Incidentes de IA: detección, triaje y comunicación
¿Qué hacemos primero y cómo dejamos un registro útil?
Actividad · Comprueba tu criterio
Conceptos para registrar sin confusión
Un evento es un hecho observado. Una alerta es una señal que activa valoración. El procedimiento delimita qué situaciones se registran como incidentes y cómo se priorizan. Un intento bloqueado puede requerir seguimiento, pero no recibe una etiqueta universal de casi incidente solo por estar bloqueado.
Una no conformidad exige identificar un requisito aplicable y evidencia de incumplimiento. Puede coexistir con un incidente. El requisito puede proceder del sistema de gestión, una regla interna, un compromiso contractual o una obligación aplicable. La gravedad se valora por efectos y criterios, no por excluir la categoría de no conformidad.
Cinco tipologías y qué comprobar
La inyección de instrucciones introduce texto que intenta dirigir el comportamiento fuera del uso autorizado. Puede llegar directamente o dentro de documentos recuperados. Registra entrada, origen, permisos, salida y acciones realizadas. Un texto malicioso no demuestra por sí solo que el sistema ejecutara la instrucción.
La exposición de información exige identificar contenido, destinatario, finalidad, alcance autorizado y tratamiento por terceros. Que un usuario pueda consultar un documento no autoriza automáticamente cualquier transformación, destinatario o conservación posterior. Separa intento, salida producida, acceso y difusión confirmados.
La degradación de clasificación requiere referencia válida, población comparable y resultados. Las alucinaciones críticas requieren identificar la afirmación no respaldada y cómo influyó o podría influir en una actuación. Las diferencias de trato requieren método y cobertura por segmentos; una comparación aislada no establece automáticamente discriminación ni ausencia de ella.
Estas escenas son ejemplos adicionales de aprendizaje. No se atribuyen conjuntamente a Tech Server IIT Spain ni se añaden a la cronología de T10-014.
Abrir y priorizar el registro
Registra identificación del uso, versión conocida o pendiente, detección, canal, cronología, descripción, evidencia y alcance. Separa impacto confirmado y potencial. Valora urgencia, reversibilidad, personas, datos, decisiones y continuidad. Una clasificación provisional se revisa al conocer nuevos hechos.
INC-001 propone S1 urgente, S2 prioritario y S3 ordinario como niveles internos adaptables. No son categorías legales ni umbrales ISO. S1 contempla, entre otras señales, daño grave plausible o exposición sensible en curso. S2 permite coordinar una desviación relevante de alcance incierto. S3 requiere efecto limitado y controlado.
La contención no necesita esperar a la causa definitiva. Debe delimitar alcance y autoridad y comprobar la alternativa. Registrar una medida propuesta no demuestra que se haya ejecutado ni que haya sido eficaz.
T10-014 y sus límites
El ticket sintético tiene referencia crítica. A las 09:00 recibe prioridad normal; a las 09:12 la revisión humana detecta discrepancia; a las 09:20 se recupera y deriva a atención prioritaria. Son doce minutos hasta detección, ocho desde detección hasta derivación y veinte desde clasificación hasta derivación.
No se acredita cambio del campo de prioridad en base de datos, resolución, contención global ni autorización de recuperación de todo el flujo. Daño, fuga de datos y SLA incumplido permanecen sin confirmar y sin descartar. Tampoco sabemos versión, configuración, causa o cantidad de casos similares.
Comunicación desde el triaje
Prepara una matriz con destinatario, desencadenante, responsable, aprobador, canal, plazo y prueba de envío. El mensaje inicial distingue hechos, alcance conocido, acción, incertidumbre y siguiente actualización. Un borrador permite preparar comunicación; la evidencia de emisión requiere mensaje y registro de envío.
Las comunicaciones a clientes pueden derivar de condiciones del servicio o del contrato. La evaluación jurídica debe comprobar hechos, rol, clasificación y obligación concreta. En protección de datos se distinguen responsable y encargado y los supuestos de aviso a autoridad y personas. Fuente: EDPB sobre brechas de datos (nueva pestaña).
AI Act también diferencia obligaciones según el rol y sus supuestos. No se establece aquí un plazo único para cualquier incidente de IA. La evaluación comienza con prontitud y no se pospone hasta conocer la causa raíz. Fuentes: Comisión Europea, artículo 26 (nueva pestaña) y artículo 73 (nueva pestaña).
Decidir qué obligación de comunicación se activa
Separa la severidad interna S1/S2/S3 de la clasificación jurídica. Una incidencia urgente puede requerir contención sin ser un incidente grave del AI Act; una obligación legal no se descarta porque el servicio siga disponible. Tampoco se notifica automáticamente a todas las autoridades y proveedores.
Puedes desplazar la tabla lateralmente si no cabe en la pantalla.
| Ruta | Qué comprobar | Destinatario y actuación |
|---|---|---|
| Servicio y contrato | Compromiso aplicable, afectación, umbral contractual y canal acordado. | Cliente, proveedor, integrador o gestor del servicio según corresponda. No hace falta demostrar la culpa del suministrador para activar una comunicación exigible. |
| AI Act: responsable del despliegue | Sistema de alto riesgo, rol y hechos del artículo 26.5. Distingue riesgo del art. 79.1 e incidente grave. | En el supuesto de riesgo: informar sin demora indebida a proveedor o distribuidor y autoridad pertinente y suspender el uso. Ante incidente grave: informar inmediatamente primero al proveedor y después al importador o distribuidor y autoridades pertinentes. |
| AI Act: proveedor del sistema | Alto riesgo, incidente grave y requisitos del artículo 73. El proveedor del modelo no coincide necesariamente con el del sistema. | Autoridad de vigilancia del mercado competente; para proveedores comprendidos en el art. 75.1a, la vía es la Oficina de IA. Comprobar competencia, canal y plazo. |
| RGPD: responsable del tratamiento | Brecha de datos personales y valoración de riesgo. Que aparezcan datos personales en un incidente no acredita por sí solo una brecha notificable. | Autoridad de protección de datos competente; personas afectadas cuando se cumplan los supuestos correspondientes. Documentar también la decisión de no notificar. |
| RGPD: encargado del tratamiento | Brecha de datos personales de un tratamiento realizado por cuenta de otra entidad. | Informar al responsable sin dilación indebida; coordinar la información y las instrucciones aplicables. No trasladar automáticamente al encargado el plazo del responsable. |
| Otros marcos | Actividad, sector, contratos y obligaciones adicionales realmente aplicables. | Evaluación por las funciones competentes, con rutas coordinadas y referencias entre expedientes. |
La Oficina de IA no es el destinatario universal de cualquier incidente. La autoridad competente se identifica según el supuesto; tampoco se sustituye ese análisis por escribir AEPD en todas las filas. Fuentes: Artículo 26 (nueva pestaña), Artículo 73 (nueva pestaña) y Artículo 75 (nueva pestaña). Para protección de datos: EDPB: brechas de datos (nueva pestaña).
Registrar el reloj del plazo y la información pendiente
Anota cuándo y cómo se tuvo conocimiento del hecho, zona horaria, evaluación realizada y desencadenante de cada obligación. El reloj no empieza necesariamente al cerrar la investigación. No esperes la causa raíz para iniciar la valoración ni para emitir una comunicación ya exigible.
Puedes desplazar la tabla lateralmente si no cabe en la pantalla.
| Supuesto | Regla que debe comprobarse | Límite y cautela |
|---|---|---|
| Proveedor: artículo 73.2 | Comunicación inmediata tras establecer el vínculo causal o su probabilidad razonable. | Máximo general de 15 días desde el conocimiento por proveedor o, cuando proceda, responsable del despliegue. No es un tiempo recomendado de espera. |
| Artículo 73.3 | Infracción generalizada o supuesto del artículo 3.49.b. | Inmediatamente y como máximo dos días desde el conocimiento previsto por ese apartado. |
| Artículo 73.4 | Fallecimiento de una persona y relación causal establecida o sospechada. | Inmediatamente en las condiciones del apartado y como máximo diez días desde el conocimiento previsto. |
| Responsable del despliegue: 26.5 | Riesgo o incidente grave según el supuesto. | Sin demora indebida o inmediatamente, respectivamente. No se le asigna como espera el máximo de 15 días del proveedor. |
| Responsable RGPD: artículo 33 | Brecha de datos personales notificable a autoridad. | Sin dilación indebida y, de ser posible, dentro de 72 horas desde que se tenga constancia; justificar la demora. No procede si es improbable el riesgo en los términos del artículo. |
| Personas afectadas: artículo 34 RGPD | Probable alto riesgo y comprobación de las excepciones. | Comunicación sin dilación indebida en los supuestos aplicables. No es automáticamente el mismo plazo ni destinatario que la notificación a autoridad. |
Cuando corresponda, puede presentarse información inicial incompleta y ampliarse después: artículo 73.5 y artículo 33.4 RGPD. Identifica los hechos disponibles, qué falta, responsable de actualización y siguiente comunicación. Un informe incompleto presentado a tiempo no equivale a una investigación completa.
Comprueba el calendario vigente. El Artículo 113 (nueva pestaña) consolidado diferencia la aplicación de las secciones 1–3 del capítulo III: 2 de diciembre de 2027 para alto riesgo del art. 6.2/Anexo III y 2 de agosto de 2028 para art. 6.1/Anexo I, con sus excepciones y transitorios. No extiendas esas fechas a todo el Reglamento, a sus artículos 72 y 73, al RGPD o a contratos. Registra obligación y fecha aplicable por separado. Fuentes jurídicas contrastadas el 16 de octubre de 2026.
Completar la decisión y acreditar la comunicación
Añade a la matriz de INC-001 o a un registro vinculado los siguientes campos. Si un campo del Word o del generador no desglosa una decisión, conserva la tabla como anexo identificado y referencia su localizador. Un borrador de Word o un texto copiado para un canal no acreditan envío.
Puedes desplazar la tabla lateralmente si no cabe en la pantalla.
| Campo | Qué dejar registrado |
|---|---|
| Aplicabilidad | Marco, clasificación, rol, fecha de aplicación y fuente comprobada. |
| Hechos y evaluación | Hechos que activan la ruta, riesgo o gravedad y dudas que limitan la decisión. |
| Dictamen | Procede / no procede con justificación / pendiente, con comprobación urgente asignada. |
| Reloj | Momento de conocimiento, desencadenante, zona horaria y límite aplicable. |
| Responsabilidades | Evaluador competente, autoridad de decisión, ejecutor y suplencia. |
| Canal y estado | Destinatario competente, canal, borrador / aprobado / enviado / acuse / ampliación pendiente. |
| Evidencia | Mensaje emitido, fecha y hora, justificante y próxima actualización. |
Ver la respuesta explicada: ¿T10-014 obliga a notificar a todas las autoridades?
Qué: No puede afirmarse con los datos del caso. Se conoce la clasificación incorrecta y la derivación; daño, fuga, alcance, versión y clasificación jurídica siguen pendientes.
Por qué: La severidad interna y la importancia del ticket no demuestran por sí solas un incidente grave del AI Act ni una brecha notificable del RGPD.
Cómo: Inicia la evaluación de obligaciones desde el triaje, identifica sistema y roles, contrasta hechos y destinatarios y asigna las comprobaciones urgentes sin esperar a la causa raíz.
Cuándo: Desde el conocimiento de la señal y cuando lleguen nuevos hechos. Una comunicación ya exigible no se aplaza hasta completar la investigación.
Dónde: En la matriz de INC-001 o su anexo, enlazada con el registro del SGSI o del servicio cuando proceda.
Con qué: Con hechos disponibles, contrato, clasificación, fuentes legales vigentes, criterio profesional y prueba de las comunicaciones realizadas; no inventes avisos enviados.
Plantilla Word y ejemplo: INC-001
Abre tu copia de INC-001 para registrar T10-014 y consulta el ejemplo antes de completar la actividad. Puedes utilizar también el generador de ocho pasos para preparar el documento Word y guardar un borrador JSON. Conserva lo comprobado, lo propuesto y lo pendiente.
Actividad
Abre INC-001 con T10-014. Propón severidad y justificación; registra contención propuesta, evidencias necesarias y un mensaje interno. Conserva los campos desconocidos como pendientes con siguiente comprobación.
Orientación para revisar tu propuesta
Qué:
Orientación: S2 puede proponerse por referencia crítica y alcance incierto, pero necesita revisión por autoridad designada. El mensaje no atribuye culpa al proveedor ni afirma daño descartado. Señala qué se comprobó, qué se propone y cuándo se revisará el alcance.
Por qué: El registro debe distinguir hechos, incertidumbre y obligaciones; la severidad interna no determina automáticamente la clasificación jurídica.
Cómo: Documenta cronología y alcance, contrasta impacto confirmado y potencial, coordina contención y evalúa comunicaciones desde el triaje.
Cuándo: Desde la detección y al recibir nueva información, sin retrasar una comunicación que ya corresponda hasta conocer la causa raíz.
Dónde: En INC-001 y sus registros vinculados de comunicación, evidencia y coordinación con el SGSI o el servicio.
Con qué: Con hechos del caso, criterios internos, fuentes pertinentes, autoridad y prueba de actuaciones. No presentes propuestas o borradores como ejecutados.
Comprueba tu criterio
Podemos contener antes de conocer la causa. Todo incidente no es automáticamente una no conformidad. La protección de evidencia requiere limitar acceso sin descartar los originales pertinentes. Audio B y nota docente: La trampa del panel verde (nueva pestaña).
¿Un incidente es siempre una no conformidad?
Qué:
No. La no conformidad requiere un requisito aplicable y evidencia de incumplimiento. Ambas clasificaciones pueden coexistir.
Por qué: El registro debe distinguir hechos, incertidumbre y obligaciones; la severidad interna no determina automáticamente la clasificación jurídica.
Cómo: Documenta cronología y alcance, contrasta impacto confirmado y potencial, coordina contención y evalúa comunicaciones desde el triaje.
Cuándo: Desde la detección y al recibir nueva información, sin retrasar una comunicación que ya corresponda hasta conocer la causa raíz.
Dónde: En INC-001 y sus registros vinculados de comunicación, evidencia y coordinación con el SGSI o el servicio.
Con qué: Con hechos del caso, criterios internos, fuentes pertinentes, autoridad y prueba de actuaciones. No presentes propuestas o borradores como ejecutados.
¿La derivación de T10-014 a las 09:20 prueba contención global?
Qué:
No. Acredita la actuación limitada descrita. La causa, otros casos, consecuencias y eficacia global siguen pendientes.
Por qué: El registro debe distinguir hechos, incertidumbre y obligaciones; la severidad interna no determina automáticamente la clasificación jurídica.
Cómo: Documenta cronología y alcance, contrasta impacto confirmado y potencial, coordina contención y evalúa comunicaciones desde el triaje.
Cuándo: Desde la detección y al recibir nueva información, sin retrasar una comunicación que ya corresponda hasta conocer la causa raíz.
Dónde: En INC-001 y sus registros vinculados de comunicación, evidencia y coordinación con el SGSI o el servicio.
Con qué: Con hechos del caso, criterios internos, fuentes pertinentes, autoridad y prueba de actuaciones. No presentes propuestas o borradores como ejecutados.
¿Se aplica un único plazo de aviso a cualquier error de IA?
Qué:
No. Se comprueban rol, sistema, hechos, desencadenante, destinatario y calendario aplicable desde el triaje.
Por qué: El registro debe distinguir hechos, incertidumbre y obligaciones; la severidad interna no determina automáticamente la clasificación jurídica.
Cómo: Documenta cronología y alcance, contrasta impacto confirmado y potencial, coordina contención y evalúa comunicaciones desde el triaje.
Cuándo: Desde la detección y al recibir nueva información, sin retrasar una comunicación que ya corresponda hasta conocer la causa raíz.
Dónde: En INC-001 y sus registros vinculados de comunicación, evidencia y coordinación con el SGSI o el servicio.
Con qué: Con hechos del caso, criterios internos, fuentes pertinentes, autoridad y prueba de actuaciones. No presentes propuestas o borradores como ejecutados.
Clase en conversación · Audio B
Apoyo opcional para repasar y aplicar el contenido de la lección.