Inventario de sistemas de IA por riesgo
El AI Act audita sistemas, no llamadas. Cada IA, inventariada con su clase de riesgo.
Marco / norma: EU AI Act Art. 6 / Anexo III · Art. 11 · ISO/IEC 42001 A.6
El EU AI Act no audita llamadas sueltas a un modelo: audita sistemas de IA. Sin un sujeto estable del que cuelgue el gobierno, la trazabilidad de la IA se convierte en un conjunto de logs inconexos. Por eso el inventario de sistemas de IA es la pieza fundacional del gobierno de IA.
Linedat modela cada sistema de IA —interno (autodescripciones, chat, búsqueda semántica) o externo (declarado por el tenant)— como una entidad versionada con propósito, propietario, dominio, proveedor y modelo, su estado de ciclo de vida y su clase de riesgo del AI Act.
Clase de riesgo del AI Act como eje propio
Cada sistema lleva su clase de riesgo del EU AI Act (prohibido / alto / limitado / mínimo) en un eje separado del riesgo técnico. Esa distinción importa: un sistema puede tener bajo riesgo técnico de alucinación y aun así ser de alto riesgo regulatorio por el contexto de uso (Anexo III). El inventario es lo que permite responder "¿cuántos sistemas de alto riesgo tenemos y cuáles carecen de FRIA?" en segundos.
El sujeto del que cuelga todo lo demás
FRIA, incidentes de IA, evaluaciones de riesgo, proveedores, model cards y dataset cards se enlazan por clave foránea al sistema de IA. Su ciclo de vida (desarrollo → piloto → producción → suspendido → retirado) se gobierna con una máquina de estados. Así, la documentación técnica del Art. 11 deja de ser prosa dispersa y pasa a ser un expediente vivo por sistema.
Los límites (lo que no afirmamos)
La clase de riesgo se asigna de forma declarativa (la determina el responsable, no un motor automático). La suspensión de un sistema se documenta con su motivo, pero no aplica un bloqueo técnico automático: es evidencia de gobierno, no un cortafuegos de inferencia.
Cómo te ayuda Linedat
Linedat te da el inventario de IA que el auditor de ISO 42001 y el AI Act esperan encontrar primero. Es lo que tu equipo no tiene que construir ni mantener por su cuenta para tener una conversación seria de cumplimiento.
Capacidades relacionadas
La FRIA del EU AI Act (Art. 27), versionada y ligada al sistema de IA — no en un Word en una carpeta.
Incidentes de IA con el reloj de 15 díasUn incidente grave arranca el reloj del Art. 73. Nosotros lo ponemos en marcha y bloqueamos el cierre.
Model Cards y Dataset Cards versionadasTransparencia no es un PDF adjunto: es una card versionada con estado.