Saltar al contenido
Capítulo 9, IA aplicada al sector público; capítulo 14, reforma 5

Herramienta 2: Ficha pública de despliegue de IA

Plantilla operativa derivada del capítulo 9 del libro El Estado Aumentado (IA aplicada al sector público: dónde sí, dónde no). Su publicación en datos.gov.co o en una plataforma equivalente se propone como reforma 5 del capítulo 14.

Para qué sirve

Toda entidad pública que despliegue inteligencia artificial debería documentar, para cada despliegue activo, cinco condiciones acumulativas. Son condiciones go/no-go: faltando una, el despliegue se posterga o se rediseña. La ficha pública es mecanismo de rendición de cuentas anticipada: si una entidad no puede llenar la ficha, no puede desplegar; si la puede llenar pero la ficha resulta inadecuada en auditoría, debe corregir o suspender.

Datos generales del despliegue

CampoContenido
Nombre del sistema o modelo
Entidad responsable
Decisiones que el modelo influye
¿Tiene efecto sobre derechos?
Proveedor del modelo (propio o tercero)
Fecha de entrada en producción
¿Existe verificación externa de esta ficha?

Precondición de soberanía (antecede a las cinco; verificar antes de contratar)

Las cinco condiciones operan dentro del perímetro de la entidad. Antes de ellas opera una precondición estructural: un Estado puede cumplir las cinco a la perfección y, aun así, depender de un proveedor único que fija precios, cambia términos, retiene los datos de entrenamiento o discontinúa el servicio.

#ExigenciaVerificación requeridaEstado
S1PortabilidadEl modelo y sus datos pueden migrarse a otro proveedor o a infraestructura propia sin reescritura sustantiva. La portabilidad de datos e infraestructura es alcanzable; la de los modelos de frontera hoy es limitada, por lo que se cumple por grados.
S2Sin proveedor únicoExiste al menos una alternativa viable en funciones críticas; el Estado no negocia desde la indefensión.
S3Propiedad del dato y su usoLos datos públicos no entrenan modelos del proveedor para terceros sin autorización explícita y revocable.
S4Cláusulas de salidaDepósito de código, datos y documentación suficiente para operar sin el proveedor si este discontinúa el servicio.
S5Soberanía criptográficaClaves bajo custodia exclusiva del Estado (BYOK/HYOK con HSM); declaración de cómo se protege el dato en uso; procedencia e integridad del modelo base (SBOM/MLBOM); plan de cripto-agilidad post-cuántica.

En Colombia la mayoría de las entidades no negocia la nube ni la IA contrato a contrato, sino a través de los Acuerdos Marco de Precios de Colombia Compra Eficiente. Estas exigencias deben incorporarse aguas arriba, en los Acuerdos Marco y en los pliegos tipo.

Las cinco condiciones (acumulativas)

#CondiciónVerificación requeridaEvidenciaEstado
1Dato gobernableEl dato del que el modelo aprende cumple el índice de dato gobernable (capítulo 7): catálogo ejecutable, calidad instrumentada, linaje declarado, contrato vigente.
2Interoperabilidad semánticaEl modelo opera bajo ontología sectorial publicada; las correspondencias entre conceptos con los sistemas sectoriales que cruza son explícitas.
3Modelo auditableAuditoría completa de uso, salidas y proceso. Cuando el modelo sea de un tercero, el alcance de la auditoría del interior (cómo decide) se declara explícitamente: total, parcial o no disponible, según lo que el proveedor exponga.
4Servidor público responsablePersona identificada con nombre y cargo que responde por el uso del modelo en producción, no función abstracta ni comité. La sustancia de su intervención se audita con indicadores verificables: detección de errores sembrados, tiempos de revisión con umbral mínimo, correcciones en revisión ciega entre pares.
5Protocolo de apelaciónCanal de apelación ciudadana accesible, gratuito y efectivo para quien no tiene abogado: canal no solo digital, lenguaje claro, plazo de respuesta publicado y suspensión reglada cuando el efecto sea irreversible sobre el mínimo vital.

Despliegue autorizado: solo si se cumplen la precondición de soberanía (S1 a S5) y las cinco condiciones.

Notas para llenar las condiciones 4 y 5

  • Condición 4. Nombrar a una persona no cierra la brecha de responsabilidad: la relocaliza. Un responsable nominal sin tiempo, información, formación ni autoridad reales no cierra la brecha, la disfraza. La condición solo cuenta como cumplida cuando viene acompañada de las condiciones de agencia sustantiva que exige el quinto principio (la preservación de la agencia).
  • Condición 5. La apelación se cuenta como real cuando funciona para el más débil, no cuando figura en el manual. Para decisiones negativas (por ejemplo, negar un subsidio) no hay nada que suspender: lo que se necesita es una medida provisional positiva (mantener el beneficio mientras se resuelve). La ficha debe declarar cuál de los dos mecanismos aplica. Los canales vigentes en los que la apelación se ancla son el derecho de petición (Ley 1755 de 2015), los derechos del titular del dato (Ley 1581 de 2012) y la acción de tutela (Decreto 2591 de 1991).

Advertencia sobre la ficha

La ficha es autodeclarada por la entidad, y la auditoría externa que la verificaría (reforma 4) madura en un horizonte más largo que la ficha misma. Ninguna ficha autodeclarada de un sistema con efecto sobre derechos debería operar sin verificación externa concurrente desde el primer día. Donde esa verificación no exista todavía, la entidad debe declararlo en la propia ficha, para que la brecha sea pública y no silenciosa.

Métrica de éxito de la reforma 5

Número de fichas públicas activas, completas y verificables en datos.gov.co. Meta a dos años: cobertura total del universo de despliegues activos de IA en el sector público del orden nacional. Riesgo principal: la ceremonialización, fichas diligenciadas sin sustancia; la mitigación es que la ficha sea objeto de la auditoría algorítmica de la reforma 4.

Licencia y atribución

Plantilla bajo licencia CC BY 4.0.

Adaptado de: Navarrete Ruiz, C. A. (2026). El Estado Aumentado: Gobernar cuando la inteligencia humana se encuentra con la artificial. ISBN 978-628-02-7180-4. https://elestadoaumentado.co