Inventario de sistemas de inteligencia artificial
Un inventario de IA es un registro vivo de herramientas, funciones y casos de uso. No se limita al nombre del proveedor: documenta para qué se utiliza, quién responde, qué información procesa, qué personas pueden verse afectadas y cómo se controla.
El inventario permite localizar exposición, evitar evaluaciones duplicadas, responder a cambios de proveedor y demostrar qué decisiones de gobernanza se han tomado.
La IA suele estar integrada dentro de aplicaciones que ya existían
Un listado de licencias no detecta funciones de redacción, clasificación, predicción o recomendación activadas dentro de suites ofimáticas, CRM, plataformas de selección o herramientas de marketing. El inventario debe descubrir el caso de uso, no solo el producto.
Situaciones en las que este servicio aporta claridad
Es el primer entregable para empresas que aún no pueden responder con precisión dónde y cómo utilizan IA.
- Organizaciones con adopción descentralizada por departamentos.
- Empresas que revisan proveedores desde compras, TI o seguridad.
- Equipos que necesitan cruzar AI Act, RGPD y gestión de riesgos.
- Proveedores que integran modelos o APIs en sus propios productos.
Qué incluye el servicio
Taxonomía
Campos y categorías adaptados al negocio: herramienta, función, finalidad, rol, datos, personas e integración.
Descubrimiento
Cuestionarios e entrevistas para localizar IA visible, integrada, experimental y no autorizada.
Estado de control
Aprobación, propietario, revisión de proveedor, supervisión, formación e incidentes asociados.
Mantenimiento
Altas, bajas, cambios, revisión periódica y trazabilidad de versiones.
Cómo se implanta en la práctica
-
01
Definir campos
AUTOINTELLIA adapta la ficha. El cliente valida vocabulario y responsables. Se crea el modelo de registro.
-
02
Recoger
Lanzamos entrevistas y revisión documental. Las áreas declaran usos. Se consolida una primera versión.
-
03
Verificar
Contrastamos finalidad, configuración y proveedor. Los propietarios corrigen datos. Se registra evidencia disponible.
-
04
Operar
Integramos el inventario en altas y revisiones. La empresa asigna custodio. Se entrega el calendario de mantenimiento.
Qué recibe la empresa
Los documentos se adaptan al alcance y se entregan preparados para mantener responsables, versiones y evidencias.
- Plantilla maestra del inventario y diccionario de campos.
- Fichas por herramienta y por caso de uso.
- Mapa de propietarios, usuarios y áreas afectadas.
- Registro de datos, integraciones y proveedores.
- Estado de aprobación, riesgo y controles.
- Procedimiento de alta, cambio, baja y revisión.
Ejemplos que requieren una decisión documentada
Una licencia de CRM contiene varias funciones de IA con finalidades distintas.
El mismo asistente se usa para código, contratos y marketing con riesgos diferentes.
Una automatización combina OCR, un modelo generativo y acciones en ERP.
Un producto propio utiliza una API externa y reglas internas de decisión.
Respuestas directas, sin promesas absolutas
¿Hay que registrar todas las herramientas?
Conviene registrar los sistemas y usos relevantes con un nivel de detalle proporcional. La profundidad no tiene que ser idéntica para una ayuda de redacción y un sistema que influye en decisiones sobre personas.
¿Una herramienta puede tener varias fichas?
Sí. Cuando las finalidades, datos, responsables o personas afectadas cambian, separar casos de uso mejora la clasificación y los controles.
¿El inventario puede automatizarse?
Parte de la recogida y los recordatorios puede automatizarse, pero la finalidad real y la supervisión requieren validación humana del responsable del proceso.
El contenido de esta página tiene finalidad informativa y no sustituye el asesoramiento jurídico aplicable a cada caso.
Fuentes oficiales utilizadas
Las normas vinculantes se diferencian de guías, preguntas frecuentes y estándares voluntarios.
Reglamento (UE) 2024/1689 - EUR-Lex
Texto oficial del Reglamento de Inteligencia Artificial y calendario original de aplicación.
Consultar fuenteSistemas de alto riesgo - Comisión Europea
Explicación oficial y ejemplos sobre la clasificación y las obligaciones de sistemas de alto riesgo.
Consultar fuenteAuditorías de tratamientos con IA - AEPD
Criterios de control para auditorías de tratamientos de datos personales que incluyen IA.
Consultar fuenteSolicita una primera valoración de tu caso
Indica herramientas y tamaño de empresa. Te responderemos con el alcance recomendado, sin compromiso.
Cuéntanos qué necesita tu empresa
Revisaremos el contexto y te responderemos con un siguiente paso concreto. El test es orientativo y no constituye una evaluación jurídica.