Registro de privacidad (AI Act)
Un registro con fecha y hora de cada cambio en tus políticas de guardrails y de cada vez que un guardrail avisó, enmascaró o bloqueó algo. Se puede filtrar y exportar, y te ayuda a documentar tu uso de la IA de cara al Reglamento de IA de la UE (AI Act).
Cuando alguien pregunta «¿cómo controlan lo que se introduce en la IA?», una respuesta honesta necesita evidencias. El Privacy Log (AI Act) aporta esas evidencias: un registro de los cambios en las políticas y la configuración de guardrails de tu espacio de trabajo, y de cada vez que un guardrail actuó sobre datos sensibles. Te ayuda a documentar cómo se usa y se gobierna la IA en tu empresa.
Qué se registra
| Tipo de evento | Acciones | Ejemplo |
|---|---|---|
| Cambios de política | Created, Updated, Deleted | Un administrador cambia un detector de Warn a Redact. |
| Activaciones de guardrails | Warned, Redacted, Blocked | El guardrail de información sensible enmascara un número de teléfono. |
Cómo leer una entrada
Cada entrada muestra:
- El origen, por ejemplo Sensitive info guardrail.
- La acción, como etiqueta: Warned, Redacted, Blocked, o el tipo de cambio de política.
- Sobre qué actuó, por ejemplo «Redacted: Government ID» o «Redacted: Phone number».
- La superficie donde ocurrió, por ejemplo «Surface: model output». Las superficies coinciden con las de la configuración de los guardrails: entrada del usuario, datos de herramientas y salida del modelo.
- Quién o qué lo provocó. Las acciones automáticas de los guardrails muestran System.
- Cuándo, con precisión de minutos.
Las entradas indican el tipo de dato («Phone number») en lugar de mostrar el valor, de modo que leer el registro no expone lo que el guardrail protegió.
Encuentra lo que necesitas
- Abre el Privacy Log
En la página Workspace, selecciona Privacy Log (AI Act). Las entradas más recientes aparecen arriba.
- Filtra
Usa All areas para limitarte a un área y All actions para mostrar solo, por ejemplo, los eventos Blocked o los cambios de política. Usa el botón de actualizar para cargar las entradas más recientes.
- Exporta
Selecciona Export para descargar el registro, por ejemplo para adjuntarlo a una auditoría interna o guardarlo con tu documentación de gobernanza de la IA.
Usar el registro en tu documentación del Reglamento de IA de la UE
Si tu organización necesita documentar cómo usa y gobierna la IA (por ejemplo, de cara al Reglamento de IA de la UE), el Privacy Log te da una parte de esa información ya preparada:
- Tus controles, con su historial. Los cambios de política se registran con fecha y hora, así que puedes demostrar cuándo cambiaron tus reglas y qué protección había en cada momento.
- Prueba de que los controles funcionan. Las activaciones muestran tus guardrails actuando sobre tráfico real, no solo sobre el papel.
- Una base para las revisiones. Una exportación periódica, mensual o trimestral, es un registro sencillo y repetible para tu expediente de cumplimiento normativo.
Combínalo con los demás registros que conserva StickyPrompts: Usage Statistics, para saber quién usó qué modelos; Model & Provider Access, para saber qué modelos estaban aprobados; y la residencia de datos, para saber dónde se almacenaron y procesaron los datos.
Úsalo también en el día a día
El registro no es solo para los auditores. Revísalo cada semana mientras ajustas tus guardrails:
- ¿Muchas entradas Warned de un mismo detector? Plantéate pasarlo a Redact.
- ¿Entradas Blocked concentradas en un equipo? Una breve conversación sobre qué conviene pegar en la IA suele ayudar más que una regla más estricta.
- ¿Un cambio de política que no esperabas? La entrada muestra cuándo se hizo.