Registre d'evidències d'IA per a auditoria

Què es registra

Per cada petició: qui l'ha feta, a quin equip pertany, quin model ha rebut el text, quines categories de dada s'han detectat, quina acció s'ha aplicat i quant ha costat. Sense el contingut del missatge, llevat que una política concreta ho exigeixi i estigui declarada com a tal.

Per a què serveix el dia que importa

Un registre així converteix una discussió sobre si algú va pujar o no un document en una consulta de dos minuts. Val igual per respondre a un client que pregunta com tracteu la seva informació que per documentar la diligència deguda davant de qui calgui.

Exportable, no captiu

El registre s'exporta en CSV. No volem ser l'únic lloc on viu aquesta informació: si algun dia deixes de fer-nos servir, l'evidència continua sent teva.

Una consulta de dos minuts

Un client pregunta si el seu contracte ha passat per una eina d'IA. Filtres el registre per data i equip i veus quantes peticions hi ha hagut, amb quin model, quines categories de dada s'han detectat i si s'han emmascarat, enrutat o bloquejat. No cal reconstruir res de memòria ni demanar a ningú que busqui al seu historial.

Dos registres, no un

Un recull cada petició: qui, model, categories, acció, tokens i cost, sense contingut. L'altre recull els canvis de configuració: qui ha modificat una política, un sostre o un permís, i quan. Les accions d'Acotia sobre un compte d'empresa queden marcades com a tals al registre que veu el seu administrador.

Fonts oficials

Reglament europeu d'intel·ligència artificial (AI Act), Reglament (UE) 2024/1689: text oficial a EUR-Lex.

Autoritat de supervisió a Espanya: Agència Espanyola de Supervisió de la Intel·ligència Artificial (AESIA).