cuatro pasos: alcance y solicitud de documentos; entrevistas, un inventario de sistemas de IA y comprobaciones por muestreo de aprobaciones y registros; análisis, un borrador de opinión y una verificación de los hechos con la dirección; y la presentación a la comisión. La revisión no constituye asesoramiento jurídico; cuando se necesita una interpretación jurídica, trabajamos junto a sus asesores jurídicos.
Entregables
- Una opinión por escrito para la comisión
- Un registro de los sistemas de IA identificados
- Un mapa de los usos de la IA por nivel de riesgo
- Un análisis de carencias frente a la Ley de IA de la UE y la norma ISO/IEC 42001
- El dosier de supervisión del consejo: seis documentos que una comisión puede presentar y un auditor puede comprobar
- Un plan de acción priorizado con responsables
Siguientes pasos
Revisión de la gobernanza de la IA
Una opinión independiente por escrito que la comisión puede hacer constar en acta, y un orden de trabajo claro.