Registro de riesgos de IA: 30 riesgos reales de IA
30 riesgos de IA basados en incidentes reales, con puntuación de gravedad probabilidad × impacto, controles recomendados, herramientas enlazadas y descarga en CSV.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un registro de riesgos de IA con 30 riesgos específicos de la IA, cada uno basado en un incidente documentado o en investigación publicada: la filtración de datos de Samsung con ChatGPT, el fraude de 25 millones de dólares con un CEO deepfake, la inyección de prompts en todos los grandes modelos, los plazos de aplicación de la Ley de IA de la UE y más. Cada riesgo lleva una puntuación de gravedad con una matriz sencilla de probabilidad (1–5) × impacto (1–5) (Critical ≥ 20, High ≥ 12, Medium ≥ 6, Low < 6), controles recomendados y, cuando procede, una herramienta de PlayCISO enlazada. Puedes filtrar, ordenar y descargar el registro completo en CSV y usarlo como punto de partida de tu propio programa de riesgos de IA. Las puntuaciones son valores por defecto que debes ajustar a tu entorno. Es una herramienta Pro.
- Recorre los 30 riesgos y fíltralos por categoría o por gravedad.
- Ordénalos por gravedad, probabilidad o impacto y lee el incidente real en el que se basa cada uno.
- Ajusta las puntuaciones a tu entorno y revisa los controles recomendados y la herramienta enlazada.
- Descarga el registro completo en CSV para tu herramienta de GRC, tu presentación al consejo o tu proceso de gestión de riesgos.
Preguntas frecuentes
¿Qué es un registro de riesgos de IA?
Un registro de riesgos de IA es un catálogo estructurado de los riesgos a los que se enfrenta una organización al adoptar la IA (filtración de datos, inyección de prompts, fraude con deepfakes, shadow AI, salidas sesgadas, modelos maliciosos, exposición regulatoria y más), cada uno registrado con su probabilidad, su impacto, su gravedad y los controles que lo mitigan. El registro de PlayCISO recoge 30 de estos riesgos, cada uno basado en un incidente real documentado.
¿Cuáles son los mayores riesgos de la IA para las organizaciones?
Entre los riesgos de IA de mayor gravedad están la filtración de datos confidenciales a través de prompts a LLM (la filtración de código fuente de Samsung), el fraude a directivos mediante deepfakes (el fraude por transferencia de 25 millones de dólares en Hong Kong), la inyección de prompts en aplicaciones basadas en LLM, los modelos maliciosos en registros públicos y el uso inseguro de herramientas por parte de agentes de IA. Los riesgos de gobernanza como la shadow AI (adopción de herramientas no autorizada) y los riesgos legales como la exposición al RGPD y a los derechos de autor completan el nivel superior.
¿Cómo se puntúa cada riesgo?
Cada riesgo tiene una probabilidad (1–5) y un impacto (1–5); su producto determina una banda de gravedad: Critical, High, Medium o Low. El registro también recoge una categoría (Data & Privacy, Security, Governance, Operational, Legal & Compliance, Supply Chain), el incidente real en el que se basa, los controles recomendados y, cuando procede, una herramienta de PlayCISO enlazada que ayuda a abordarlo.
¿Puedo descargar el registro de riesgos de IA?
Sí, con una cuenta gratuita (3 usos de herramientas gratuitos, compartidos entre todas las herramientas; después, Pro). Puedes recorrer, filtrar y ordenar el registro completo en el navegador y exportar los 30 riesgos (con categorías, gravedad, probabilidad, impacto y controles) a un CSV para llevarlo a tu propia herramienta de GRC, a tu presentación al consejo o a tu proceso de gestión de riesgos.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.