Control

Medida, regla, validación o procedimiento diseñado para prevenir, detectar, limitar o corregir un riesgo o para asegurar que se cumple un requisito. En una organización, «Control» debe entenderse como una pieza del sistema de gobierno, no como una etiqueta aislada. Su utilidad práctica está en delimitar qué objeto se gobierna, qué responsabilidades existen, qué controles son necesarios y qué evidencias permiten demostrar que las decisiones se han tomado y revisado con criterio.

Un control convierte una exigencia o un riesgo en una medida verificable: por ejemplo, exigir aprobación humana antes de enviar una comunicación externa generada por IA o bloquear la carga de determinadas categorías de datos.

Importa cuando una organización necesita decidir si un uso de IA puede implantarse, mantenerse o modificarse y debe poder justificar esa decisión. Es especialmente relevante cuando cambian la finalidad, el proveedor, los datos, el alcance, la clasificación o los riesgos asociados a control.

No debe utilizarse como sinónimo de «Evidencia». Este último se refiere a documento, registro, log, resultado o constancia que permite demostrar que una actividad, control, revisión o decisión se realizó y con qué resultado. El control es la medida; la evidencia prueba su ejecución. «Control» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

Antes de enviar al cliente un documento generado por IA, el sistema exige una aprobación humana registrada. Esa aprobación es un control concreto sobre un riesgo identificado.