Saber qué IA usas
Dejar documentado con quién trabajas en IA y qué documentación te ha facilitado cada proveedor.
VIS-4 registra a los proveedores de tus sistemas de IA y la documentación que te han facilitado. Cada sistema del inventario queda vinculado a su proveedor, así que se ve qué proveedor respalda qué sistema y qué falta por pedir.
Para quien despliega, revisar la documentación del proveedor es en Alethexis un control interno metodológico (IM): una diligencia tuya, no una obligación del proveedor que pase a ser tuya. Si el proveedor ofrece un modelo de uso general, archivar la documentación que publica es para ti diligencia documental interna.
La puntuación de cada proveedor no es una nota de cumplimiento legal, sino una ayuda para gestionar tu relación con cada proveedor y priorizar a cuál reclamar documentación.
Identificación: nombre, producto, web y país de origen. Naturaleza: si el producto es o integra un modelo de uso general, si ese modelo es de los considerados sistémicos y si lleva marcado CE. Documentación: si hay contrato de encargo del tratamiento (DPA) y su fecha, y qué has recibido —instrucciones de uso, model card o ficha técnica, la evaluación de impacto del proveedor, informe de transparencia, documentación del modelo de uso general—.
La plataforma calcula una puntuación de 0 a 100 con las respuestas de la ficha: suma por la documentación y las piezas registradas, como el DPA, las instrucciones de uso o un proveedor de la UE o el EEE, y resta cuando faltan piezas críticas, como tratar datos personales sin DPA o un modelo de uso general sin su documentación. El «Desglose de la puntuación» muestra línea a línea de dónde sale la cifra, y el color (rojo, ámbar, verde) señala a quién conviene reclamar primero. Se recalcula al guardar la ficha.
Además de la puntuación, puedes responder un cuestionario de 12 preguntas sobre el proveedor —documentación técnica, dónde se tratan los datos, notificación de incidentes, supervisión humana configurable, registro de cambios del modelo…—. Es un criterio interno de diligencia debida: informa, pero no modifica la puntuación ni el cierre de la sección. La fecha de la última evaluación solo cambia cuando cambian sus respuestas.
Desde el inventario vinculas cada sistema a su proveedor; desvincularlo pide confirmación. La sección se puede finalizar cuando todos los sistemas tienen proveedor vinculado y todas las puntuaciones están en 40 o más; mientras tanto, la pantalla lista los sistemas sin proveedor y los proveedores por debajo de 40.
Registran y editan proveedores el Owner, el AI Officer, el DPO y los Contributors. Borrar un proveedor, solo el Owner.
Los controles del catálogo de Alethexis que esta funcionalidad ayuda a documentar, con su base legal cuando la tienen y su naturaleza.
Recopilar y archivar la documentación que el proveedor del modelo GPAI publica como soporte de Arts.53-55 (model card, política de copyright, resumen de datos de entrenamiento, DPA). Para el deployer es diligencia documental interna; no es obligación sustantiva derivada de Arts.53-55.
Base legal
Sin base legal directa.
Para cada sistema, identificar si utiliza o integra un modelo de propósito general (ChatGPT, Claude, Gemini, Llama, Mistral, etc.) y registrar el proveedor y la versión del modelo. Habilita la diligencia documental GPAI para el deployer y la evaluación de obligaciones downstream.
Base legal
Sin base legal directa.
Datos del catálogo de controles. Las etiquetas indican la naturaleza normativa de cada control; no son una declaración de cumplimiento.