Nor & Int

Governance de IA que habilita velocidad con confianza

El governance es lo que hace que la IA sea confiable: propiedad clara, límites claros y calidad consistente, para que los equipos avancen rápido sin incertidumbre.

CONTROLES PRÁCTICOS

Controles que protegen a las personas y mantienen el trabajo en marcha

Governance centrado en las personas que crea seguridad sin frenar el trabajo que importa.

Puntos de control Human-in-the-Loop para trabajo que requiere decisiones

Límites de datos y reglas de acceso

Trazabilidad para resultados críticos (cuando se necesite)

Escalamiento y reversión (protocolo "Botón Rojo")

ALINEACIÓN DE MARCOS

Estándares que mantienen el sistema consistente

Nos alineamos con marcos de governance de IA reconocidos internacionalmente, no como un checkbox, sino como disciplina operativa.

ISO/IEC 42001NIST AI RMFEU AI Act

Alineación de marco

ISO/IEC 42001

Estructuramos el governance como un sistema de gestión de IA: objetivos, políticas, procesos, propiedad y mejora continua.

Alineación de marco

NIST AI RMF

Gestionamos el riesgo como una práctica continua: gobernar, mapear, medir, gestionar, para que el riesgo se mantenga visible y bajo control.

Alineación de marco

EU AI Act

Apoyamos una postura de preparación basada en riesgo para operaciones globales, incluyendo expectativas de transparencia y supervisión.

Nota: no somos una firma legal. Construimos disciplina operativa y preparación; tus equipos legales definen las interpretaciones legales finales.

PREGUNTAS COMUNES

¿Qué exige la EU AI Act a las empresas de servicios?

Para la mayoría de las empresas de servicios, la EU AI Act exige transparencia y clasificación de riesgo, no una licencia de aprobación. Las obligaciones prácticas: clasificar cada uso de IA por nivel de riesgo, documentar la supervisión humana en todo lo que toque decisiones sobre personas, mantener registros de qué hace la IA y con qué datos, y poder explicar los resultados cuando se solicite. Las categorías de alto riesgo cargan deberes mayores; la mayoría de los usos operativos y creativos queda por debajo de ellas.

¿Qué es Human-in-the-Loop?

Human-in-the-Loop ubica a una persona en puntos de revisión definidos dentro de un proceso automatizado, con autoridad para aprobar, corregir o detener el resultado antes de que tenga efecto. Se diferencia de la automatización total (sin revisión) y de la supervisión human-on-the-loop (monitoreo sin aprobación por tarea). La pregunta de diseño no es si añadir revisión, sino dónde: en cada paso con consecuencia legal, financiera o reputacional.

¿Cómo se implementa NIST AI RMF?

NIST AI RMF se implementa como una práctica continua, no como una auditoría única. Sus cuatro funciones corren en ciclo: gobernar (asignar responsables y política), mapear (inventariar los usos de IA y su contexto), medir (seguir riesgo y desempeño por uso) y gestionar (actuar sobre lo que muestran las mediciones). Las empresas que lo tratan como checklist pierden el valor; el marco funciona cuando se vuelve el ritmo operativo de la supervisión de IA.