DataQubeDataQube

La brecha de auditabilidad · Un informe de DataQube

2026 · PDF · 45 páginas

¿Puede su IA demostrar cómo llegó ahí?

Un informe de DataQube sobre lo que las instituciones reguladas deben conservar cuando la IA entra en el proceso analítico: las cinco capas de evidencia que hay detrás de una respuesta y el modelo de cuatro etapas para cerrar la brecha.

  • Las cinco capas de auditabilidad de la IA: origen, transformación, contexto, razonamiento y reproducibilidad
  • Por qué las citas de recuperación, los historiales de chat y los registros técnicos no bastan como registro analítico
  • Seis principios de diseño para un análisis auditable, y la capa de evidencia a la que apuntan
  • Un modelo de cuatro etapas de auditabilidad analítica, de Output a Memoria Institucional
The Auditability Gap — ¿Puede su IA demostrar cómo llegó ahí?
Escrito paraResponsables de riesgo, datos y analítica en instituciones reguladas, y las funciones de riesgo de modelo, auditoría y cumplimiento que revisan lo que produce la IA.

Obtener el informe

Deje sus datos y el PDF estará disponible de inmediato.

Al solicitar el informe acepta que DataQube pueda contactarle sobre él y sobre investigaciones relacionadas. Sin campañas automatizadas; puede darse de baja en cualquier momento. El informe está en inglés. Política de privacidad

01En el informe

Las cinco capas de una respuesta auditable

Una institución que quiera apoyarse en una conclusión necesita una cadena de evidencia. Cada capa se argumenta por completo en el informe, junto con lo que se rompe cuando falta.

  1. 01
    Origen. ¿De dónde procede la información?Dar a una IA acceso a 50.000 documentos no establece qué documentos influyeron en su respuesta, y conectar diez bases de datos no establece qué registros produjeron una métrica. La auditabilidad empieza por conservar esa relación.
  2. 02
    Transformación. ¿Qué le ocurrió a la información?«El riesgo de liquidez aumentó un 18 %» es un resultado, no un registro. Qué valores se incluyeron, cómo se trataron las observaciones ausentes, qué metodología se aplicó y qué cálculo produjo la cifra tienen que sobrevivir al flujo de trabajo.
  3. 03Contexto. ¿Qué definiciones y supuestos dieron forma al análisis?
  4. 04Razonamiento. ¿Qué pasos observables conectaron la evidencia con la conclusión?
  5. 05Reproducibilidad. ¿Puede reconstruirse más adelante el análisis material?

El contexto regulatorio, las razones arquitectónicas por las que se rompe el rastro y los seis principios para conservarlo están en el informe. Obtener el informe

  • 75 %de las entidades financieras británicas encuestadas ya usaban IABank of England y FCA, 2024 · citado en el informe
  • 1 de cada 3casos de uso de IA declarados empleaban implementaciones de terceros, frente al 17 % anteriorBank of England y FCA, 2024 · citado en el informe
  • 13 añosdesde BCBS 239, y en enero de 2026 el linaje de datos seguía siendo un reto para los bancosComité de Supervisión Bancaria de Basilea · citado en el informe

Definición

¿Qué es la brecha de auditabilidad?

La distancia entre lo que un sistema de IA puede decirle a una organización y lo que la organización puede establecer sobre cómo se alcanzó esa conclusión. Se abre cuando no pueden identificarse las fuentes, cuando las transformaciones desaparecen dentro de un flujo de trabajo, cuando definiciones importantes quedan implícitas, cuando las afirmaciones generadas se desligan de los cálculos que las sustentan y cuando sobrevive la presentación final pero no el trabajo que hay detrás.

¿No lo resuelven ya las citas y el historial de conversación?
Una cita demuestra que un documento fue recuperado; no establece el papel que ese documento jugó en el resultado. Una conversación conserva la interacción, no las consultas, los registros devueltos, la lógica de cálculo, las definiciones de negocio, los resultados intermedios ni los supuestos aplicados. El análisis empresarial no debería depender de reconstruir un proceso a partir del chat final.
¿En qué se diferencia la auditabilidad de la explicabilidad?
La explicabilidad pregunta si un resultado puede describirse. La auditabilidad pregunta si la evidencia detrás del resultado puede inspeccionarse. Un modelo de lenguaje puede explicar una respuesta con fluidez a posteriori, y la fluidez no es evidencia. Lo que importa es el proceso analítico observable, no la cadena de pensamiento interna de un modelo.
¿No basta con registrarlo todo?
La auditabilidad no es una competición de retención de datos. El registro guarda eventos; el linaje conserva las relaciones con significado entre ellos: esta consulta produjo esta métrica, esta metodología definió este cálculo, este cálculo sustenta esta afirmación, este revisor cambió esta conclusión. Un auditor no necesita cuatro millones de eventos de sistema, sino la cadena que importa.

02Contenido

Seis capítulos, de la cadena rota a la empresa auditable

  1. 01
    Cuando la respuesta es correcta y aun así no puede usarlaCorrección y auditabilidad no son lo mismo, y la dirección regulatoria ya es visible.
  2. 02
    La cadena de evidenciaCinco preguntas que separan una respuesta de una respuesta auditable.
  3. 03
    El problema del linaje ya era difícilBCBS 239, más de una década después: la IA hereda la deuda de datos de la organización.
  4. 04
    Por qué la arquitectura de IA actual pierde el rastro de la evidenciaLa recuperación no es procedencia, una conversación no es un registro analítico y los agentes hacen el camino condicional.
  1. 05
    Cómo es una IA auditableSeis principios de diseño y la capa de evidencia a la que apuntan.
  2. 06
    La empresa auditableCuatro etapas de auditabilidad analítica, y dónde convergen auditabilidad y memoria institucional.
  3. +
    Conclusión y fuentesDiez fuentes primarias: Basilea, el BCE, el Bank of England y la FCA, el Reglamento de IA de la UE, la guía estadounidense de riesgo de modelo y el NIST.

A quién se dirige

Responsables de riesgo, datos y analítica en instituciones reguladas, equipos de riesgo de modelo y validación, auditoría interna y cumplimiento, y los líderes de IA que responden por lo que produce la tecnología.

Cómo leerlo

Los capítulos 1 y 2 plantean la brecha y las cinco capas de evidencia. Los capítulos 3 y 4 explican por qué se rompe el rastro, primero en el parque tecnológico y después en la arquitectura. Los capítulos 5 y 6 son los principios de diseño y el modelo de cuatro etapas. Las estadísticas y los hallazgos regulatorios se atribuyen a las instituciones que los originan; la brecha de auditabilidad, el linaje analítico y la capa de evidencia son interpretación propia de DataQube, no requisitos regulatorios.

Formato
PDF · 45 páginas
Idioma
Inglés
Publicado
2026

Leer el informe completo

Cuarenta y cinco páginas: las cinco capas de evidencia, por qué se rompe el rastro, seis principios de diseño y el modelo de cuatro etapas. ¿Prefiere comentarlo con nosotros?