El registro de sistemas de IA para cada IA que utiliza
Para qué sirve un registro de sistemas de IA
Un inventario estructurado de cada sistema de IA que desarrolla, despliega o importa. Es la puerta de entrada de la gobernanza de la IA: sin él, nada más tiene alcance.
- Recoge la finalidad, los componentes (modelos, conjuntos de datos, interfaces, casos de uso, acciones), la clase de riesgo, el responsable, los proveedores y el estado en el ciclo de vida
- Ancla cada marco, cada control y cada auditoría a una entrada real del registro
- Actúa como el registro único al que remite cada objeto de gobernanza
Toda su cartera de IA en una sola vista del registro
Una lista plana no sobrevive al contacto con un parque de IA real. El registro de sistemas de IA de AI Sigil le ofrece una vista de cartera viva y filtrable en la que sus equipos trabajan a diario:
- Filtre por clasificación de riesgo, marco, responsable, fase del ciclo de vida o cualquier campo de metadatos personalizado
- Ordene por puntuación de riesgo, tasa de compleción o fecha de la última evaluación
- Profundice en cualquier sistema para ver componentes, riesgos, proveedores, evidencias y estado de cumplimiento
Cómo el registro descompone cada sistema en sus partes
Cada sistema de IA del registro se descompone en sus elementos constitutivos. Los componentes son entidades de pleno derecho, no campos enterrados en una ficha.
Modelos, conjuntos de datos, interfaces, casos de uso, acciones. Un sistema puede tener varios de cada uno. Cada componente es un registro propio, con responsable, vínculo con el proveedor, perfil de riesgo e historial de evaluaciones, para razonar con la granularidad que espera la regulación.
Los componentes compartidos aparecen una sola vez en el registro. Un mismo modelo puede alimentar tres sistemas; un mismo conjunto de datos, cinco casos de uso. AI Sigil conserva cada componente como una entidad única vinculada a todos los sistemas que lo usan: una actualización, propagada a todas partes (metadatos, riesgos, vínculos con proveedores), sin registros duplicados que se desincronicen con el tiempo.
Siga a los proveedores detrás de cada entrada de su registro
Su cadena de suministro de IA abarca proveedores de modelos fundacionales, suministradores de datos, plataformas de infraestructura y herramientas de anotación o evaluación. El registro de sistemas de IA da de alta a cada proveedor como una entidad estructurada, vinculada a los sistemas y componentes que suministra, de modo que las preguntas del regulador ya están documentadas:
- ¿Quién suministra el modelo fundacional? Una entidad proveedor vinculada al componente Modelo.
- ¿De dónde salen los datos de entrenamiento? Una entidad proveedor vinculada al componente Conjunto de datos.
- ¿Cuáles de sus sistemas dependen de este proveedor? Los vínculos inversos, visibles en la ficha del proveedor.
- ¿Ha evaluado al proveedor frente a sus requisitos de compra? Un formulario de evaluación adjunto a la entidad proveedor.
Registro de sistemas de IA, hoja de cálculo o registro de modelos ML: ¿cuál es cuál?
Estos términos se confunden a menudo. Sirven para trabajos distintos.
ENFOQUE
QUÉ REGISTRA
PENSADO PARA
Documentación multimarco
Hoja de cálculo
Lista libre de nombres de sistemas y responsables
El descubrimiento inicial
NO. Sin vínculos, sin versiones, sin rastro de auditoría
Registro de modelos ML
Artefactos de modelos entrenados, versiones, destinos de despliegue
MLOps y reproducibilidad
PARCIAL. Cubre modelos, no sistemas, riesgos ni proveedores
AI Sigil
El registro cubre sistemas, componentes, proveedores, riesgos, evidencias y estado regulatorio
Gobernanza y cumplimiento de la IA
SÍ. Cubre el Reglamento de IA y las principales normativas de IA
El registro de AI Sigil frente a las alternativas
La mayoría de las herramientas no se diseñaron con los sistemas de IA como objetos de primer nivel:
- Suites GRC genéricas. Le obligan a modelar los sistemas de IA como activos genéricos y a añadir encima las obligaciones específicas de la IA.
- Herramientas especializadas de gobernanza de la IA. Abordan el tema según su origen: evaluación de riesgos y medición de sesgos, privacidad y distribución de políticas, documentación y seguimiento, o el flujo de conformidad del Reglamento de IA.
- AI Sigil. Convierte el registro de sistemas de IA en la columna vertebral de la plataforma: cada marco, control, riesgo y evidencia cuelga del mismo sistema registrado.
El resultado: un único entorno en el que el registro no es una exportación, sino la superficie de trabajo.
Use su registro para descubrir la shadow AI
La shadow AI es todo lo que sus sistemas registrados no capturan: el chatbot que montó el equipo de marketing, los copilotos integrados en herramientas SaaS, los modelos contratados al margen de TI. Sin registrar, queda fuera de todos los marcos que ha activado.
El registro de sistemas de IA de AI Sigil trata la shadow AI como un problema de primer orden. Las fuentes de descubrimiento (declaraciones de proveedores, análisis de integraciones, usos declarados por los usuarios) alimentan el registro con sistemas candidatos, en forma de borradores que un responsable confirma.
Una vez promovida, cada entrada de shadow AI se comporta como cualquier otra entrada del registro: componentes mapeados, riesgos puntuados, marcos activados, proveedores trazados.
Preguntas frecuentes
¿Qué es un registro de sistemas de IA?
Un registro de sistemas de IA es el inventario estructurado de cada sistema de IA que una organización desarrolla, despliega o importa. Recoge, para cada sistema, su finalidad, sus componentes (modelos, conjuntos de datos, interfaces, casos de uso, acciones), su clasificación de riesgo, su responsable, sus vínculos con proveedores y su estado regulatorio. Las normativas exigen cada vez más mantener un registro de este tipo, y un registro interno va más allá al conectar cada sistema con toda su estructura de gobernanza.
¿Por qué registrar por separado los componentes de un sistema de IA?
Los sistemas de IA no son monolíticos. Un solo sistema puede usar varios modelos, consumir varios conjuntos de datos y exponer distintas interfaces. Registrar los componentes por separado permite seguir las dependencias compartidas (un modelo que alimenta tres sistemas), evaluar el riesgo con la granularidad adecuada (un riesgo de sesgo en un conjunto de datos concreto, no en «el sistema de IA») y mantener una documentación exacta cuando los componentes cambian por su cuenta.
¿Cuántos sistemas de IA puedo registrar?
El plan Core admite un número determinado de sistemas de IA. El plan Enterprise no tiene límite. Cada sistema de IA puede tener componentes, riesgos, mitigaciones, vínculos con proveedores y activaciones de marcos ilimitados.
¿Puede compartirse un componente entre varios sistemas de IA?
Sí. Los componentes (modelos, conjuntos de datos, interfaces, casos de uso, acciones) son entidades independientes vinculadas a los sistemas de IA. Un mismo modelo puede vincularse a varios sistemas. Cuando actualiza sus metadatos o evalúa un riesgo sobre él, el cambio se refleja en todos los lugares donde se usa.
¿Quién debería ser el responsable de un sistema de IA en el registro?
AI Sigil asigna un responsable a cada entidad. Normalmente, el responsable de un sistema de IA es el product manager o el líder técnico a cargo del sistema. Los componentes y los proveedores pueden tener otros responsables. La responsabilidad determina quién rinde cuentas de las tareas de cumplimiento de esa entidad.
¿Cómo se conecta el registro con los marcos de cumplimiento?
El registro es el punto de partida. Una vez registrado un sistema de IA, activa sobre él los marcos de cumplimiento. La activación crea la estructura de gobernanza completa (obligaciones, controles, evaluaciones) ajustada a la clasificación de ese sistema. Sin registro, no hay nada sobre lo que activar un marco.
¿Por qué seguir a los proveedores en el registro?
Normativas como el Reglamento de IA imponen obligaciones a proveedores, responsables del despliegue, importadores y distribuidores. Si su sistema de IA usa un modelo o un conjunto de datos de terceros, necesita documentar quién lo suministra y si cumple sus requisitos. El seguimiento de proveedores en AI Sigil conecta esa información de la cadena de suministro directamente con los sistemas y componentes afectados.
¿Puedo vincular un proveedor a varios sistemas de IA?
Sí. Una entidad proveedor puede vincularse a tantos sistemas de IA y componentes como haga falta. Si un mismo proveedor de modelos suministra modelos a cinco de sus sistemas, esa relación es visible en toda la cartera, desde la ficha del proveedor y desde la página de detalle de cada sistema.
¿Puedo importar datos existentes de mis sistemas de IA?
AI Sigil incluye datos de arranque para que la plataforma no esté vacía en el primer inicio de sesión. Para importar en bloque un inventario existente, la API permite crear entidades de forma programática. Contacte con nosotros si necesita ayuda para migrar desde hojas de cálculo u otras herramientas.
¿En qué se diferencia la vista de cartera de una hoja de cálculo?
Una hoja de cálculo es una lista plana que mantiene a mano. El registro de sistemas de IA de AI Sigil es un panel vivo y filtrable que lee datos estructurados: entidades, relaciones, metacampos calculados y estado de cumplimiento. Filtre por nivel de riesgo, marco, responsable o cualquier campo de metadatos. Entre en cualquier sistema para ver sus componentes, riesgos, proveedores y estado de gobernanza. Se mantiene al día porque sus equipos trabajan en él cada día.
¿En qué se diferencia un registro de sistemas de IA de un registro de modelos ML?
Un registro de modelos ML (MLflow, Vertex AI, SageMaker) hace seguimiento de artefactos de modelos entrenados, versiones y destinos de despliegue. Es una herramienta de ingeniería. Un registro de sistemas de IA sigue el sistema como objeto regulado: finalidad, riesgo, responsable, componentes, proveedores, evidencias. El registro de modelos alimenta el componente Modelo del inventario, pero no lo sustituye.
¿Qué requisitos de documentación regulatoria cubre el inventario?
La mayoría de los marcos de IA piden los mismos campos básicos: finalidad del sistema, arquitectura, datos de entrenamiento, gestión de riesgos, supervisión humana, exactitud. AI Sigil vincula los datos del inventario con el Reglamento de IA (documentación técnica del artículo 11, registro en la base de datos de la UE del artículo 49), con ISO/IEC 42001 (cláusula 7.5, anexo A.6), con el NIST AI RMF (Govern 1.6, Map 4.1) y con otras leyes de IA emergentes. Activar un marco convierte su documentación en una vista estructurada del inventario.