Respuesta directa
Un registro de corrección o retirada lleva un marcador persistente de «ya no vigente» y un número de secuencia que sobreviven incluso si se borra el contenido del sistema principal. Las copias de seguridad, instantáneas, exportaciones, índices, cachés y memorias de IA se ponen en cuarentena antes de restaurarse al sistema en producción. Se reaplican los eventos de corrección y eliminación más recientes y no se permite que la versión antigua vuelva a ser vigente. Puede conservarse un archivo histórico, pero queda claramente marcado como tal y excluido de la selección de información actual. La reaparición fuera de la organización se sigue como incidente separado.
En lenguaje claro
Restaurar una copia antigua de un teléfono puede devolver un número que había borrado. Si el teléfono conserva también la fecha de eliminación, puede impedir que el registro antiguo regrese a la agenda actual.
Por qué importa
Las copias de seguridad y cachés son salvaguardas necesarias, pero si la información de corrección vigente es menos persistente que ellas, un error antiguo puede reaparecer meses después en decisiones y representaciones.
No confundir
- Un marcador persistente de eliminación, a veces llamado tombstone, registra que un objeto fue eliminado o ya no está vigente.
- Un número de secuencia de corrección muestra que la corrección es posterior a una copia o instantánea antigua.
- Un archivo histórico conserva el pasado, pero no debería utilizarse como fuente de información actual.
- La invalidación de caché aborda una copia visible; el desaprendizaje automático aborda la influencia aprendida.
- Reaparición significa que contenido antiguo vuelve a activarse mediante restauración, importación o una fuente externa.
Qué hacer
- Inventaríe cachés, índices, copias de seguridad, instantáneas, exportaciones, archivos, repositorios de memoria, modelos y fuentes de terceros.
- Registre un marcador persistente de eliminación, una secuencia de corrección y una prioridad de versión para cada corrección o retirada.
- Ponga en cuarentena toda restauración y reimportación antes de que alcance el entorno en producción.
- Vuelva a aplicar a los datos restaurados los eventos posteriores de corrección, eliminación y sustitución.
- Impida a nivel de esquema y política que una versión antigua se convierta en estado actual o autoridad para seleccionar información.
- Pruebe por separado la memoria de IA, los registros vectoriales y la influencia del modelo; no afirme desaprendizaje automático sin pruebas.
- Supervise periódicamente plataformas externas y salidas de modelos para detectar reapariciones y abra un incidente cuando ocurran.
Cómo auditarlo
- ¿Se conocen todas las fuentes capaces de restaurar la decisión antigua y sus responsables?
- ¿Sobrevive el marcador de corrección a las copias y las instantáneas antiguas?
- ¿Pasa la restauración por cuarentena y reaplicación de los eventos vigentes?
- ¿Puede seleccionarse el archivo histórico como fuente de información actual?
- ¿Se verificaron por separado caché, registro vectorial, memoria e influencia del modelo?
- ¿Se declaró completo el desaprendizaje a partir de una instrucción o declaración del proveedor?
- ¿Existe supervisión y una vía de reapertura para reapariciones en terceros?
Límite
Puede ser imposible eliminar todas las copias externas o demostrar la eliminación completa de la influencia aprendida en un modelo cerrado. Puede conservarse un archivo histórico por razones jurídicas o científicas; su acceso y autoridad actual deben limitarse explícitamente.
Recuérdalo en una frase
Una copia antigua puede volver; una decisión antigua no debe recuperar autoridad.
Fuentes de este registro
- S26NIST SP 800-53 Rev. 5, *Security and Privacy Controls*Estándar
- S35W3C, *PROV-O: The PROV Ontology*Estándar
- S39NIST AI 100-2 E2025, *Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations*Guía institucional voluntaria orientada a estándares
- S41NCSC y organismos asociados, *Guidelines for Secure AI System Development*Guía oficial de seguridad multiinstitucional
- S44NIST, *AI Risk Management Framework Playbook* y AI RMF CoreGuía voluntaria de aplicación
- S63NIST SP 800-88 Rev. 2, *Guidelines for Media Sanitization*Guía oficial de una autoridad orientada a estándares

