Respuesta directa
Registre primero la versión, el propósito, el alcance y el efecto relevante del cambio. Identifique después qué clases de decisiones anteriores podrían cambiar en relación con identidad, datos, pruebas, autoridad, explicación, seguridad, equidad, efecto jurídico o acciones posteriores conectadas. Cuando sea posible, mida el impacto mediante muestreo y pruebas comparativas. Realice una reevaluación dirigida de resultados críticos o que sigan produciendo efectos. Una versión nueva no corrige automáticamente una decisión pasada, y una regla nueva no convierte automáticamente esa decisión en errónea.
En lenguaje claro
Cuando se corrige el software de una báscula, quizá no sea necesario volver a pesar todas las cajas del año pasado. Pero si se descubre que la báscula anterior pesaba sistemáticamente de menos en un intervalo concreto, debe volver a comprobar decisiones importantes que dependieron de esas mediciones.
Por qué importa
Repetir a ciegas todas las decisiones pasadas crea un coste desproporcionado; no reabrir ninguna permite que un error conocido siga afectando a personas y sistemas.
No confundir
- Un cambio de versión es un evento técnico; el impacto relevante requiere pruebas aparte.
- Una corrección realizada hoy no modifica por sí sola una decisión pasada.
- La exactitud histórica se evalúa según la información y las reglas del momento; la vigencia actual, según el estado presente.
- El análisis retrospectivo de impacto identifica la población en riesgo; una nueva determinación vuelve a decidir un caso individual.
- Efecto continuado significa que una decisión anterior sigue produciendo consecuencias hoy para una persona o un sistema.
Qué hacer
- Compare campo por campo el modelo, los datos, la instrucción, la política, la herramienta y la configuración modificados con la versión anterior.
- Registre en un paquete de cambio el propósito, motivo, responsable, fecha e impacto esperado sobre decisiones.
- Identifique tipos de decisión, intervalos de fechas, grupos de personas, entidades y resultados posteriores afectados.
- Compare las versiones antigua y nueva en casos representativos utilizando el mismo paquete de decisión.
- Abra una revisión dirigida cuando exista un error crítico, una persona equivocada, un daño continuado o una exigencia jurídica.
- Corrija las decisiones reevaluadas y propague el resultado a todos los sistemas afectados.
- Documente con motivos el alcance considerado no afectado, sus excepciones y la incertidumbre restante.
Cómo auditarlo
- ¿Se registraron todos los componentes y versiones modificados?
- ¿Se trató el cambio como irrelevante sin probar su efecto?
- ¿Se identificaron las fechas, decisiones, personas y sistemas posteriores afectados?
- ¿Se compararon las versiones antigua y nueva en las mismas condiciones?
- ¿Se reevaluaron decisiones críticas con efectos continuados?
- ¿Sobrescribió silenciosamente la nueva versión los registros históricos?
- ¿Existen pruebas del resultado corregido en producción y de su propagación?
Límite
La revisión retrospectiva y el efecto jurídico de una decisión pasada dependen de su firmeza, los derechos, los contratos, el sector y la jurisdicción. Un cambio técnico por sí solo no significa que todas las decisiones deban reabrirse o sean inválidas.
Recuérdalo en una frase
Actualizar el sistema no corrige automáticamente el pasado.
Fuentes de este registro
- S35W3C, *PROV-O: The PROV Ontology*Estándar
- S38NIST AI 600-1, *Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile*Guía institucional voluntaria orientada a estándares
- S41NCSC y organismos asociados, *Guidelines for Secure AI System Development*Guía oficial de seguridad multiinstitucional
- S44NIST, *AI Risk Management Framework Playbook* y AI RMF CoreGuía voluntaria de aplicación
- S45Unión Europea, Reglamento (UE) 2024/1689 — *Reglamento de Inteligencia Artificial*Legislación
- S50NIST AI 100-1, *Artificial Intelligence Risk Management Framework (AI RMF 1.0)*Marco institucional voluntario orientado a estándares

