A
Supervisión humana sustantiva y demostrable
Una aprobación formal no prueba por sí sola que existió revisión real. La evidencia proporcional debería identificar a la persona revisora, su competencia, el resultado examinado, las fuentes de contraste, los errores detectados, la corrección, rechazo o escalamiento y la aprobación final.
B
Trazabilidad reconstructiva y fuente original
Debe distinguirse entre conversión o extracción, análisis o inferencia y generación, reconstrucción o mejora. El producto procesado por IA debe identificarse como derivado, conservar su relación con la fuente original y no sustituirla.
C
Controles operativos para agentes de IA
Finalidad, responsable, inventario de herramientas, permisos mínimos, segregación de credenciales, límites temporales y materiales, registros, mecanismos de detención y autorización humana previa para actos con efectos relevantes.
D
Preservación de evidencia ante incidentes
Corregir, actualizar o reemplazar inmediatamente un sistema puede destruir información necesaria para reconstruir lo ocurrido. Deben preservarse sistema, versión, configuración, entradas, salidas, registros, herramientas, usuarios, contención, cambios y análisis de causa e impacto.
E
Proveedores y cambios materiales
Una versión paga o enterprise no acredita por sí sola confidencialidad, exclusión de entrenamiento, retención adecuada, seguridad, configuración correcta ni aptitud. Todo cambio material de modelo, versión, proveedor, finalidad, datos, integración, permisos, autonomía o contrato debe provocar una nueva revisión.