Qué es un AI registry y por qué es el primer paso de cualquier programa de AI governance | V-PROOF
Hay un término que aparece en todos los marcos de AI governance — Gartner, EU AI Act, ISO 42001, NIST AI RMF — y que la mayoría de organizaciones confunden con algo que ya tienen.
AI registry. No es una lista de herramientas. No es el inventario de licencias. No es el catálogo de proyectos de data science.
Un AI registry es el sistema de registro centralizado que documenta, clasifica y hace seguimiento continuo de todos los modelos y sistemas de IA en producción — con los atributos necesarios para gestionar su riesgo, cumplir las obligaciones regulatorias y demostrar ese cumplimiento ante terceros.
Sin él, todo lo demás en AI governance es decoración.
La diferencia entre inventario y registry
Te dice qué tienes
Registra el sistema, el proveedor, la fecha de despliegue. Describe la existencia.
Te dice cómo se comporta — y si cumple
Registra versión, ratio IA/humano, clasificación regulatoria, controles activos, historial de cambios. Gestiona la realidad operativa.
La diferencia no es de detalle. Es de categoría. El inventario describe. El registry gestiona.
Qué debe capturar un AI registry
Nombre, versión, proveedor, tipo, fecha de primer despliegue y última actualización.
Qué decisiones toma o asiste, sobre quién, con qué frecuencia. En lenguaje funcional, no técnico.
Riesgo bajo EU AI Act, aplicabilidad de ISO 42001, sectores regulados adicionales (DORA, NIS2, financiero, sanitario).
El campo que más organizaciones dejan vacío — y el primero que un auditor busca. Qué porcentaje de outputs tiene revisión humana activa.
Qué controles están activos, cuáles pendientes, cuáles tienen excepciones aprobadas y por quién.
Referencia al sistema que genera evidencia verificable de que los controles operan. El enlace entre el registry y la prueba.
Por qué el registry es la infraestructura de todo lo demás
Exige supervisión humana verificable. Para verificarla necesitas saber sobre qué sistemas aplica, con qué ratio, en qué outputs. Eso está en el registry.
Exige un sistema de gestión de riesgo continuo. Para gestionarlo necesitas saber qué modelos están en producción, cuál es su perfil de riesgo actual y si ha cambiado. Eso está en el registry.
Exige evidencia de controles activos. Para demostrarlos necesitas poder señalar qué controles aplican a qué sistemas, con qué historial. Eso está en el registry.
Sin registry, cada obligación regulatoria se gestiona en silos, con datos inconsistentes, por equipos que no comparten la misma foto de la realidad.
V-PROOF Protocol · AI Governance Infrastructure 2026El registry es la arquitectura. V-PROOF es la prueba de que la arquitectura funciona.
El AI registry define qué controles deben operar sobre cada sistema. V-PROOF genera la evidencia criptográfica de que esos controles operaron — activo a activo, en tiempo real, con timestamp de blockchain.
El modelo X requiere revisión humana en todos los outputs del proceso Y
Este output del proceso Y, hoy a las 10:23, fue revisado y aprobado — V-Seal SHA-256 + blockchain
Construye el registry — y la evidencia de que los controles operan
AI registry · Clasificación regulatoria · Ratio IA/humano · Evidencia verificable.
La infraestructura que hace posible el compliance real.
