¿Podría una persona ajena al proceso entender qué ocurrió?
Si la respuesta depende de memoria oral, capturas dispersas o disponibilidad futura del proveedor, existe una brecha de evidencia.
Producto transversal Tracewarden
Reconstruir y demostrar una decisión asistida por IA
Tracewarden Capa de Evidencia de IA (AI Evidence Layer) organiza la evidencia necesaria para que un tercero pueda reconstruir qué información estaba disponible, qué sistema o modelo intervino, qué salida produjo, qué hizo la persona después y cómo se llegó al resultado final.
La brecha
Una política describe el control. La evidencia permite reconstruir la decisión.
La pregunta central no es solamente qué IA usa una organización, sino si puede reconstruir qué datos o información estaban disponibles, qué proveedor, sistema, modelo, versión o regla intervino, qué salida se produjo, qué intervención humana ocurrió después y qué evidencia quedó conservada.
Demostrabilidad externa
Qué debería poder reconstruir un tercero
Sin conocer el sistema por dentro, un tercero debería poder comprender la secuencia relevante: qué información ingresó o estaba disponible, qué componente de IA intervino, qué salida llegó a la persona, si esa salida fue aceptada, corregida, modificada, descartada o escalada y cuál fue el resultado final. La evidencia debe sostener esa reconstrucción sin depender exclusivamente de explicaciones orales o memoria interna.
Arquitectura
Siete capas de evidencia
Identidad y propósito
Sistema, proveedor, versión, propietario humano y finalidad.
Autoridad y permisos
Acciones permitidas y prohibidas, sistemas, APIs, herramientas y límites de autonomía.
Datos y contexto
Fuentes, documentos, RAG, información sensible y dependencias.
Validación humana
Quién revisa, qué información recibe y qué puede corregir, detener, escalar o revocar.
Acción y resultado
Respuesta, decisión o acción ejecutada, objeto afectado y resultado observable.
Registros e incidentes
Logs, excepciones, errores, cambios de versión, correcciones y retests.
Paquete portable
Evidencia consolidada para reconstrucción, supervisión, auditoría interna, terceros o aseguramiento.
Entregables
Qué queda después de la evaluación
- Mapa de Activos de IA y Evidencia
- Matriz de Autoridad y Responsabilidad
- Matriz de Evidencia Tracewarden
- Registro de Validación Humana Sustantiva
- Registro de Excepciones, Incidentes y Correcciones
- Inventario de brechas y plan priorizado
- Pasaporte de Evidencia de Riesgo de IA (AI Risk Evidence Passport)
- Dossier ejecutivo de cierre y criterios de nueva prueba (retest)
Método
De la declaración a la prueba
1. Delimitar y relevar
Seleccionamos proveedor, agente, sistema o proceso e identificamos responsables, datos, permisos, controles y registros.
2. Contrastar
Comparamos controles declarados con evidencia efectivamente disponible.
3. Reconstruir
Probamos una muestra desde el evento o instrucción hasta el resultado y la intervención humana.
4. Cerrar y retestar
Clasificamos brechas, responsables y acciones; consolidamos el paquete y definimos disparadores de retest.
Cada conclusión se separa como hecho verificado, declaración de tercero, inferencia o no verificable.
Contratación
Dos formas de empezar
Evidence Readiness Snapshot
Desde USD 1.800un sistema, agente o proceso acotado
- inventario inicial
- matriz de evidencia
- contraste básico de controles
- prueba de reconstrucción limitada
- brechas y plan prioritario
Capa de Evidencia de IA (AI Evidence Layer) Standard
Desde USD 7.500un proceso y hasta tres activos relacionados
- arquitectura completa de evidencia
- autoridad y validación humana
- prueba de reconstrucción
- registro de incidentes y brechas
- Pasaporte de Evidencia de Riesgo de IA (AI Risk Evidence Passport)
- dossier de cierre y retest
Valores orientativos. El precio final depende de activos, integraciones, terceros, volumen de evidencia, período, muestra, acceso a registros y profundidad de prueba.
Aplicación transversal
Aseguradoras, equipos legales y organizaciones con procesos sensibles
Aseguradoras
Proveedores, siniestros, paneles jurídicos, agentes, fraude, scoring y evidencia institucional.
Ver servicios para aseguradorasEntornos jurídicos
Herramientas generativas, RAG, agentes, información confidencial, revisión profesional y proveedores.
Ver serviciosEmpresas
Agentes con acceso a sistemas internos, proveedores críticos y automatizaciones con efectos externos.
Consultar aplicaciónLímites
Qué demuestra y qué no presupone
El producto establece qué afirmaciones de control pueden sostenerse con evidencia dentro del alcance evaluado.
No es certificación de cumplimiento, garantía de ausencia de errores, auditoría financiera o actuarial, auditoría integral de ciberseguridad, auditoría de código fuente ni dictamen jurídico.
Si una dimensión técnica especializada es material, se identifica como dependencia y puede requerir un especialista específico.
Próximo paso
Empiece por el sistema que produciría la consecuencia más difícil de explicar
Una evaluación acotada permite comprobar si hoy existe evidencia suficiente antes de ampliar el alcance.