Evidencia criptográfica de IA: la diferencia entre un log y un ledger inmutable
Cuando ocurre un incidente con un agente de IA, el primer instinto es «revisar los logs». Pero hay una diferencia abismal entre una narrativa editable y una prueba matemática. Frente a la APDP o a la CMF, no es lo mismo tener un log que tener un ledger inmutable. Este artículo explica por qué la evidencia forense de IA es una cuestión de criptografía, no de buenas intenciones.
El problema: cuando el primer instinto es «revisar los logs»
Cuando ocurre un incidente con un agente de IA, el primer instinto es «revisar los logs». Pero un log es mutable, no tiene firma, y no vincula la decisión a la regla vigente en ese momento. Ante la APDP o la CMF, un log no es evidencia — es una narrativa editable.
Qué es un log
Un registro de texto (CloudWatch, Datadog, ELK). Mutable por administradores con privilegios. Sin firma asimétrica. Sin vínculo a la versión de la política activa. Útil para debugging, insuficiente para auditoría regulatoria.
Qué es un ledger inmutable
Cada decisión se sella con SHA-256 + Ed25519, se inserta en un Merkle Tree y queda anclada a un timestamp RFC 3161. Nadie puede modificar retroactivamente una entrada sin que la raíz Merkle cambie — detectable por cualquier auditor externo sin credenciales.
| Dimensión | Log (CloudWatch / Datadog / ELK) | Ledger inmutable (EAB-64) |
|---|---|---|
| Mutabilidad | Editable por administradores | Inmutable — la raíz Merkle detecta cambios |
| Firma | Sin firma asimétrica | Ed25519 por decisión |
| Regla vigente | No vincula versión de política | Vincula rule_id + versión + base legal en el instante |
| Verificación | Requiere acceso a la infraestructura | Verificable matemáticamente por cualquiera |
| Valor probatorio | Narrativa | Evidencia forense |
Por qué importa para la Ley 21.719 y la NCG 502
El Art. 8° bis de la Ley 21.719 exige poder explicar la lógica de cada decisión automatizada. Sin ledger inmutable, esa explicación es reconstruible pero no verificable. Con ledger, el auditor puede verificar matemáticamente que la decisión X usó la regla Y — versión Z — en el instante T. Eso es lo que la NCG 502 espera y lo que exige la Ley 21.719.
El validador público de EAB-64
Cualquier auditor puede ir a www.rosettalabs.cl/validar, ingresar el hash del Evidence Package y verificar la inclusión Merkle sin login, sin credenciales y sin depender de Rosetta Labs. Ese es el estándar de evidencia forense: que la prueba se sostenga por sí misma, no por confianza en quien la emitió.
Caveat: este artículo es informativo y no constituye asesoría legal. La evidencia criptográfica es el soporte técnico de una definición de cumplimiento que debe validarse con el equipo legal.
Verifica la evidencia por ti mismo
Ingresá un hash y comprobá la inclusión Merkle en el validador público, sin login.