Registro de evidencias de IA para auditoría

Qué se registra

Por cada petición: quién la hizo, a qué equipo pertenece, qué modelo recibió el texto, qué categorías de dato se detectaron, qué acción se aplicó y cuánto costó. Sin el contenido del mensaje, salvo que una política concreta lo exija y esté declarada como tal.

Para qué sirve el día que importa

Un registro así convierte una discusión sobre si alguien subió o no un documento en una consulta de dos minutos. Vale igual para responder a un cliente que pregunta cómo tratáis su información que para documentar la diligencia debida ante quien corresponda.

Exportable, no cautivo

El registro se exporta en CSV. No queremos ser el único sitio donde vive esa información: si algún día dejas de usarnos, la evidencia sigue siendo tuya.

Un ejemplo de consulta de dos minutos

Un cliente pregunta si su contrato pasó por una herramienta de IA. Filtras el registro por fecha y equipo y ves cuántas peticiones hubo, con qué modelo, qué categorías de dato se detectaron y si se enmascararon, se enrutaron o se bloquearon. No hace falta reconstruir nada de memoria ni pedirle a nadie que busque en su historial.

Dos registros, no uno

Uno recoge cada petición: quién, modelo, categorías, acción, tokens y coste, sin contenido. El otro recoge los cambios de configuración: quién modificó una política, un techo o un permiso, y cuándo. Las acciones de Acotia sobre una cuenta de empresa quedan marcadas como tales en el registro que ve su administrador.

Fuentes oficiales

Reglamento Europeo de Inteligencia Artificial (AI Act), Reglamento (UE) 2024/1689: texto oficial en EUR-Lex.

Autoridad de supervisión en España: Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).