Inventario de IA
gobernanzaAI inventory · registro de sistemas de IA · censo de IA · inventario de agentes
El registro vivo de qué sistemas de IA y qué agentes funcionan en la empresa: para qué proceso, sobre qué datos, con qué permisos, quién los usa y quién responde de cada uno.
Es el censo, y es el primer entregable serio de cualquier programa de IA. No es una hoja de cálculo que se rellena una vez: es un registro que se actualiza cuando algo entra en producción y cuando algo se retira, y que tiene por fila un dueño con nombre. El AI Act no incluye un artículo que diga literalmente 'llevarás un registro interno'. Pero sin el censo no puedes cumplir lo que sí exige: registrar los sistemas de alto riesgo en la base de datos europea, aplicar las obligaciones de transparencia a los sistemas que corresponda, o formar a la gente que los usa. Por eso el inventario es una obligación de facto: no es la norma, es la única forma de demostrar que la cumples. Y antes que un asunto regulatorio, es operativo: no se puede medir, optimizar ni apagar lo que no se ha contado.
En qué se diferencia de
- Registro de agentes (agent registry)
- El agent registry es técnico y solo cubre agentes: identidad, endpoints, capacidades, permisos. El inventario de IA cubre todo sistema de IA de la empresa, incluidos los que compras dentro de un SaaS, y añade la capa de negocio y de riesgo.
- Torre de control de IA
- El inventario dice qué existe. La torre de control opera lo que existe: monitoriza, prioriza e interviene. El inventario es el mapa; la torre es la sala.
Ejemplos
- Una fila por sistema con: proceso al que sirve, datos que toca, modelo y proveedor, nivel de riesgo, dueño de negocio y fecha de última revisión.
- Cruzar el inventario con la facturación de proveedores de IA para encontrar lo que se paga y nadie ha declarado.
Preguntas frecuentes
- ¿Es obligatorio por el AI Act?
- No hay un artículo que exija literalmente un registro interno. Sí hay obligaciones —registro de sistemas de alto riesgo, transparencia, alfabetización en IA— que resultan imposibles de cumplir y de demostrar sin haber inventariado antes. En la práctica, quien no lo tiene no puede acreditar cumplimiento.
- ¿Por dónde se empieza si no existe nada?
- Por la factura y por el navegador, no por el comité. Proveedores de IA que se están pagando, extensiones y herramientas que la gente ya usa, y agentes conectados a sistemas críticos. Con eso sale el 80% del mapa en una semana.