Cuestionario de diligencia debida para proveedores de IA
Evalúa a los proveedores de modelos y de datos de IA: entrenamiento con tus datos, retención, versionado, pruebas de inyección de prompts, aviso de incidentes, subencargados y salida.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Evalúa una API de modelo, un producto SaaS con IA o un proveedor de datos antes de que toque tus datos: entrenamiento con tus datos, retención, versionado del modelo, pruebas de inyección de prompts, aviso de incidentes, subencargados y salida, con puntuación, las brechas materiales y una recomendación de incorporación. Es una plantilla de cuestionario para la diligencia debida de proveedores de IA externos: gobierno y certificaciones, uso y retención de los datos, procedencia del modelo, pruebas de seguridad de la IA, notificación de incidentes, subencargados, transparencia y salida, con una puntuación del proveedor y señales de alerta. Treinta y cuatro preguntas en ocho áreas que importan específicamente para los proveedores de IA, no un cuestionario de seguridad genérico con «IA» añadida. La primera cuestión que hay que resolver: ¿se usan tus datos para entrenar los modelos del proveedor, y la respuesta está en el contrato y no en una página de ajustes? Marca cada respuesta como Sí, Parcial, No o N/A con las evidencias del proveedor; las preguntas materiales respondidas con «No» se convierten en señales de alerta. La puntuación del proveedor y la decisión recomendada (aprobar, aprobar con condiciones, remediar primero) se ajustan al nivel de criticidad que fijes. Se exporta a Word, PDF, Markdown o CSV. Es una herramienta Pro.
- Fija el nivel de criticidad del proveedor.
- Responde las 34 preguntas de las ocho áreas con Sí, Parcial, No o N/A y anota las evidencias del proveedor.
- Revisa la puntuación, las señales de alerta de las preguntas materiales respondidas con «No» y la decisión recomendada.
- Exporta el cuestionario a Word, PDF, Markdown o CSV.
Preguntas frecuentes
¿En qué se diferencia un cuestionario para proveedores de IA de un cuestionario de seguridad normal?
Un cuestionario normal cubre el alojamiento, el control de acceso y las certificaciones. Los proveedores de IA añaden preguntas nuevas: si tus prompts y resultados entrenan sus modelos, cuánto tiempo se conservan, si el modelo puede cambiar sin aviso, cómo prueban la inyección de prompts y los jailbreaks, qué modelo fundacional hay debajo y si puedes llevarte los activos ajustados (fine-tuned) cuando te vayas.
¿Cumple los requisitos sobre proveedores de ISO/IEC 42001 o de la Ley de IA de la UE?
Te ayuda a reunir las evidencias que esperan los controles de relación con terceros de un sistema de gestión de la IA, y la información que necesitas para tus propias obligaciones como responsable del despliegue según la Ley de IA de la UE. Es una plantilla: si tu proceso es suficiente lo deciden tus auditores y tus asesores legales.
¿Qué hago con un «No» en una pregunta material?
O consigues que se corrija en el contrato antes de firmar, o pones un control compensatorio (por ejemplo, eliminar los datos personales antes de enviarlos), o aceptas formalmente el riesgo con un responsable nombrado. Para un proveedor de nivel 1, la plantilla recomienda no incorporarlo hasta cerrar las brechas materiales.
¿Es gratis?
No, es una herramienta Pro.