Política i límits d'IA amb aprovació del comitè
Qui engega la IA amb dades confidencials no és l'operador: és el comitè.
Marc / norma: ISO/IEC 38507 §6.2 · ISO/IEC 42001 §5
La governança d'IA no és un PDF: és una política aplicada en el camí de cada crida. Linedat centralitza la política d'IA del tenant —quines features es permeten, límits d'ús, exclusió de dades confidencials, sanejament— i separa qui opera de qui dirigeix.
Toggles, límits i exclusions
La política controla per tenant quines funcionalitats d'IA estan actives (autodoc, xat, cerca semàntica…), els límits diaris d'ús, l'exclusió de dades confidencials o restringides i la redacció de PII. És la palanca de govern que decideix, abans de cada crida, si la feature es permet.
Separació operador / comitè
Si el tenant ho activa, els canvis de política passen per una proposta que aprova l'òrgan de govern abans d'aplicar-se (separant el rol d'operació del de direcció conforme a 38507). El drecera directa es rebutja.
Els límits (què no afirmem)
L'aprovació per comitè és opt-in (per defecte desactivada), i el propi flag d'exigir comitè es pot canviar sense comitè per evitar bloquejos. La política decideix si una feature es permet; no és un tallafoc d'inferència token a token. Els límits de concurrència es rastregen en memòria, no amb un comptador transaccional.
Com t'ajuda Linedat
Linedat converteix la política d'IA en una palanca aplicada i, opcionalment, en una decisió de govern amb separació de funcions — no en un document que ningú aplica.
Capacitats relacionades
El comitè no decideix en un Word: decideix amb evidència que enllaça a la dada.
Inventari de sistemes d'IA per riscL'AI Act audita sistemes, no crides. Cada IA, inventariada amb la seva classe de risc.
Sanejament de PII abans de sortir cap al modelAbans que un DNI o un IBAN surtin cap a OpenAI, es redacten — en el camí crític, no com a opció.