Seguimiento posterior y mejora continua de la IA: cómo vigilar tus sistemas una vez en marcha
Poner una IA en marcha no es el final del trabajo: es el principio. Los modelos se degradan, los datos cambian y aparecen usos que nadie previó. El seguimiento posterior es la forma ordenada de enterarte a tiempo y mejorar.
Qué dice el AI Act
- Art. 72, seguimiento posterior: los proveedores de sistemas de alto riesgo deben establecer un sistema proporcionado de recopilación y análisis de datos sobre el funcionamiento del sistema durante su vida útil. Forma parte de la documentación técnica.
- Art. 73, incidentes graves: el proveedor debe notificar a la autoridad un incidente grave tras establecer el vínculo con el sistema, y como máximo en 15 días. El plazo baja a 2 días si hay una infracción generalizada o un incidente grave en infraestructuras críticas, y a 10 días en caso de fallecimiento.
- Art. 26, quien despliega: debe vigilar el funcionamiento según las instrucciones de uso e informar al proveedor y a la autoridad si detecta riesgos o incidentes graves.
Aunque seas solo usuario de un sistema, vigilarlo es lo que te permite cumplir con tu parte. Más sobre cómo reaccionar en incidentes de IA.
Qué vigilar
- Calidad de las respuestas: aciertos, errores y alucinaciones en una muestra revisada por personas.
- Deriva (drift): cambios en los datos o en el comportamiento que hacen que el modelo rinda peor que el día de la puesta en marcha.
- Equidad: si los resultados difieren de forma injustificada entre grupos de personas.
- Quejas y reclamaciones de usuarios o personas afectadas.
- Uso real: quién lo usa, para qué y si se sale de la finalidad prevista.
- Incidentes y casi incidentes, aunque no lleguen a ser graves.
Un ciclo sencillo de mejora continua
- Define indicadores con un umbral de alerta para cada sistema (por ejemplo, porcentaje máximo de respuestas incorrectas en la muestra).
- Mide a intervalos fijos: mensual o trimestral según el riesgo.
- Analiza y decide: ¿se corrige, se reentrena, se limita el uso o se retira?
- Registra el hallazgo, la decisión y quién la tomó.
- Informa a la dirección con una revisión periódica de los resultados y los riesgos.
- Actualiza el inventario, la clasificación y la documentación si algo cambia.
Cómo encaja con ISO 42001
La norma ISO/IEC 42001 sigue la lógica de «planificar, hacer, verificar, actuar»: la evaluación del desempeño (medir, auditar internamente y revisar por la dirección) y la mejora (corregir y mejorar de forma continua) son partes centrales. Si ya trabajas hacia ella, este seguimiento es parte de ese camino; consulta la checklist de certificación y el artículo sobre auditoría interna de IA.
Errores habituales
- Medir una sola vez, al lanzar, y no volver a mirar.
- Indicadores sin umbral ni responsable: nadie actúa cuando se desvían.
- No guardar la evidencia de las revisiones.
- Dejar el seguimiento solo en manos del equipo técnico, sin que llegue a la dirección.
Preguntas frecuentes
¿Es obligatorio si mi sistema no es de alto riesgo?
El Art. 72 se aplica a los de alto riesgo. Pero vigilar cualquier sistema que afecte a personas o decisiones es una buena práctica y facilita demostrar diligencia.
¿Cada cuánto debo revisar?
Depende del riesgo y de la velocidad de cambio. Mensual para sistemas sensibles, trimestral o semestral para el resto.
¿Qué es un incidente grave?
En términos generales, el que causa o puede causar muerte o daños graves a la salud, a infraestructuras críticas, a derechos fundamentales o a bienes. La definición exacta está en el Art. 3 del Reglamento.
Contenido informativo, no asesoramiento jurídico. La regulación de la IA cambia con rapidez: comprueba siempre el texto oficial vigente antes de decidir. Información revisada a 15 de octubre de 2026.
Esto te da el método. Si quieres la plantilla ya hecha: Monitorización y detección de deriva.
¿En qué punto está tu Data Governance?
Diagnóstico gratis con tus gaps prioritarios, más el autodiagnóstico y la calculadora de ahorro del camino de Data Governance.