Acuerdos con sistemas de IA de terceros
Descripción
Contratos con proveedores de IA que definen estándares de desempeño, requisitos de seguridad, responsabilidad, derechos de auditoría y obligaciones de IA responsable.
Orientación de implementación
Requisitos contractuales
Incluir cláusulas específicas de IA: SLA de desempeño (exactitud, latencia, disponibilidad), compromisos de equidad y sesgo, requisitos de manejo de datos y privacidad, controles de seguridad y notificación de incidentes, propiedad intelectual y titularidad del modelo, y derecho de auditoría.
Disposiciones de IA responsable
Exigir compromisos contractuales de: transparencia sobre los cambios en el modelo, notificación de las modificaciones a los datos de entrenamiento, intercambio de los resultados de las pruebas de sesgo, divulgación de incidentes, y cumplimiento de las regulaciones de IA aplicables. Incluir obligaciones de remediación para el sesgo o las vulnerabilidades de seguridad descubiertas.
Salida y transición
Incluir disposiciones para: la portabilidad de datos (extracción de los datos organizacionales de los sistemas del proveedor), el apoyo en la transición del modelo, los períodos de aviso para cambios en el servicio, y las obligaciones del proveedor durante la transición hacia proveedores alternativos.
Requisitos de evidencia
- Plantillas de contrato con cláusulas específicas de IA
- Acuerdos suscritos con proveedores de IA
- Definiciones de SLA y registros de monitoreo del desempeño
- Registros del ejercicio del derecho de auditoría