Proveedor
Qué declaró, qué evidencia entrega y qué controles pueden verificarse efectivamente.
Capacidad transversal · Aseguradoras
Capa de Evidencia de IA (AI Evidence Layer): demostrar cómo se usó la IA dentro del proceso asegurador
La aseguradora necesita algo más que políticas y controles declarados: debe poder reconstruir qué sistema o agente intervino, con qué versión, datos y autoridad, qué acciones ejecutó, qué control humano existió y qué evidencia quedó disponible.
La brecha real
Controlar IA y poder probar ese control son dos cosas distintas
Proceso
Qué dato entró, qué regla, modelo o agente intervino y qué decisión, recomendación o acción produjo.
Responsabilidad humana
Quién podía revisar, corregir, aprobar, detener, escalar o revocar y con qué información disponible.
Reconstrucción
Qué registros permiten explicar posteriormente el evento sin depender de memoria oral ni de disponibilidad futura del proveedor.
Nueva implementación
Agent Trace Record + AI Control Register
Dos instrumentos convierten la gobernanza en evidencia operacional. Uno reconstruye actuaciones materiales de agentes; el otro mantiene el registro maestro de controles, responsables, pruebas y ciclos de retest.
Agent Trace Record
Documenta instrucción o trigger, contexto, herramientas y APIs utilizadas, acciones ejecutadas, sistemas afectados, resultado, intervención humana, incidentes y estado de reconstrucción.
AI Control Register
Registra cada control verificable, su objetivo, responsable, frecuencia, evidencia esperada, resultado, materialidad, brecha, tratamiento y próxima revisión.
Prueba de reconstrucción
Una persona ajena al evento debe poder determinar qué agente actuó, qué podía hacer, qué hizo, quién podía detenerlo y qué evidencia quedó.
Retest por cambio
Versión, proveedor, datos, finalidad, permisos, nuevas integraciones o incidentes significativos disparan una nueva revisión del control.
Aplicación aseguradora
Una capa de evidencia para distintas fuentes de riesgo IA
Siniestros
Clasificación, derivaciones, automatizaciones, proveedores, excepciones, validación y reconstrucción del expediente.
IA agéntica
Permisos, herramientas, acciones autorizadas, umbrales, intervención humana, revocación y Agent Trace.
Underwriting, tarificación (pricing) y fraude
Fuentes, inferencias, reglas, excepciones y controles humanos, sin sustituir la revisión actuarial o técnica especializada.
Panel jurídico y terceros
Herramientas utilizadas, tratamiento de información, controles declarados y evidencia disponible para supervisar proveedores externos.
Entregables
Qué recibe la aseguradora
- Mapa de Activos de IA y Evidencia.
- Matriz de Autoridad y Responsabilidad.
- AI Control Register.
- Agent Trace Record para actuaciones materiales.
- Registro de Validación Humana Sustantiva.
- Matriz de Evidencia Tracewarden.
- Registro de Incidentes, Excepciones y Correcciones.
- Pasaporte de Evidencia de Riesgo de IA (AI Risk Evidence Passport).
- Dossier ejecutivo de cierre y criterios de nueva prueba (retest).
Método
De la declaración a la prueba
- Delimitar. Proveedor, agente, sistema o proceso y finalidad.
- Inventariar. Activos, responsables, datos, permisos, herramientas y dependencias.
- Contrastar. Controles declarados versus evidencia efectivamente disponible.
- Reconstruir. Muestra desde el evento o instrucción hasta el resultado, la actuación agéntica y la intervención humana.
- Registrar y retestar. AI Control Register, brechas, acciones y disparadores de nueva revisión.
Integración comercial
La evidencia se incorpora al producto que corresponda
La Capa de Evidencia de IA no se comercializa como un cuarto producto. Su función es elevar la capacidad probatoria de los tres servicios principales cuando el riesgo exige demostrar con mayor precisión qué sistema intervino, qué podía hacer, qué evidencia utilizó y qué control humano existió.
Evaluación de Proveedores de IA
Agrega evidencia sobre modelo y versión, cambios, controles declarados, agentes, dependencias, incidentes y capacidad de auditoría.
Gobernanza de IA en Siniestros
Agrega reconstrucción del expediente, procedencia documental, transformaciones, intervención de IA, validación humana e incidentes.
Control de IA en Estudios Jurídicos Externos
Agrega registro sobre herramientas, modelos, agentes, datos, revisión profesional, excepciones y evidencia conservada por el panel.
Expansión
La misma arquitectura ya tiene aplicación en sector público
Inventario, permisos, supervisión humana, registro de actividad, incidentes y reconstrucción también están apareciendo como controles concretos en marcos públicos argentinos.
Ver Public Sector AI Control ReadinessLímites
Evidencia defendible sin atribuir una certificación que todavía no existe
Capa de Evidencia de IA (AI Evidence Layer) no certifica cumplimiento normativo, seguridad informática, exactitud actuarial ni ausencia total de errores. Documenta qué fue evaluado, qué evidencia existe, qué pudo verificarse, qué brechas permanecen y bajo qué condiciones corresponde retestar.