Gobierno de IA: lo que ya medimos y lo que está en preparación.
Si usas o integras sistemas de IA, el AI Act y la ISO/IEC 42001 te piden gobernarlos. Hoy HodeiShield mide tu cobertura de ambos entre sus 17 marcos. El módulo AI Governance está en preparación: sin fecha que anunciar.
- Módulo AI Governance: en preparación, sin fecha
- EU AI Act e ISO/IEC 42001: cobertura medida sobre los controles canónicos
Gobierno de IA
Estado a hoyEU AI Act
Disponible
Cobertura medida sobre los controles canónicos
ISO/IEC 42001
Disponible
Cobertura medida sobre los controles canónicos, con evidencia que caduca
Crosswalk entre marcos
Disponible
Reutiliza la evidencia entre los 17 marcos
HodeiAI, IA gobernada
Disponible
Propone y una persona aprueba; un administrador puede desactivarla
Módulo AI Governance
En preparación
Registro de sistemas de IA y su relación con AI Act, ISO 42001 y RGPD. Sin fecha
Lo que existe hoy, con su prueba y su alcance
Esto es lo que puedes usar ahora para gobernar la IA, y hasta dónde llega cada cosa.
HodeiShield cruza tu evidencia con los controles canónicos de 17 marcos, entre ellos el EU AI Act (Reglamento (UE) 2024/1689) y la ISO/IEC 42001.
Docs · Cumplimiento (se abre en una pestaña nueva)Alcance. Cobertura medida sobre los controles canónicos de cada marco; nunca un visto bueno.
Tanto la ISO/IEC 42001 como el EU AI Act se informan como cobertura medida sobre los controles canónicos.
Docs · Cumplimiento (se abre en una pestaña nueva)Alcance. Es cobertura medida a partir de tu evidencia, no un visto bueno ni una certificación.
El motor de evidencia asigna responsable, validez y estado a cada evidencia. La caducada deja de contar y el crosswalk la reutiliza entre marcos.
Docs · Cumplimiento (se abre en una pestaña nueva)Alcance. La evidencia se sube o se enlaza a mano; no hay colectores automáticos en la nube.
HodeiAI, un ejemplo de IA gobernada
Lo que le pedirías a cualquier IA que toque tus datos, aplicado a la nuestra.
- Modelo
- Mistral AI.
- Datos personales
- HodeiAI y el CISO virtual seudonimizan los datos personales que reconocen antes del envío; el mapeo vive solo en memoria. El análisis de riesgo de los escaneos de proveedores no seudonimiza: envía el dominio del proveedor y los hallazgos.
- Conversaciones
- Se conservan 90 días como máximo.
- Control del administrador
- Un administrador puede desactivarla.
- Autoridad
- Nunca actúa sin la confirmación explícita de una persona.
Qué significa «en preparación»
El módulo AI Governance, con el registro de sistemas de IA y su relación con el AI Act, la ISO/IEC 42001 y el RGPD, no está disponible hoy. No anunciamos fecha ni un alcance cerrado.
Hoy no puedes inventariar tus sistemas de IA en HodeiShield. Sí puedes medir tu cobertura de los marcos que los regulan y ver qué evidencia falta y en qué orden.
Si es tu caso de uso, cuéntanoslo en la sesión de cobertura: te enseñamos lo que existe hoy y recogemos tu necesidad.
Sigue por aquí
Gobierno de IA: preguntas directas
Las que hacen quienes tienen que responder por la IA de su organización.
¿Tenéis un registro de sistemas de IA?
Todavía no. El módulo AI Governance, que incluiría ese registro, está en preparación y no anunciamos fecha ni disponibilidad.
¿Qué cubre hoy HodeiShield del EU AI Act?
Mide tu cobertura del Reglamento (UE) 2024/1689 sobre los controles canónicos, con tu evidencia, y te dice qué falta. Es cobertura medida, no un visto bueno.
¿Y de la ISO/IEC 42001?
Mide tu cobertura de los controles canónicos de la ISO/IEC 42001, con evidencia que lleva responsable, validez y estado. La evidencia caducada deja de contar.
¿Garantizáis el cumplimiento del AI Act?
No. HodeiShield mide tu cobertura y ordena lo que falta. Estar listo para una auditoría depende de tu evidencia.
¿HodeiAI manda datos personales a un modelo?
Seudonimiza los datos personales que reconoce (correos, teléfonos, identificadores nacionales, IBAN y nombres de personas de tu organización) antes del envío, y el mapeo vive solo en memoria. No afirmamos que ningún dato personal salga: depende de lo que reconozca. El análisis de riesgo de los escaneos de proveedores no seudonimiza: envía el dominio del proveedor y los hallazgos.
¿Puedo pedir que me tengan en cuenta para el módulo?
Sí: solicita una demo y marca el gobierno de IA como interés. Es la vía que tenemos hoy; no es una lista de espera con fecha.
Cuéntanos qué IA tienes que gobernar
Solicita una demo de cobertura: vemos qué mide HodeiShield hoy del AI Act y la ISO/IEC 42001 y recogemos tu caso para el módulo en preparación.
No anunciamos fecha para el módulo AI Governance.