Inteligencia Artificial Aplicada · IA-130

Gobernanza y uso responsable de IA en local

Política de uso, trazabilidad y criterios para decidir qué se procesa dentro y qué puede salir fuera.

Disponible Avanzado 6 módulos · 24 clases

Formato asíncrono Empresa / PYME, Administración pública Ollama

IA CIBERSEGURIDAD DIGITALIZACION

Lo que aprenderás

Redactar una política de uso de IA comprensible para perfiles técnicos y no técnicos.
Clasificar la información de la organización por sensibilidad y asignarle un destino de procesamiento.
Registrar peticiones y respuestas de un despliegue con Ollama de forma que puedan auditarse.
Definir el circuito de aprobación de nuevos casos de uso y las personas responsables de cada paso.
Evaluar proveedores externos por tratamiento de datos, retención y ubicación del procesamiento.
Reunir la evidencia documental que exige una auditoría interna o un expediente de contratación.

Contenido del curso

6 módulos · 24 clases en vídeo · práctica guiada en cada módulo

Módulo 1 · Punto de partida 4 clases

El uso no declarado de IA y sus riesgos reales
Qué cambia cuando el modelo se ejecuta en casa
Actores implicados: dirección, sistemas, jurídico y usuarios
Diagnóstico del uso actual en la organización

Módulo 2 · Clasificar la información 4 clases

Niveles de sensibilidad aplicables al día a día
Matriz de dato y destino de procesamiento
Casos frontera: datos personales, contratos y código propio
Anonimización y seudonimización antes de procesar

Módulo 3 · Trazabilidad del despliegue local 4 clases

Qué registrar de cada petición y cada respuesta
Registro con Ollama y almacenamiento del histórico
Retención, acceso al registro y protección del propio log
Reconstruir un caso a partir de las trazas

Módulo 4 · La política de uso 4 clases

Estructura de una política breve y aplicable
Usos permitidos, condicionados y prohibidos
Obligación de revisión humana y responsabilidad del resultado
Comunicación y formación al personal

Módulo 5 · Alta de casos de uso y proveedores 4 clases

Ficha de caso de uso: propósito, datos, riesgos y responsable
Circuito de aprobación y criterios de rechazo
Evaluación de un proveedor externo
Revisión periódica de lo aprobado

Módulo 6 · Evidencias y auditoría 4 clases

Qué pide una auditoría y en qué formato
Registro interno de sistemas de IA en uso
Incidencias: detección, comunicación y corrección
Caso práctico: expediente completo de un uso interno

Requisitos

Conocer el funcionamiento básico de un despliegue local de modelos, a nivel de servicio y API.
Familiaridad con el vocabulario de protección de datos: responsable, encargado y base jurídica.
Tener capacidad de decisión o de propuesta sobre normas internas de la organización.
Conviene traer un caso propio: un uso de IA ya en marcha o uno que se esté valorando.

Descripción

Cuando la IA entra en una organización lo hace por abajo y sin permiso: alguien pega un contrato en un chat público porque tiene prisa. Prohibirlo por circular no funciona y permitirlo sin condiciones tampoco. Hace falta un marco que diga qué se puede hacer, con qué datos, en qué sistema y quién responde de ello.

El curso construye ese marco pieza a pieza, apoyado en un despliegue local con Ollama que sirve de caso concreto. Se clasifica la información, se decide qué se procesa dentro y qué puede salir, se monta el registro de uso que permite auditar después y se redacta la política junto con el procedimiento de alta de nuevos casos de uso.

El resultado es documentación utilizable: política, matriz de clasificación, circuito de aprobación y evidencias. Sirve tanto para responder a una auditoría como para justificar una decisión ante dirección o incorporarla a un pliego. Complementa el curso de RGPD y Reglamento Europeo de IA, que aporta el encaje normativo del que aquí se derivan las reglas internas.

¿Para quién es este curso?

Responsables de sistemas que han desplegado modelos en local y deben formalizar su uso.
Personal de secretaría general o servicios jurídicos de una entidad pública que prepara normas internas.
Dirección de PYME que necesita autorizar el uso de IA sin asumir riesgos que no puede explicar.