Empezar por una afirmación comprobable
Cada fila debe plantear una pregunta que otra persona pueda verificar.
El Marco de Gestión de Riesgos de IA del NIST es una guía voluntaria organizada en gobernar, mapear, medir y gestionar. Sus funciones permiten ordenar el trabajo sobre riesgos. No constituyen un certificado de cumplimiento jurídico. Su núcleo publicado permite identificar una práctica concreta.
Supongamos que un equipo tiene un informe de validación. La primera pregunta es qué contiene. ¿Identifica la versión del modelo? ¿Describe una muestra, un resultado y una limitación? Solo después puede examinarse si esos contenidos respaldan un requisito. El título del informe no basta.
La misma regla sirve para una afirmación sobre documentación del artículo 11. Hace falta identificar el sistema y la parte pertinente del expediente técnico. Mencionar GOVERN o MAP no demuestra que exista la información exigida. Una correspondencia se fortalece al señalar un pasaje y explicar qué aporta.
Pensemos en un registro de seguimiento. Documenta algo sobre el funcionamiento de un sistema. Su pertinencia depende de qué registra y para qué. Puede contribuir a una pregunta sobre seguimiento. No acredita automáticamente precisión, supervisión eficaz ni acceso a una explicación. Cada conclusión adicional necesita su propio razonamiento.
El catálogo de crosswalks del NIST explicita una limitación relacionada: incluir una correspondencia no implica aval ni cobertura completa. Su ilustración de enero de 2023 incluye la propuesta de Reglamento de IA. No debe presentarse como un mapeo, artículo por artículo, del Reglamento adoptado en 2024.
El punto de partida es práctico. Se registran las versiones, la autoría del mapeo y su grado de detalle. Después se elige una fila y se intenta reproducirla. ¿Otra persona puede llegar a la misma conclusión con el mismo documento? Si no, hace falta precisar la afirmación o completar la fuente.
Separar prácticas, deberes y remedios
Un vocabulario parecido puede esconder actores y condiciones jurídicas diferentes.
El texto oficial del Reglamento de IA distingue varios deberes. El artículo 13 aborda información para responsables del despliegue; el 14, supervisión humana. La información o explicación individual debe examinarse conforme a sus disposiciones y condiciones propias, incluidos los artículos 26 y 86 cuando correspondan. No conviene fundir estas entradas en una afirmación única sobre transparencia.
MANAGE 4.1 del NIST incluye mecanismos de apelación y anulación de resultados. Omitir esa entrada deja artificialmente vacía la columna estadounidense. Sin embargo, describir una práctica en una guía voluntaria no confiere por sí solo un derecho legal. La comparación debe identificar el mecanismo y cualquier fuente independiente de exigibilidad jurídica.
La evaluación de conformidad también tiene vías distintas. El artículo 43.2 remite los sistemas del anexo III, puntos 2–8, al control interno del anexo VI, sin organismo notificado. Otras vías difieren. No cabe suponer un verificador externo para todo sistema de alto riesgo. Tampoco deducir que una vía interna elimine el deber legal de realizar la evaluación exigida.
La tabla puede representar actores, condiciones y procedimientos de revisión. Una ontología también puede explicitar estas diferencias. Ninguno de los dos artefactos crea un derecho por representarlo. La tarea es mostrar qué fuente jurídica lo establece y qué evidencia respalda una afirmación sobre su funcionamiento.
¿Qué acredita este documento, para qué requisito y con qué incertidumbre pendiente?— La prueba de una correspondencia
Por eso un porcentaje necesita definición. Puede medir requisitos revisados, documentos disponibles o una valoración del respaldo que aportan las fuentes. Esas medidas no son intercambiables. El lector no debería adivinar qué denominador produjo una cifra tranquilizadora.
Hacer que la duda sea útil
Una fila pendiente se convierte en tarea de investigación al precisar la evidencia que falta.
Una celda vacía puede significar varias cosas. Quizá no se buscó la fuente correcta. Un documento puede ser inaccesible. Un requisito puede no aplicar. O el expediente puede demostrar una diferencia sustantiva entre marcos. Cada situación exige un paso distinto. No deben compartir una etiqueta que diga «sin protección».
Ante un documento inaccesible, se registra la limitación de acceso. Ante una interpretación discutida, se identifican las disposiciones y las lecturas rivales. Para afirmar algo sobre un remedio individual, se buscan el procedimiento y las resoluciones pertinentes. Si un requisito no aplica, se explica la razón. Cada entrada debe precisar qué podría confirmar o cambiar la conclusión.
PATTERN ofrece un escenario concreto de investigación: una puntuación de riesgo puede influir en la aplicación de créditos penitenciarios. Sus informes del modelo, reglas administrativas y decisiones individuales pertenecen a categorías de evidencia diferentes. Una auditoría no acredita por sí sola la ausencia de revisión. Una regla de revisión tampoco demuestra acceso efectivo al modelo. La comparación debe examinar ambas cosas.
Con este criterio, una fuente nueva no añade solamente otra cita. Puede fortalecer una afirmación, acotarla, contradecirla o mostrar que la pregunta estaba mal planteada. Deben conservarse la interpretación anterior y el motivo del cambio. Ese registro permite inspeccionar la revisión.
La tabla resultante es más precisa. Identifica evidencia potencialmente reutilizable, condiciones que todavía deben comprobarse y preguntas abiertas. No promete que adoptar un marco satisfaga otro. Su valor consiste en hacer reproducibles los juicios, requisito por requisito y fuente por fuente.