Sistema de gestión de IA (AIMS)

Un sistema de gestión de IA (AIMS) es la gobernanza de IA convertida en algo repetible. En lugar de revisar cada sistema de forma improvisada, la organización define el alcance, asigna roles, establece una política de IA y objetivos medibles, y aplica un ciclo planificar-hacer-verificar-actuar: identifica riesgos e impactos, aplica controles, monitorea el desempeño, realiza auditorías internas y revisiones por la dirección y corrige las no conformidades.

Un AIMS suele convivir con sistemas de gestión existentes de seguridad de la información (ISO/IEC 27001) y de privacidad (ISO/IEC 27701), y comparte procesos como el control de documentos, la competencia, la gestión de proveedores y el manejo de incidentes. Sus elementos distintivos son el inventario de sistemas de IA, las evaluaciones de riesgos y de impacto de IA, los controles del ciclo de vida, desde el diseño hasta el retiro, y la transparencia hacia usuarios y personas afectadas. Por ejemplo, una fintech con un AIMS mantendría un registro de cada modelo en uso, un responsable para cada uno, los registros de evaluación y un calendario de revisiones, y podría mostrar a un auditor cómo un nuevo chatbot pasó de la solicitud al despliegue aprobado.