¿Cómo hacer un inventario de IA en una empresa?
Un inventario de IA se hace en dos pasos: primero se listan todas las herramientas que podrían ser IA —incluida la que viene dentro del software comprado y la que el personal usa por su cuenta— y se confirma cuáles lo son con la definición de sistema de IA; después se registra, para cada sistema, su propósito, los datos que usa, su responsable, su proveedor, el rol de la empresa y su nivel de riesgo.
Qué cuenta como sistema de IA
Según la OCDE —definición que adoptó la SIC y con la que se alinea el EU AI Act—, un sistema de IA infiere, a partir de la entrada que recibe, cómo generar salidas como predicciones, contenido, recomendaciones o decisiones que pueden influir en entornos físicos o virtuales. La prueba práctica: ¿aprende o deduce reglas a partir de datos, o solo ejecuta reglas escritas por una persona? Una fórmula fija en una hoja de cálculo no es IA; un modelo de puntaje de crédito sí.
- Fuente: Recomendación del Consejo de la OCDE sobre Inteligencia Artificial (rev. 2024) (OCDE, 2024), Sección I, p. 7documento oficial
- Fuente: Circular Externa 002 de 2024 — Tratamiento de datos personales en sistemas de IA (Superintendencia de Industria y Comercio, 2024), p. 2documento oficial
- Fuente: Reglamento (UE) 2024/1689 de Inteligencia Artificial (Parlamento Europeo y Consejo, 2024), Art. 3.1documento oficial
Paso a paso
1) Haz un barrido de herramientas candidatas: chatbots, CRM con puntaje de clientes, filtros antifraude, asistentes como Copilot. 2) Aplica el criterio de inferencia a cada una y anota las dudas para resolverlas con el proveedor. 3) Suma la IA que el personal usa sin autorización: pregunta con una encuesta anónima. 4) Para cada sistema registra propósito, datos (¿hay datos personales?), responsable, proveedor, rol y nivel de riesgo. 5) Clasifica cada dato por la calidad de su evidencia —verificado, declarado, estimado o pendiente— y no saques conclusiones importantes de datos solo declarados.
- Fuente: ISO/IEC 42001:2023 — Sistema de gestión de inteligencia artificial (ISO/IEC JTC 1/SC 42, 2023), Cl. 4.1
- Fuente: Ley Estatutaria 1581 de 2012 — Protección de datos personales (Congreso de Colombia, 2012), Art. 3documento oficial