Registro, trazabilidad y revisión de las decisiones del sistema

En sectores regulados (seguros, banca, salud), las decisiones automatizadas están sujetas al derecho de explicación de los ciudadanos y a estrictas auditorías de no discriminación y sesgo. La arquitectura de un sistema de IA debe capturar no solo la respuesta final, sino la cadena causal completa: el prompt exacto del sistema con su versión, los fragmentos documentales citados como fuente (RAG sources), los parámetros enviados a las herramientas y la firma del revisor humano en acciones supervisadas.

El esquema de trazabilidad define qué atributos deben persistirse en cada interacción del modelo.

Abre el laboratorio y lee trazabilidad-decisiones-ia.txt. Identifica el campo de auditoría que almacena los identificadores de documentos citados como fuente en RAG.

Las evidencias de decisiones que impactan derechos de clientes deben conservarse durante un periodo acorde con los plazos legales de reclamación.

Examina registro-prompts.txt y consulta la cantidad de días de retención configurados en el repositorio cifrado de auditoría de IA.

Los registros de interacciones y decisiones de IA deben archivarse en repositorios con cifrado fuerte de llave restringida y directivas de inmutabilidad para impedir su borrado ante investigaciones judiciales.