Proveedores de modelos y uso interno, la IA en la sombra

5 tareas · 40 min · Principiante

Casi nadie en Comercial Higuera entrena modelos: los compran, los contratan o los abren en el navegador. Eso reparte la responsabilidad entre quien ofrece el sistema y quien lo usa, y abre la puerta a servicios que las personas adoptan por su cuenta. Tienes la política de uso, los cinco proveedores de IA que aparecen en la empresa y el tráfico del proxy. Lees contratos y registros; no se prueba ningún servicio.

0 de 5 · 0%

Objetivo de la sala

La Ley de IA distingue papeles. El proveedor desarrolla el sistema, o lo hace desarrollar, y lo pone en el mercado. El responsable del despliegue (en inglés, deployer) es quien lo usa bajo su autoridad, salvo en una actividad personal no profesional. Cada papel tiene obligaciones propias: el proveedor responde de cómo se diseñó y se documentó; quien despliega responde de cómo se usa, de supervisarlo y de informar a las personas afectadas.

Una empresa que contrata un servicio de IA y lo usa en su negocio suele ser responsable del despliegue; si cambia la finalidad o lo comercializa con su nombre, puede pasar a ser proveedor.

Responde para continuar

Higuera contrata el chat de un tercero y lo usa en su web sin modificarlo. ¿Cuál es su papel?

Ninguno, porque quien responde de todo es siempre el desarrollador del sistema de IA Responsable del despliegue, porque lo usa bajo su autoridad en su propio negocio Proveedor, porque el chat aparece con su marca delante de los clientes

Ver pista de ayuda

Quien usa un sistema que otro desarrolló, sin cambiarlo, despliega.

La política de Higuera exige que el contrato diga si el proveedor retiene los datos y si entrena sus modelos con ellos. Un contrato que lo dice y lo permite cumple la forma pero puede incumplir el fondo: los datos de clientes acabarían alimentando un modelo que sirve a terceros.

Abre politica_de_uso y proveedores_de_modelos.

Responde para continuar

Escribe el id del proveedor cuyo contrato permite entrenar con los datos de Higuera.

Ver pista de ayuda

Busca `Si` en la columna `entrena_con_los_datos` de un proveedor que sí tiene contrato.

La IA en la sombra es el uso de servicios de IA sin conocimiento ni aprobación de TI, Legal o Cumplimiento. No suele nacer de mala fe: alguien necesita resumir un documento y encuentra una herramienta. El riesgo está en lo que se sube: contratos, historias, listas de clientes.

Para priorizar, ordena los servicios sin contrato por cantidad de datos subidos. Lee trafico_a_servicios_de_ia.

Responde para continuar

Escribe el dominio sin contrato al que se subió más información.

Ver pista de ayuda

Filtra `contrato` igual a `No` y compara `mb_subidos`.

El tamaño del problema se mide en personas, no solo en megabytes: cuántos empleados usan servicios sin contrato. Sumar los usuarios de cada servicio sin contrato da una medida de exposición para la dirección.

Responde para continuar

Escribe la suma de usuarios de los servicios de IA sin contrato.

Ver pista de ayuda

Suma la columna `usuarios` de las filas con `No` en `contrato`.

La dirección propone bloquear en el proxy todos los dominios de IA sin contrato y dar el asunto por cerrado. El área de Legal tiene un volumen real de documentos que resumir.

Responde para continuar

¿Qué respuesta recomiendas?

Dar una alternativa aprobada con contrato, avisar a las áreas y luego restringir lo no autorizado Permitir los servicios mientras no haya un incidente, porque bloquearlos frena el trabajo de las áreas Bloquear todos los dominios de IA y sancionar a quienes los usaron durante febrero

Ver pista de ayuda

Prohibir sin dar una vía legítima suele empujar el uso a canales que ya no se ven.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Proveedor y responsable del despliegue Lab

2 El contrato que permite entrenar Lab

3 Dónde van más datos sin contrato Lab

4 Cuántas personas están expuestas Lab

5 Responder a la IA en la sombra Lab

Whoami-Labs Pro utiliza cookies