Más de 50 preguntas para evaluar cualquier proveedor de IA antes de la compra. De uso libre y personalizable.
Cuando su equipo adopta un proveedor de IA, le entrega algunos de los datos más sensibles de su organización: prompts con registros de clientes, análisis financieros, documentos legales y propiedad intelectual. La mayoría de los equipos de compras usan cuestionarios de seguridad de proveedores estándar diseñados mucho antes de que existieran las herramientas de IA.
El riesgo es real: la adopción de Shadow AI supera a los controles de compras. Los empleados usan herramientas de IA antes de que los equipos de seguridad las hayan evaluado. Algunos proveedores entrenan modelos con datos de clientes sin una divulgación clara. Y la exposición regulatoria derivada de las brechas de datos relacionadas con la IA crece, a medida que la aplicación del RGPD, el EU AI Act y el Australian Privacy Act se aplican cada vez más al tratamiento mediante IA.
Este cuestionario ofrece a los equipos de seguridad, los CISO y los responsables de compras las preguntas específicas de la IA que los marcos estándar pasan por alto. Úselo antes de firmar cualquier contrato con un proveedor de IA, y revíselo anualmente o tras cambios importantes del proveedor.
Haga clic en cada sección para desplegar las preguntas. Puntúe cada sección de 0 a 10 según la exhaustividad y credibilidad de las respuestas del proveedor.
¿El proveedor cuenta con una política publicada de ética de la IA o de IA responsable?
¿Quién es responsable de la gobernanza de la IA en el proveedor? (¿CAIO, CTO, equipo dedicado?)
¿El proveedor mantiene un registro de riesgos de IA o un inventario de sistemas de IA?
¿Publica model cards o informes de transparencia de sus modelos de IA?
¿Existe un proceso de divulgación de incidentes de IA: le notificará los eventos de seguridad relacionados con la IA?
¿Cuál es su política sobre el uso de datos de clientes para el entrenamiento o ajuste de modelos?
¿Dispone de un proceso de supervisión humana de las decisiones de IA de alto riesgo?
¿Ha realizado una evaluación de impacto de la IA o una revisión ética?
¿Existe un proceso para que los clientes impugnen o recurran las decisiones generadas por IA?
¿Dispone de un proceso documentado de gestión de cambios de IA para las actualizaciones de modelos?
Puntúe cada una de las cinco secciones de 0 a 10 según la calidad y exhaustividad de las respuestas del proveedor. Sume las puntuaciones para un total sobre 50. Use la tabla siguiente para determinar su recomendación de compra.
Una puntuación total es un punto de partida, no una decisión final. Un proveedor con 40 en total puede tener aún una brecha crítica en el tratamiento de datos que cree riesgo regulatorio. Revise siempre las puntuaciones de cada sección y marque cualquier pregunta en la que el proveedor no aporte pruebas o se niegue a responder: esas son sus áreas de mayor riesgo, independientemente de la puntuación total.
Descargue el cuestionario completo de seguridad de proveedores de IA en un PDF con formato listo para enviar a sus proveedores. Incluye columnas de puntuación, notas de orientación y una checklist de solicitud de pruebas.