PROTOCOLO DE IA

// articulado · 08 cláusulas

1. § 01

   Transparencia

   Comunicamos de forma clara cuándo un sistema de IA interviene en un análisis, una recomendación o una decisión. Documentamos el propósito, los datos de entrenamiento cuando corresponde y las limitaciones conocidas de cada modelo que ponemos en operación.

   [ref] OCDE, Principios de IA 1.3

2. § 02

   Supervisión humana

   Ningún sistema de IA ejecuta acciones irreversibles sobre infraestructura crítica sin validación humana competente. Mantenemos un responsable identificable para cada despliegue, con capacidad efectiva de intervenir, corregir o detener el sistema.

   [ref] UNESCO Rec. §35 · AI Act Art. 14

3. § 03

   No maleficencia

   Desarrollamos IA aplicada a ciberseguridad con el fin de proteger. No construimos ni operamos capacidades diseñadas para causar daño indiscriminado, vigilancia masiva ilegítima o coerción sobre personas.

   [ref] UNESCO Rec. §26

4. § 04

   Privacidad y minimización de datos

   Recolectamos únicamente los datos necesarios para el propósito declarado. Aplicamos anonimización y retención acotada a la telemetría de amenazas, y separamos los datos de investigación de cualquier dato personal identificable.

   [ref] OCDE, Principios de IA 1.2 · AI Act Art. 10

5. § 05

   Robustez y seguridad

   Sometemos nuestros modelos a pruebas adversariales antes y durante su operación. Tratamos la IA como una superficie de ataque propia: prompt injection, envenenamiento de datos y evasión son parte de nuestro modelo de amenazas.

   [ref] OCDE, Principios de IA 1.4 · AI Act Art. 15

6. § 06

   Equidad y no discriminación

   Evaluamos sesgos en los sistemas que puedan afectar a personas u organizaciones. Buscamos evitar resultados que discriminen por origen, sector o tamaño, y corregimos activamente los desequilibrios que detectamos.

   [ref] UNESCO Rec. §28 · AI Act Art. 10(2)

7. § 07

   Rendición de cuentas

   Mantenemos trazabilidad de las decisiones asistidas por IA: registros, versionado de modelos y una cadena de responsabilidad clara. Respondemos por los efectos de los sistemas que operamos y habilitamos vías de reclamo.

   [ref] OCDE, Principios de IA 1.5

8. § 08

   Uso dual responsable

   Reconocemos que las herramientas de seguridad ofensiva asistidas por IA pueden emplearse para el mal. Restringimos su acceso, documentamos su alcance legítimo y priorizamos la divulgación coordinada de vulnerabilidades.

   [ref] UNESCO Rec. §108 · AI Act Rec. 27