Glosario

Términos de gobernanza de IA

Definiciones claras para compliance officers, auditores y equipos de ingeniería. Cada término se sella y verifica de forma independiente.

Sellado criptográfico: Registro inmutable de una decisión o evento, firmado con Ed25519 y encadenado a un Merkle Tree con sellado de tiempo RFC 3161. Nadie puede alterarlo retroactivamente. Es la unidad de evidencia de EAB-64.
Merkle proof (prueba de inclusión): Verificación matemática de que un hash (una hoja del árbol) pertenece a un conjunto (la raíz), sin descargar el árbol completo. Con el hash y la ruta de siblings, cualquiera puede probar que un sello es auténtico. Es lo que valida la página /validar.
Grounding legal: Vinculación explícita de una regla o decisión a su base de licitud (el artículo de la ley). No es la justificación del prompt: es el campo legal_basis que se sella junto con la regla, auditable por la APDP.
DPO (Direct Preference Optimization): Técnica de reaprendizaje de modelos que ajusta el modelo a partir de pares de preferencia (prompt / chosen / rejected), sin la complejidad del RLHF. En EAB-64, Sentinel recolecta esos pares en cada intercepción como insumo para el Cognitive Refinery.; Ojo: en el contexto de protección de datos, "DPO" también se usa como Delegado/a de Protección de Datos. En EAB-64, DPO = Direct Preference Optimization (reaprendizaje).
ACL (Action Control List): Conjunto de reglas firmadas que deciden si un tool-call se permite o se bloquea. La validación ocurre downstream del modelo, sobre la regla firmada — no depende de que el modelo "se haya portado bien".
Ley 21.719: Ley chilena de protección de datos personales (vigencia 01-dic-2026). Exige base de licitud, lógica en decisiones automatizadas y responder derechos ARSOP en 30 días. Multas hasta 20.000 UTM por infracción gravísima.
NCG 502/524 CMF: Normas de la Comisión para el Mercado Financiero de Chile sobre gestión de riesgos en modelos e inteligencia artificial para entidades reguladas. Esperan gobernanza y evidencia de las decisiones automatizadas en el sector financiero.
Evidence Package: Contenedor forense de una decisión gobernada: timestamp · tool-call · regla (rule_id) · grounding (legal_basis) · veredicto · hash SHA-256 · firma Ed25519 · root del Merkle. Es lo que se verifica con el badge y en /validar.
Tool-call: La acción concreta que un agente de IA intenta ejecutar (una función, herramienta o API). Es el objeto que EAB-64 intercepta, evalúa y sella.
Fail-closed: Política de seguridad: ante cualquier duda (o ausencia de confirmación), EAB-64 bloquea por defecto — nunca permite sin verificar. Es el principio de gobernanza por defecto.
RAT (Registro de Actividades de Tratamiento): Registro interno donde la organización documenta qué datos personales trata, para qué fines, con qué base de licitud y por cuánto tiempo. La Ley 21.719 lo exige como herramienta de gobernanza y accountability proactiva.
ARSOP: Acrónimo de los cinco derechos que la Ley 21.719 reconoce a los titulares de datos personales: Acceso, Rectificación, Supresión, Oposición y Portabilidad. La organización debe poder responderlos en un plazo máximo de 30 días (Art. 11).
ActiveRedact: Técnica de sanitización activa de PII que reemplaza o enmascara datos personales en memoria antes de que una herramienta o API externa los reciba. Diferente del almacenamiento local hash-only, que solo conserva un hash.
NCG 454 (Riesgo Operacional y Ciberseguridad): Norma de Carácter General de la CMF (2021) que establece principios de gestión de riesgo operacional y ciberseguridad para el universo transversal regulado. Se complementa con la RAN 20-10, específica para bancos.
RAN 20-10: Recopilación Actualizada de Normas de la CMF, capítulo específico para bancos sobre gestión de riesgo operacional y ciberseguridad. La NCG 454 aplica al universo transversal bajo principios; la RAN 20-10 es el estándar detallado para la banca.
Notarización digital: Proceso de sellado de tiempo y firma que otorga valor probatorio a un documento o evento digital. En EAB-64 se combina con sellado criptográfico y anclaje en Merkle Tree, en línea con la Ley 19.799 (documentos electrónicos y firma electrónica).