Cómo usa DPCert la inteligencia artificial

Nuestra posición

En DPCert, la IA trabaja como herramienta de apoyo, nunca como juez. Seis principios guían cada uso:

• Personas al mando: toda decisión que afecta a un candidato la toma una regla publicada o una persona, nunca un modelo.
• Fuera de la evaluación: la IA no califica exámenes, no aprueba ni reprueba, no vigila candidatos y no decide revocaciones.
• Transparencia: cada uso está descrito en esta página, y un asistente de IA se presenta como tal.
• Privacidad desde el diseño: los textos salen sin identificadores personales, y los proveedores no pueden usarlos para entrenar modelos.
• Falla segura: sin IA, todo sigue funcionando por el camino manual. La IA se puede desactivar en cualquier momento y viene desactivada por defecto.
• Rendición de cuentas: cada uso tiene un responsable, límites de costo y de volumen y revisión humana proporcional al riesgo.

Dónde usamos IA

Cuando la función está activada, la IA se usa solo en estos puntos, y en todos hay una regla o una persona después de ella:

• Asistente de la FAQ: responde solo con base en la FAQ publicada, el manual del candidato y la política de privacidad, siempre con la fuente. Cuando no encuentra la respuesta, lo dice y ofrece hablar con el equipo, en lugar de arriesgarse. Se presenta como respuesta de IA y no tiene acceso a tu cuenta.
• Sugerencias en las herramientas gratuitas: algunas herramientas ofrecen un borrador generado por IA, que editas como quieras. Si la IA falla o tarda, la herramienta entrega el resultado con su plantilla fija.
• Clasificación de testimonios: la IA solo puede retener un testimonio para revisión humana, nunca liberarlo. La publicación la deciden reglas y personas.
• Guías de estudio y glosario: la IA redacta borradores anclados a fragmentos numerados de las guías oficiales de cada certificación y los traduce al portugués y al español. Cada texto pasa por verificaciones automáticas; lo que falla va a una persona, y una muestra del 10% de lo que pasa también la revisa una persona.
• Borradores de preguntas para evaluaciones gratuitas: ningún borrador se usa sin la revisión de una persona, y la pregunta aprobada pasa antes por un período de prueba que no cuenta en la nota.

Lo que la IA nunca hace

Nos mantenemos deliberadamente fuera de los usos que el Reglamento Europeo de IA (AI Act) clasifica como de alto riesgo en educación y formación profesional (anexo III, punto 3): evaluar resultados de aprendizaje, decidir el acceso y vigilar comportamientos prohibidos durante las pruebas. Por eso:

• La calificación del examen de certificación es determinista: cada respuesta se compara con la clave, sin crédito parcial, y la nota con la nota de corte publicada en el blueprint. Ningún modelo participa.
• La emisión, el aplazamiento y la revocación de una credencial los decide una regla publicada o una persona, con motivo registrado.
• La integridad no usa IA: no hay reconocimiento facial ni análisis de video, de voz ni de comportamiento. Las señales de integridad las revisan personas.
• Las apelaciones y revisiones de resultado las analiza una persona que no tomó la decisión original.
• Ninguna pregunta de examen de certificación entra al sorteo sin la revisión de una persona calificada.

Cómo se hacen las preguntas del examen

El examen de certificación es el producto de DPCert, y la calidad de sus preguntas es lo que le da valor a la credencial. El proceso está diseñado con referencia a la ISO/IEC 17024:

• Cada certificación tiene un blueprint publicado, con dominios y pesos, y cada pregunta se escribe para un dominio y un nivel cognitivo de ese blueprint.
• Si la IA ayudó en un borrador, es solo materia prima: una persona calificada revisa la exactitud frente a las fuentes, la clave, la claridad y el sesgo, y una segunda revisión independiente confirma la clave.
• Toda pregunta nace como borrador. Solo las preguntas activadas por una persona entran al sorteo, y el mismo ítem nunca aparece en dos idiomas en el mismo examen.
• Una vez en uso, cada pregunta se acompaña con estadísticas de dificultad y de discriminación. Una pregunta que de pronto todos aciertan puede haberse filtrado, y una persona decide retirarla.

IA y candidatos

El examen mide tu criterio, no el de un modelo. Por eso el uso de IA durante el examen de certificación está prohibido, y es motivo de revocación de la credencial.

• Prohibido durante el examen: asistentes de chat, extensiones del navegador, herramientas de captura o de traducción automática de pantalla y cualquier otro sistema de IA.
• Permitido: la tecnología de asistencia que necesitas por accesibilidad, como un lector de pantalla. Si tienes dudas sobre una herramienta, pregunta al soporte antes del examen.
• Fuera del examen, estudiar con IA depende de ti. La práctica libre y las evaluaciones abiertas son estudio, y en ellas no hay restricciones.

Qué pasa con los datos

Antes de que cualquier texto vaya a un proveedor de IA, se le quitan los correos, teléfonos, direcciones web y nombres propios detectados. No se envía ningún dato de cuenta, de compra ni del examen de certificación, y la pregunta hecha al asistente de la FAQ no se guarda.

Solo usamos proveedores con contrato empresarial que prohíbe usar los datos enviados para entrenar modelos, y las solicitudes van con el almacenamiento desactivado cuando el proveedor ofrece esa opción. Cuando una función de IA está activada, el proveedor aparece entre los destinatarios de la política de privacidad.

Supervisión humana y rendición de cuentas

La forma en que gobernamos nuestra propia IA sigue las cuatro funciones del NIST AI Risk Management Framework:

• Gobernar: la IA viene desactivada por defecto y solo la activa la administración, después de publicada esta política. Cada uso tiene un responsable.
• Mapear: cada uso está descrito en esta página, con lo que entra, lo que sale y quién decide después.
• Medir: seguimos los errores, el costo y el volumen de cada uso, con límites diarios y mensuales, y revisamos muestras de lo que produce la IA.
• Gestionar: si un uso falla, pasa solo al camino manual. ¿Viste una respuesta equivocada de la IA en el sitio? Escribe al soporte, y una persona la corrige.

Referencias

Esta política se escribió con referencia a las obligaciones de transparencia del AI Act (Reglamento (UE) 2024/1689, art. 50), al NIST AI Risk Management Framework 1.0, al RGPD y a la LGPD. No es una declaración de cumplimiento ni una certificación de terceros: es el compromiso público de cómo DPCert usa la IA, actualizado cada vez que un uso cambia.