La brecha de auditabilidad · Un informe de DataQube
2026 · PDF · 45 páginas
¿Puede su IA demostrar cómo llegó ahí?
Un informe de DataQube sobre lo que las instituciones reguladas deben conservar cuando la IA entra en el proceso analítico: las cinco capas de evidencia que hay detrás de una respuesta y el modelo de cuatro etapas para cerrar la brecha.
- Las cinco capas de auditabilidad de la IA: origen, transformación, contexto, razonamiento y reproducibilidad
- Por qué las citas de recuperación, los historiales de chat y los registros técnicos no bastan como registro analítico
- Seis principios de diseño para un análisis auditable, y la capa de evidencia a la que apuntan
- Un modelo de cuatro etapas de auditabilidad analítica, de Output a Memoria Institucional





01En el informe
Las cinco capas de una respuesta auditable
Una institución que quiera apoyarse en una conclusión necesita una cadena de evidencia. Cada capa se argumenta por completo en el informe, junto con lo que se rompe cuando falta.
- 01Origen. ¿De dónde procede la información?Dar a una IA acceso a 50.000 documentos no establece qué documentos influyeron en su respuesta, y conectar diez bases de datos no establece qué registros produjeron una métrica. La auditabilidad empieza por conservar esa relación.
- 02Transformación. ¿Qué le ocurrió a la información?«El riesgo de liquidez aumentó un 18 %» es un resultado, no un registro. Qué valores se incluyeron, cómo se trataron las observaciones ausentes, qué metodología se aplicó y qué cálculo produjo la cifra tienen que sobrevivir al flujo de trabajo.
- 03Contexto. ¿Qué definiciones y supuestos dieron forma al análisis?
- 04Razonamiento. ¿Qué pasos observables conectaron la evidencia con la conclusión?
- 05Reproducibilidad. ¿Puede reconstruirse más adelante el análisis material?
El contexto regulatorio, las razones arquitectónicas por las que se rompe el rastro y los seis principios para conservarlo están en el informe. Obtener el informe
- 75 %de las entidades financieras británicas encuestadas ya usaban IABank of England y FCA, 2024 · citado en el informe
- 1 de cada 3casos de uso de IA declarados empleaban implementaciones de terceros, frente al 17 % anteriorBank of England y FCA, 2024 · citado en el informe
- 13 añosdesde BCBS 239, y en enero de 2026 el linaje de datos seguía siendo un reto para los bancosComité de Supervisión Bancaria de Basilea · citado en el informe
Definición
¿Qué es la brecha de auditabilidad?
La distancia entre lo que un sistema de IA puede decirle a una organización y lo que la organización puede establecer sobre cómo se alcanzó esa conclusión. Se abre cuando no pueden identificarse las fuentes, cuando las transformaciones desaparecen dentro de un flujo de trabajo, cuando definiciones importantes quedan implícitas, cuando las afirmaciones generadas se desligan de los cálculos que las sustentan y cuando sobrevive la presentación final pero no el trabajo que hay detrás.
- ¿No lo resuelven ya las citas y el historial de conversación?
- Una cita demuestra que un documento fue recuperado; no establece el papel que ese documento jugó en el resultado. Una conversación conserva la interacción, no las consultas, los registros devueltos, la lógica de cálculo, las definiciones de negocio, los resultados intermedios ni los supuestos aplicados. El análisis empresarial no debería depender de reconstruir un proceso a partir del chat final.
- ¿En qué se diferencia la auditabilidad de la explicabilidad?
- La explicabilidad pregunta si un resultado puede describirse. La auditabilidad pregunta si la evidencia detrás del resultado puede inspeccionarse. Un modelo de lenguaje puede explicar una respuesta con fluidez a posteriori, y la fluidez no es evidencia. Lo que importa es el proceso analítico observable, no la cadena de pensamiento interna de un modelo.
- ¿No basta con registrarlo todo?
- La auditabilidad no es una competición de retención de datos. El registro guarda eventos; el linaje conserva las relaciones con significado entre ellos: esta consulta produjo esta métrica, esta metodología definió este cálculo, este cálculo sustenta esta afirmación, este revisor cambió esta conclusión. Un auditor no necesita cuatro millones de eventos de sistema, sino la cadena que importa.
02Contenido
Seis capítulos, de la cadena rota a la empresa auditable
- 01Cuando la respuesta es correcta y aun así no puede usarlaCorrección y auditabilidad no son lo mismo, y la dirección regulatoria ya es visible.
- 02La cadena de evidenciaCinco preguntas que separan una respuesta de una respuesta auditable.
- 03El problema del linaje ya era difícilBCBS 239, más de una década después: la IA hereda la deuda de datos de la organización.
- 04Por qué la arquitectura de IA actual pierde el rastro de la evidenciaLa recuperación no es procedencia, una conversación no es un registro analítico y los agentes hacen el camino condicional.
- 05Cómo es una IA auditableSeis principios de diseño y la capa de evidencia a la que apuntan.
- 06La empresa auditableCuatro etapas de auditabilidad analítica, y dónde convergen auditabilidad y memoria institucional.
- +Conclusión y fuentesDiez fuentes primarias: Basilea, el BCE, el Bank of England y la FCA, el Reglamento de IA de la UE, la guía estadounidense de riesgo de modelo y el NIST.
A quién se dirige
Responsables de riesgo, datos y analítica en instituciones reguladas, equipos de riesgo de modelo y validación, auditoría interna y cumplimiento, y los líderes de IA que responden por lo que produce la tecnología.
Cómo leerlo
Los capítulos 1 y 2 plantean la brecha y las cinco capas de evidencia. Los capítulos 3 y 4 explican por qué se rompe el rastro, primero en el parque tecnológico y después en la arquitectura. Los capítulos 5 y 6 son los principios de diseño y el modelo de cuatro etapas. Las estadísticas y los hallazgos regulatorios se atribuyen a las instituciones que los originan; la brecha de auditabilidad, el linaje analítico y la capa de evidencia son interpretación propia de DataQube, no requisitos regulatorios.
- Formato
- PDF · 45 páginas
- Idioma
- Inglés
- Publicado
- 2026
Leer el informe completo
Cuarenta y cinco páginas: las cinco capas de evidencia, por qué se rompe el rastro, seis principios de diseño y el modelo de cuatro etapas. ¿Prefiere comentarlo con nosotros?