Què és un AI registre i per què és el primer pas de qualsevol programa d'AI governance | V-PROOF
Hi ha un terme que apareix en tots els marcs d'AI governance —Gartner, EU AI Act, ISO 42001, NIST AI RMF— i que la majoria d'organitzacions confonen amb alguna cosa que ja tenen.
AI registre. No és una llista de ferramentes. No és l´inventari de llicències. No és el catàleg de projectes de data science.
Un AI registre és el sistema de registre centralitzat que documenta, classifica i fa un seguiment continu de tots els models i sistemes d'IA en producció —amb els atributs necessaris per gestionar el seu risc, complir les obligacions regulatòries i demostrar aquest compliment davant de tercers.
Sense ell, tota la resta en AI governance és decoració.
La diferència entre inventari i registre
Et diu què tens
Registra el sistema, el proveïdor, la data de desplegament. Descriu lexistència.
Et diu com es comporta — i si compleix
Registra versió, ràtio IA/humà, classificació regulatòria, controls actius, historial de canvis. Gestiona la realitat operativa.
La diferència no és de detall. És de categoria. L'inventari descriu. El registre gestiona.
Què ha de capturar un AI registre
Nom, versió, proveïdor, tipus, data de primer desplegament i darrera actualització.
Quines decisions pren o assisteix, sobre qui, amb quina freqüència. En llenguatge funcional, no pas tècnic.
Risc sota EU AI Act, aplicabilitat de ISO 42001, sectors regulats addicionals (DORA, NIS2, financer, sanitari).
El camp que més organitzacions deixen buit —i el primer que un auditor cerca. Quin percentatge dels outputs té revisió humana activa.
Quins controls estan actius, quins pendents, quins tenen excepcions aprovades i per qui.
Referència al sistema que genera evidència verificable que els controls operen. Lenllaç entre el registre i la prova.
Per què el registre és la infraestructura de tota la resta
Exigeix supervisió humana verificable. Per verificar-la necessites saber sobre quins sistemes aplica, amb quina ràtio, a quins outputs. Això és al registre.
Exigeix un sistema de gestió de risc continu. Per gestionar-lo necessites saber quins models estan en producció, quin és el perfil de risc actual i si ha canviat. Això és al registre.
Exigeix evidència de controls actius. Per demostrar-los necessites poder assenyalar quins controls apliquen a quins sistemes, amb quin historial. Això és al registre.
Sense registre, cada obligació reguladora es gestiona en sitges, amb dades inconsistents, per equips que no comparteixen la mateixa fotografia de la realitat.
V-PROOF Protocol · AI Governance Infrastructure 2026El registre és l'arquitectura. V-PROOF és la prova que larquitectura funciona.
L'AI registre defineix quins controls han d'operar sobre cada sistema. V-PROOF genera l'evidència criptogràfica que aquests controls van operar actiu a actiu, en temps real, amb timestamp de blockchain.
El model X requereix revisió humana a tots els outputs del procés Y
Aquest output del procés Y, avui a les 10:23, va ser revisat i aprovat — V-Seal SHA-256 + blockchain
Construeix el registre — i l'evidència que els controls operen
AI registry · Classificació regulatòria · Ràtio IA/humà · Evidència verificable.
La infraestructura que fa possible el compliance real.
