NIST AI RMF

Publicado por el National Institute of Standards and Technology de Estados Unidos como NIST AI 100-1, el AI RMF es aplicable a cualquier sector y no es jurídicamente vinculante, lo que lo convierte en una referencia común mucho más allá de ese país. Describe las características de una IA confiable: válida y fiable, segura, protegida y resiliente, sujeta a rendición de cuentas y transparente, explicable e interpretable, con privacidad reforzada y justa, con sesgos perjudiciales gestionados.

Su núcleo tiene cuatro funciones. Govern construye la cultura, las políticas y la rendición de cuentas que atraviesan todo lo demás. Map establece el contexto e identifica los riesgos de un sistema concreto. Measure analiza, evalúa y da seguimiento a esos riesgos con métodos cualitativos y cuantitativos. Manage prioriza y trata los riesgos, incluida la respuesta a incidentes. Cada función se divide en categorías y subcategorías, y perfiles complementarios adaptan el marco a usos específicos; el Perfil de IA Generativa (NIST AI 600-1) aborda riesgos como la confabulación y la integridad de la información. Las organizaciones suelen combinar el AI RMF con la ISO/IEC 42001, usando el primero para la práctica de riesgos y la segunda para un sistema de gestión certificable.