Capa de Evidencia Vectorial de Personas

Un nuevo documento para responsables de cumplimiento que necesitan más que certificados de formación

por Sam Rogers
6 min de lectura
announcement
papers
governance
compliance
regulated-industries
legal
Capa de Evidencia Vectorial de Personas

Un auditor que pregunta: "muéstreme que su personal detecta los errores de la IA" no puede ser respondido con un certificado de formación.

Tres marcos de gobernanza convergen ahora en un requisito que la mayoría de las organizaciones no pueden cumplir: la evidencia demostrable de que los humanos que operan flujos de trabajo habilitados por IA ejercen una supervisión significativa. NIST AI RMF solicita a las organizaciones que midan la configuración humano-IA. ISO/IEC 42001 requiere personal competente. La Ley de IA de la UE convierte la supervisión humana efectiva en una obligación legal para los sistemas de alto riesgo.

Cada marco apunta al mismo lugar: el comportamiento de las personas involucradas. Casi ninguna organización tiene un instrumento que produzca evidencia al respecto.

"La Capa de Evidencia del Vector Humano" es un nuevo documento de PAICE (People + AI Collaboration Effectiveness) que mapea la evaluación conductual de PAICE a las cláusulas específicas que conciernen al vector humano, y muestra cómo un oficial de cumplimiento puede incluir esa salida directamente en un expediente de auditoría.

La Brecha de Evidencia

Los equipos de cumplimiento satisfacen el requisito de supervisión humana con los artefactos que tienen: registros de finalización de formación, registros de uso y autodeclaraciones. El documento explica por qué ninguno de estos califica como evidencia conductual.

Los registros de finalización de formación indican asistencia, no competencia. Un profesional puede completar un curso sobre el uso de IA con una puntuación perfecta en el examen y aun así aceptar una cita fabricada de un modelo a la semana siguiente.

Los registros de uso documentan la actividad, no la fiabilidad. El volumen no es calidad. Un empleado de alto uso puede ser el más propenso a aceptar la salida sin cuestionarla.

La autoevaluación registra lo que una persona cree sobre su propia práctica, el punto más débil de todos, porque la brecha entre la verificación creída y la verificación real es precisamente donde se concentra el riesgo organizacional.

Un auditor que pregunta: "muéstreme que su personal detecta los errores de la IA antes de que esos errores lleguen a un cliente" no puede ser respondido con ninguno de estos.

El Cruce de Referencia

El núcleo del documento es un cruce de referencia marco por marco que mapea cada requisito del vector humano a una salida específica de PAICE. Está diseñado para ser extraído y colocado directamente en un expediente de auditoría o una hoja de cálculo de mapeo de controles:

  • NIST AI RMF función MEDIR → Puntuaciones conductuales dimensionales por operador; distribución agregada de la cohorte como métrica recurrente de fiabilidad
  • ISO/IEC 42001 Cláusula 7.2 competencia → Evidencia objetiva de competencia por rol; registro de reevaluación periódica para la pista de auditoría AIMS
  • Reglamento de IA de la UE Artículo 14 supervisión humana → Demostración conductual de que los operadores detectan y actúan sobre los errores de la IA, puntuado y fechado
  • Reglamento de IA de la UE Artículo 4 alfabetización en IA → Capacidad de colaboración medida, no asistencia a formación; evidencia de alfabetización en la práctica
  • Reglamento de IA de la UE Artículo 26(2) deberes del implementador → Registro defendible de que los supervisores asignados cumplen un umbral de competencia conductual

Los mapeos detallados a nivel de cláusula en el apéndice cubren las funciones Gobernar/Mapear/Medir/Gestionar de NIST, las cláusulas 7.2, 9.1, 10 y Anexo A de ISO/IEC 42001, y los Artículos 4, 14 y 26 del Reglamento de IA de la UE, incluyendo la cronología actual tras el Omnibus Digital: Artículo 4 en vigor desde febrero de 2025, disposiciones de alto riesgo desde diciembre de 2027.

Tres Artefactos de Auditoría

Un despliegue de PAICE genera tres artefactos que un oficial de cumplimiento puede entregar a un auditor:

  1. Registro de evaluación individual — una puntuación dimensional y fechada que demuestra que un supervisor específico cumplió con un umbral conductual antes de serle asignadas las funciones de supervisión. Esto responde a los Artículos 14 y 26 a nivel individual.

  2. Lectura de la cohorte — una distribución agregada y que preserva la privacidad a través de un equipo o función, devuelta solo por encima de un piso de diez completados. Esto responde a la función MEDIR de NIST AI RMF y a la expectativa de ISO/IEC 42001 de un sistema de gestión monitoreado y en mejora.

  3. Registro de metodología y privacidad — la filosofía de puntuación documentada, la jerarquía de evidencia y las garantías arquitectónicas de privacidad. Esto es lo que permite a un evaluador confiar en los dos primeros artefactos.

Juntos, pasan a un oficial de cumplimiento de "tenemos una política sobre la supervisión humana" a "podemos mostrarle que la supervisión está ocurriendo, medida y en tendencia".

Alcance Honesto

El documento nombra sus límites explícitamente, porque exagerar lo que hace un instrumento de evidencia es la forma más rápida de perder la confianza de un auditor. PAICE no certifica una organización frente a ningún marco. La conformidad es una determinación de toda la organización. PAICE aborda específicamente la dimensión de la supervisión humana y la competencia, y suministra la evidencia del vector humano que solicitan esos marcos y que el resto de la pila de gobernanza no genera.

Lea el Documento

El documento completo está disponible ahora en paice.work/papers/people-vector-evidence-layer, legible en el navegador o como descarga PDF. Incluye tablas detalladas a nivel de cláusula para NIST AI RMF, ISO/IEC 42001, el Reglamento de IA de la UE y mapeos ilustrativos por sector para servicios financieros, práctica legal y atención médica.


¿Listo para generar la evidencia que le falta a su programa de gobernanza? Realice la evaluación PAICE para ver su perfil conductual, o establezca la línea base de su organización para producir los artefactos de auditoría descritos en este documento.


Involúcrese:


Lecturas Recomendadas

📖 Documentos Relacionados:

📖 Publicaciones Relacionadas:

¿Curioso pero con poco tiempo?

Realiza el PAICE Pulse de 3 minutos — una verificación rápida de confianza que muestra cómo percibes tu propia postura de colaboración con IA. No requiere inicio de sesión.