← Todos los posts

Liderazgo en ciberseguridad

Cómo comprar herramientas de IA con responsabilidad

Kin Levi

Un piloto impresionante de IA no demuestra aptitud operativa. La compra debe examinar fallos, responsabilidades y cambios del proveedor.

Retrato de Kin Levi sentado en un estudio de pódcast
Kin Levi

Una demostración de IA llamaría mi atención, pero aprobarla exigiría evidencia de que la empresa puede confiar en una capacidad definida cuando falta información o la respuesta es incorrecta. Conectaría tres preguntas: qué autoridad concedemos, qué la justifica y cómo podemos cambiar de rumbo.

Empezar por una tarea delimitada

Definiría usuario, información, resultado y consecuencias del error al comparar productos. Redactar un resumen de soporte es evaluable; ayudar a todos con IA resulta demasiado amplio. Sugerir una respuesta, consultar registros y enviar un mensaje conceden poderes distintos. Cada ampliación necesita justificación.

Compararía el flujo propuesto con el proceso actual, incluyendo revisión, corrección y mantenimiento. Un borrador rápido puede generar más trabajo si cuesta verificarlas.

Fijar condiciones de aprobación

Mi marco tendría tres condiciones: finalidad defendible, exposición controlable y operación sostenible. Exigen un beneficio relevante con un responsable, límites para datos y acciones y capacidad de mantener, revisar y abandonar el servicio. Una fortaleza no compensaría otra carencia.

Evaluar evidencia y revisión juntas

Planearía una prueba acotada antes de conectar sistemas, con tareas autorizadas, entradas incompletas e intentos de uso indebido. Las fuentes deben respaldar la conclusión, además de aparecer como enlaces. A veces corresponde pedir aclaraciones o no concluir. El revisor necesita evidencia accesible y autoridad para detener una acción.

Imaginemos un asistente que justifica una factura mediante una orden antigua y un correo reciente. Su explicación convincente podría ocultar que la orden corresponde a otro período de servicio. Comprobaría si el revisor puede detectar la discrepancia y si la aprobación espera a la revisión. Marcar una casilla no protege por sí solo el proceso.

Examinar el acuerdo sobre datos

Aclararía el destino de instrucciones, archivos, resultados y registros: quién accede, con qué fines y qué ocurre al terminar el contrato. La propiedad no garantiza exportación, eliminación ni control del uso para mejorar modelos. Las búsquedas conectadas deben respetar permisos; las instrucciones hostiles en documentos no pueden adquirir autoridad para enviar información al exterior.

Los registros ayudan a investigar fallos, pero pueden exponer contenido confidencial. Conservaría lo necesario para su finalidad, restringiría el acceso e incluiría el esfuerzo de operar los controles.

Conservar la libertad de salir

Nombraría un responsable, acordaría apoyo ante incidentes y definiría qué cambios exigen reevaluación. También probaría una exportación que conserve fuentes, decisiones de revisión y sus relaciones, para comprender el historial fuera del producto.

Mi aprobación describiría tarea, límites, evidencia y salida. Comprar con responsabilidad exige saber qué me llevaría a retirar el permiso y garantizar que el equipo pueda actuar antes de que la dependencia impida esa elección.

Kin Levi