WEBVTT

00:00:00.000 --> 00:00:02.340
Todos piensan que el cumplimiento de la IA, problema de Microsoft.

00:00:02.980 --> 00:00:03.340
Error.

00:00:03.700 --> 00:00:07.560
La ley de IA de la UE no se limita a los desarrolladores de herramientas como Copilot o ChatGPT.

00:00:08.040 --> 00:00:10.860
La ley distribuye las obligaciones a lo largo de toda la cadena de suministro de la ley.

00:00:11.160 --> 00:00:14.500
Eso significa que los implementadores, como ustedes, comparten la responsabilidad, lo hayan pedido o no.

00:00:14.840 --> 00:00:15.160
Imaginen.

00:00:15.740 --> 00:00:20.720
Implementan ChatGPT en recursos humanos y de repente son responsables del monitoreo de sesgos, explicabilidad y documentación.

00:00:21.200 --> 00:00:21.800
La letra pequeña.

00:00:22.160 --> 00:00:24.940
Las obligaciones se introducen gradualmente, pero la aplicación comienza de inmediato.

00:00:25.300 --> 00:00:26.620
Te dan juego hasta el 7% de los ingresos.

00:00:27.140 --> 00:00:29.800
Rastrea las actualizaciones a través de Microsoft Trust Center, no es opción.

00:00:30.120 --> 00:00:31.080
Es una cuestión de supervivencia.

00:00:31.360 --> 00:00:32.620
Deleguen la tarea de recordar el botón.

00:00:33.360 --> 00:00:37.840
Suscríbanse, activen las alertas y reciban estos informes de cumplimiento con un cronograma tan ordenado como los registros de auditorio.

00:00:37.960 --> 00:00:39.540
Sin actualizaciones perdidas, sin excusa.

00:00:39.880 --> 00:00:45.660
Ya que entienden que no es solo teoría, hablemos de cómo la UE organizó cada sistema de IA en una escala de riesgo de cuatro niveles.

00:00:46.960 --> 00:00:49.080
La escala de riesgo de la ley de IA no es decorativa.

00:00:49.720 --> 00:00:52.100
La escala de riesgo no es un gráfico secundario que se pasa por alto.

00:00:52.420 --> 00:00:54.680
Es el principio operativo central de la ley de IA de la UE.

00:00:55.240 --> 00:00:58.040
Cada sistema de IA se clasifica en una de cuatro categorías.

00:00:58.720 --> 00:01:00.280
Inaceptable, alto, limitado o mínimo.

00:01:01.020 --> 00:01:01.880
Secacias ya es cosmética.

00:01:02.500 --> 00:01:04.700
Dicta el peso exacto de cumplimiento que recae sobre ustedes.

00:01:05.000 --> 00:01:08.200
A nivel de documentación, supervisión humana, informes y transparencia que deben manejar.

00:01:09.060 --> 00:01:09.780
Aquí viene la sorpresa.

00:01:09.780 --> 00:01:14.480
La mayoría mira su brillante herramienta de productividad y asume que encaja de forma segura en la categoría mínima.

00:01:14.660 --> 00:01:16.500
Pero la clasificación no trata de cómo se ve el sistema.

00:01:17.380 --> 00:01:19.440
Trata de lo que hace y en qué contexto lo usan.

00:01:20.100 --> 00:01:21.460
Mínimo no significa un pase libre, ¿verdad?

00:01:21.460 --> 00:01:25.700
Un chatbot que redacta publicaciones para redes sociales puede ser de bajo riesgo,

00:01:25.800 --> 00:01:29.540
pero en cuanto conectan ese mismo motor a la contratación, informes de cumplimiento o calificación crediticia,

00:01:29.740 --> 00:01:31.060
los reguladores lo suben a alto riesgo.

00:01:31.520 --> 00:01:33.180
Nada de ascenso gradual, escalada instantánea.

00:01:33.660 --> 00:01:35.780
Y la UE no dejó esto enteramente a su discreción.

00:01:36.440 --> 00:01:39.380
Ciertos usos ya están marcados como de alto riesgo antes de que puedan siquiera justificar.

00:01:39.380 --> 00:01:43.660
El filtrado automatizado de CUE, la calificación de reclutamiento, la identificación biométrica

00:01:43.660 --> 00:01:46.880
y la IA utilizada en las fuerzas del orden o control fronterizo están diseñados como de alto riesgo.

00:01:47.000 --> 00:01:47.980
Están diseñados como de alto riesgo.

00:01:48.120 --> 00:01:49.100
No se discute, se cumple.

00:01:49.640 --> 00:01:53.180
Mientras tanto, los modelos de propósito general o generativos como chat GPT o pilot

00:01:53.180 --> 00:01:55.280
tienen sus propios requisitos especiales de transparencia.

00:01:55.640 --> 00:01:57.360
Estos no son automáticamente de alto riesgo,

00:01:57.500 --> 00:02:00.300
pero los implementadores deben revelar claramente su naturaleza de IA

00:02:00.300 --> 00:02:04.400
y en algunos casos cumplir con responsabilidades adicionales cuando el modelo influye en decisiones sensibles.

00:02:05.100 --> 00:02:05.800
Esta estructura gradual.

00:02:06.500 --> 00:02:07.880
La ley no cambia toda la noche a la mañana.

00:02:07.880 --> 00:02:12.860
Las prácticas prohibidas como la IA de manipulación conductual a la calificación social se prohíben rápidamente.

00:02:13.540 --> 00:02:16.440
Los deberes de transparencia y las obligaciones de etiquetado llegan poco después.

00:02:17.160 --> 00:02:20.860
Las obligaciones de peso para sistemas de alto riesgo no se aplicarán del todo hasta dentro de unos años,

00:02:21.040 --> 00:02:23.160
pero no interpretes esa demora como indulgencia.

00:02:23.800 --> 00:02:27.480
Los implementadores deben mapear sus casos de uso ahora porque esos plazos convergen rápidamente

00:02:27.480 --> 00:02:31.040
y la ignorancia no servirá como defensa legal cuando lleguen los auditores.

00:02:31.780 --> 00:02:34.300
Para decirlo claramente, cuanto más alto esté tu proyecto en esa escala,

00:02:34.440 --> 00:02:35.820
más pesada se vuelve la lista de requisitos.

00:02:35.820 --> 00:02:38.940
En el nivel bajo, quizás solo debas redactar una nota de transparencia.

00:02:39.580 --> 00:02:42.880
En el nivel alto, estarás produciendo archivos de gestión de riesgos, registros listos para auditoría,

00:02:42.980 --> 00:02:44.980
mecanismos de supervisión y capacitación documentada del personal.

00:02:45.700 --> 00:02:49.380
Y sí, las penalizaciones por incumplir esas obligaciones no parecerán recordatorios amistosos.

00:02:50.120 --> 00:02:52.240
Parecerán multas diseñadas para poner nerviosos a los ejecutivos.

00:02:52.560 --> 00:02:53.200
Esto no es teórico.

00:02:53.200 --> 00:02:57.660
Implementar Copilot para resumir notas de reuniones es una clasificación limitada o mínima.

00:02:58.460 --> 00:03:01.220
Si usas Copilot directamente para informes de gobierno y cumplimiento,

00:03:01.480 --> 00:03:04.220
ahora estás en los peldaños altos con todas las obligaciones correspondientes.

00:03:05.100 --> 00:03:08.640
Las herramientas de IA generativa agravan esto porque el mismo sistema puede abarcar múltiples

00:03:08.640 --> 00:03:10.700
clasificaciones según el contexto de implementación.

00:03:11.360 --> 00:03:13.260
A los reguladores no les importa si crees que es inofensivo.

00:03:13.680 --> 00:03:16.720
Les importa el riesgo demostrable para la seguridad y los derechos fundamentales.

00:03:17.140 --> 00:03:20.700
Y eso lleva a la incómoda realidad de que la escala de riesgo no está pidiendo tu opinión.

00:03:21.620 --> 00:03:25.620
Está imponiendo una estructura y o te preparas para su peso, te arriesgas a quedar aplastado por ella.

00:03:26.640 --> 00:03:29.460
Detén que tu herramienta es solo para divertirse, no reduce su clasificación.

00:03:29.800 --> 00:03:34.780
El sistema se juzga por su uso e impacto, no por tu lenguaje de marketing o tus presentaciones internas.

00:03:34.860 --> 00:03:37.400
Lo que significa que la jugada inteligente no es esperar a que te lo digan,

00:03:37.500 --> 00:03:40.400
sino elegir herramientas que no luchen contra la escala, sino que se integren con ella.

00:03:40.400 --> 00:03:45.060
Parte de la IA llega a tu entorno ya diseñada con barandillas que coinciden con las categorías de la ley.

00:03:46.120 --> 00:03:51.800
Otras caen en tus manos como motores crudos sin supervisión que te piden construir tu propio endamiaje de cumplimiento desde cero.

00:03:52.620 --> 00:03:54.900
Y esa diferencia es donde la historia se vuelve mucho más práctica.

00:03:55.560 --> 00:04:00.280
Porque aunque cada herramienta enfrenta la misma escala, no todas llegan igual de preparadas para la subida.

00:04:01.280 --> 00:04:03.300
Copilot tiene el cumplimiento integrado desde el inicio.

00:04:03.900 --> 00:04:06.220
¿Qué pasaría si tu herramienta de IA llegara ya lista para inspección,

00:04:06.700 --> 00:04:09.020
sin correr para tapar agujeros antes de que los reguladores entran?

00:04:09.020 --> 00:04:12.300
Esa es la imagen que Microsoft quiere plantar en tu mente cuando pienses en Copilot.

00:04:12.600 --> 00:04:14.460
No se comercializa como un chatbot novedoso.

00:04:15.180 --> 00:04:21.060
La propuesta es lista para empresas, diseñada para la gobernanza y creada para operar en espacios regulados sin atraer penalizaciones de inmediato.

00:04:22.400 --> 00:04:25.160
En la era de la ley de IA de la UE, ese no es un lenguaje decorativo.

00:04:26.060 --> 00:04:27.540
Es una estrategia de cumplimiento calculada.

00:04:29.000 --> 00:04:31.080
Normalmente lista para empresas suena a publicidad de champú.

00:04:31.840 --> 00:04:35.340
Una etiqueta sin sentido inventada para persuadir a los gerentes intermedios de que están comprando algo serio.

00:04:35.340 --> 00:04:36.520
Pero aquí se importa.

00:04:37.320 --> 00:04:41.100
Al implementar Copilot, usted cuenta con una infraestructura integrada en Microsoft 365,

00:04:41.420 --> 00:04:45.480
un espacio de trabajo regulado, certificaciones de cumplimiento y décadas de seguridad.

00:04:46.720 --> 00:04:49.400
Compárelo con intentar añadir un modelo genérico a sus flujos de trabajo.

00:04:50.040 --> 00:04:53.200
Una maniobra técnica que termina en papeleo frenético y abogados muy nerviosos.

00:04:53.560 --> 00:04:54.780
Imagina que compre escritor postre y sí.

00:04:55.180 --> 00:04:58.300
Puede soldaros con chatarra y rezar para que el inspector de incendios no mire demasiado de sí.

00:04:58.960 --> 00:05:01.980
O puede comprar la versión certificada que ya ha sido probada bajo el código de seguridad.

00:05:01.980 --> 00:05:04.700
Microsoft quiere que sepa que Copilot es esa segunda opción.

00:05:05.560 --> 00:05:07.760
Las protecciones de gobernanza están integradas en la propia estructura.

00:05:08.140 --> 00:05:09.980
No está añadiendo el cumplimiento a última hora.

00:05:10.460 --> 00:05:12.820
La salvaguarda se activa incluso antes de que se procese la factura.

00:05:13.320 --> 00:05:14.840
Los detalles son lo que hace que esto sea interesante.

00:05:15.600 --> 00:05:19.740
Microsoft es explícito al afirmar que los prompts, respuestas y datos accedidos mediante Microsoft Graph

00:05:19.740 --> 00:05:22.380
no se utilizan para entrenar sus LLM fundamentales.

00:05:23.560 --> 00:05:27.440
Y Copilot se ejecuta en Azure Open AI, dentro del límite de servicio de Microsoft 365.

00:05:27.440 --> 00:05:32.280
En otras palabras, lo que escribe permanece en su inquilino bajo los permisos de su organización

00:05:32.280 --> 00:05:34.940
sin filtrarse a un ciclo de entrenamiento externo, externo.

00:05:35.480 --> 00:05:37.940
Esa separación es fundamental tanto bajo el GDPR como bajo la ley.

00:05:38.140 --> 00:05:39.260
Por supuesto, no es algo absoluto.

00:05:39.680 --> 00:05:42.900
Microsoft aplica un límite de datos en la UE para mantenerlos en la región,

00:05:43.140 --> 00:05:46.000
pero los documentos en el centro de confianza indican que ante alta demanda,

00:05:46.160 --> 00:05:48.320
las solicitudes pueden trasladarse a otras regiones.

00:05:48.800 --> 00:05:49.620
Ese matiz es importante.

00:05:50.080 --> 00:05:54.220
Los reguladores notan la diferencia entre siempre solo en la UE y primero en la UE con desbordamiento.

00:05:54.220 --> 00:05:56.860
Luego están los sistemas de seguridad que operan en segundo plano.

00:05:57.520 --> 00:06:01.040
Los clasificadores filtran resultados dañinos o sesgados antes de que lleguen a su borrador.

00:06:01.500 --> 00:06:04.740
Algunos llegan a bloquear por completo las inferencias de atributos personales sensibles.

00:06:05.660 --> 00:06:07.040
No ve el proceso mientras escribe.

00:06:07.280 --> 00:06:12.020
Pero esos frenos invisibles evitan que un resultado erróneo escale a una violación de cumplimiento o una demanda.

00:06:13.140 --> 00:06:14.340
Este enfoque no es solo hipotético.

00:06:15.120 --> 00:06:17.760
El propio liderazgo legal de Microsoft lo destacó públicamente,

00:06:18.240 --> 00:06:21.860
mostrando cómo crear un agente de Copilot para ayudar a los equipos a interpretar la ley de IA.

00:06:21.860 --> 00:06:24.240
Esta demostración no fue simple marketing.

00:06:24.880 --> 00:06:27.440
Mostrar Copilot funcionando como un asistente empresarial regulado

00:06:27.440 --> 00:06:29.820
que opera dentro del marco de cumplimiento que asegura reforzar.

00:06:30.840 --> 00:06:32.720
Si usted está implementándolo, no se queda sin guía.

00:06:33.660 --> 00:06:38.120
Microsoft Purview aplica controles de descubrimiento, clasificación y retención de datos

00:06:38.120 --> 00:06:43.100
en todo su entorno de Copilot, asegurando los datos con políticas en lugar de buenas intenciones.

00:06:43.100 --> 00:06:48.480
Las notas de transparencia en el panel de IA responsable explican las limitaciones del modelo

00:06:48.480 --> 00:06:50.340
y ofrecen métricas para monitorear riesgos.

00:06:51.000 --> 00:06:54.440
El centro de confianza de Microsoft aloja la documentación, evaluaciones de impacto

00:06:54.440 --> 00:06:56.500
y plantillas que necesitará si un auditor lo visita.

00:06:57.200 --> 00:07:00.480
Estos no son extras opcionales, son el kit de herramientas básico que realmente debe utilizar.

00:07:01.460 --> 00:07:02.580
Pero aquí es donde la precisión importa.

00:07:03.000 --> 00:07:04.360
Copilot no elimina sus obligaciones.

00:07:05.220 --> 00:07:06.980
La ley impone un modelo responsable de la compartida.

00:07:07.840 --> 00:07:11.620
Microsoft entrega el andamiaje, pero aún debes configurarlo, registrarlo y operar dentro de él.

00:07:11.620 --> 00:07:14.480
Los auditores pedirán tus registros, no solo los de Microsoft.

00:07:15.120 --> 00:07:18.420
Comprar Copilot significa estar a mitad de camino, sí, pero la subida sigue siendo tuya.

00:07:18.740 --> 00:07:19.720
El valor reside en la eficiencia.

00:07:20.200 --> 00:07:22.300
Con Copilot, la mayor parte del concreto ya está vertido.

00:07:23.160 --> 00:07:27.700
No hay que redactar controles de seguridad de emergencia durante la noche, ni los oficiales de cumplimiento.

00:07:27.920 --> 00:07:30.080
Deben improvisar políticas a última hora.

00:07:30.940 --> 00:07:33.520
Piezas desde una base más alta y evitas reinventar la rueda.

00:07:34.160 --> 00:07:36.660
Esa diferencia, tener salvaguardas instaladas desde el primer día,

00:07:37.040 --> 00:07:39.580
determina si tu auditoría se siente como una escalera o como un precipicio.

00:07:39.580 --> 00:07:42.500
Por supuesto, Copilot no es la única haya generativa que existe.

00:07:43.180 --> 00:07:46.980
El contraste se agudiza al compararlo con una herramienta que llega sin gobernanza,

00:07:47.200 --> 00:07:51.060
sin garantías de residencia y sin la herencia de marcos de cumplimiento empresarial.

00:07:51.900 --> 00:07:55.580
Esa herramienta luce deslumbrante en una aplicación personal y caótica en un flujo de trabajo de RH.

00:07:56.260 --> 00:07:57.500
Y ahí es donde comienzan los dolores de cabeza.

00:07:58.280 --> 00:07:58.880
Chat GPT.

00:07:59.180 --> 00:08:01.220
La flexibilidad se encuentra con el dolor de cabeza burocrático.

00:08:01.760 --> 00:08:02.520
Llega Chat GPT.

00:08:02.880 --> 00:08:05.760
El modelo que todos admiran por su creatividad hasta que aparece el papeleo.

00:08:05.760 --> 00:08:07.840
Su fortaleza es la flexibilidad.

00:08:08.460 --> 00:08:12.140
Puedes dirigirlo a casi cualquier cosa y produce texto fluido bajo demanda.

00:08:12.900 --> 00:08:17.220
Pero bajo la ley de IA de la UE, esa misma flexibilidad se transforma rápidamente en tu problema de cumplimiento.

00:08:17.640 --> 00:08:21.080
Por defecto en su forma de aplicación para el consumidor, Chat GPT se clasifica como de riesgo limitado.

00:08:21.800 --> 00:08:27.460
Eso cubre casos de uso casuales, lluvia de ideas, resumen de notas o generación de recetas inofensivas para el fin de semana.

00:08:27.460 --> 00:08:34.460
En el momento en que expande su rol a la toma de decisiones que involucran personas, contratación, aprobaciones de crédito o contextos de salud,

00:08:34.600 --> 00:08:37.240
asciende a territorio de mayor riesgo con obligaciones más estrictas.

00:08:38.140 --> 00:08:40.780
La variable no es el código de la herramienta, sino el contexto de uso.

00:08:41.480 --> 00:08:43.920
Aquí es donde la diferencia con Copilot se vuelve dolorosamente visible.

00:08:44.540 --> 00:08:49.440
Copilot hereda la pila de gobernanza de Microsoft porque reside dentro de Microsoft 365 con controles de Azure OpenAI.

00:08:50.440 --> 00:08:53.460
Los prompts y las respuestas se procesan dentro del límite de servicio de Microsoft.

00:08:53.460 --> 00:08:56.720
La documentación establece explícitamente que no se utilizan para entrenar modelos base.

00:08:57.460 --> 00:09:02.460
Chat GPT por sí solo, en su versión pública, no bien equipado, con esas garantías de fábrica.

00:09:03.540 --> 00:09:08.940
Tú como implementador debes revisar la documentación, los términos y los contratos de OpenAI para entender qué datos se almacenan,

00:09:09.320 --> 00:09:11.960
cómo se usan y si existen salvaguardas adicionales.

00:09:12.900 --> 00:09:15.140
La ley no aceptará y asumimos que era seguro como defensa.

00:09:16.180 --> 00:09:22.020
Usar Chat GPT en flujos de trabajo corporativos parece menos como conectar una regleta y más como ensamblar toda la red eléctrica desde cero.

00:09:22.700 --> 00:09:24.380
Necesitas construir tu propio endemiaje.

00:09:24.380 --> 00:09:30.380
Políticas para gobernar los prompts, registros de auditoría para el uso, límites para datos personales y procesos de reporte para errores o incidentes.

00:09:32.380 --> 00:09:34.840
Con Copilot, gran parte de la estructura viene ya instalada de antemano.

00:09:35.220 --> 00:09:39.180
Con Chat GPT, usted es arquitecto, contratista y oficial de cumplimiento, todo en uno.

00:09:39.880 --> 00:09:43.620
Si necesita una metáfora, piensa en Chat GPT como motor de alto rendimiento sin chasis.

00:09:43.620 --> 00:09:47.940
Es potente, de diseño elegante y capaz de ofrecer resultados extraordinarios.

00:09:48.740 --> 00:09:54.400
Pero por sí solo no ofrece los cinturones, bolsas de aire ni etiquetas reglamentarias que esperaría en un vehículo apto para circular.

00:09:55.240 --> 00:09:58.740
Y cuando el regulador de la UE es efectivamente el inspector de tránsito,

00:09:58.920 --> 00:10:04.080
llegar al trabajo con ese motor básico lo obliga a construir la carrocería, el tablero y las pruebas de choque.

00:10:04.940 --> 00:10:05.900
Potencia impresionante, sí.

00:10:06.400 --> 00:10:08.380
Legal para circular solo después de hacer el resto del trabajo.

00:10:08.380 --> 00:10:12.000
La fricción del cumplimiento se intensifica con los requisitos de transparencia de la ley.

00:10:12.940 --> 00:10:18.020
Los resultados de la IA generativa, incluyendo texto, imágenes y audio, deben identificarse claramente como generados por IA.

00:10:18.780 --> 00:10:21.620
También es necesario rastrar las instrucciones y explicar el comportamiento del sistema.

00:10:22.020 --> 00:10:23.880
Eso es sencillo en teoría, pero menos en la práctica.

00:10:24.880 --> 00:10:30.180
Decirle a un regulador que Chat GPT predice probabilidades de tokens no es lo mismo que dar una explicación legalmente suficiente

00:10:30.180 --> 00:10:32.700
de por qué influyó en una recomendación de contratación.

00:10:33.360 --> 00:10:35.600
Los deberes de divulgación también se extienden en los medios sintéticos.

00:10:35.600 --> 00:10:39.820
Si Chat GPT genera contenido de voz o video que se asemeja a una persona real,

00:10:40.140 --> 00:10:44.100
corre el riesgo de clasificarse como deepfake, lo que atrae una supervisión aún más estricta.

00:10:44.540 --> 00:10:47.120
Los datos personales hacen que la carga de cumplimiento sea aún más pesada.

00:10:47.360 --> 00:10:49.080
¿La superposición del RGPD es inevitable?

00:10:49.780 --> 00:10:51.980
Tan pronto como las instrucciones incluyen identificadores,

00:10:52.100 --> 00:10:54.920
usted es responsable de garantizar un procesamiento lícito, justo y transparente.

00:10:55.320 --> 00:10:59.880
Eso significa obtener consentimiento cuando sea necesario, minimizar los datos almacenados y respetar los derechos de los intereses.

00:11:00.340 --> 00:11:03.880
El servicio público de OpenAI no configura automáticamente esas protecciones para usted.

00:11:03.880 --> 00:11:07.500
La responsabilidad de implementarlas recae totalmente en quien realiza el despliegue.

00:11:07.900 --> 00:11:13.640
Como mínimo, debe verificar mediante contratos vinculantes y prácticas documentadas que sucede con los datos una vez que los entrega.

00:11:14.260 --> 00:11:15.520
Existe, sin embargo, un camino intermedio.

00:11:15.920 --> 00:11:21.520
Si se accede a las capacidades de Chat GPT a través de plataformas gestionadas como Azure OpenAI o conectores integrados en entornos empresariales,

00:11:21.580 --> 00:11:23.320
el panorama de cumplimiento mejora.

00:11:23.440 --> 00:11:24.680
El panorama de cumplimiento mejora.

00:11:24.820 --> 00:11:28.780
Usted obtiene registros de auditoría, garantías de residencia y monitoreo dentro de su límite de inquilino.

00:11:28.780 --> 00:11:33.780
Eso no elimina sus responsabilidades, simplemente las hace manejables con herramientas en lugar de hojas de cálculo.

00:11:34.780 --> 00:11:41.080
Cambia la conversación de no tenemos supervisión a debemos validar si la supervisión prometida en los contratos funciona como se anuncia.

00:11:41.080 --> 00:11:46.740
La ironía es que muchas organizaciones siguen tratando a Chat GPT como una asistente informal,

00:11:47.420 --> 00:11:52.940
redactando textos sin etiquetas de divulgación, alimentándolo con currículos sin verificar sesgos o manejando notas sensibles sin límites de datos.

00:11:53.420 --> 00:11:58.620
Todos estos usos casuales pueden transformar una clasificación de riesgo limitado en un despliegue de alto riesgo de la noche a la mañana.

00:11:59.380 --> 00:12:01.060
La ley mide por el impacto, no por la intención.

00:12:01.600 --> 00:12:06.740
Lo que parece una prueba inofensiva puede reclasificarse como un sistema regulado en el instante en que afecta el sustento de una persona.

00:12:06.740 --> 00:12:13.500
Así es, Chat GPT es versátil. Es adaptable. Puede generar contenido más rápido de lo que la mayoría de los empleados escribe asuntos de correo.

00:12:14.360 --> 00:12:20.000
Pero implementado sin su propio entorno de cumplimiento, te deja casi toda la carga de la ley de IA de la web para que la lleves tú solo.

00:12:21.060 --> 00:12:24.440
Documentación, evaluaciones de riesgo, controles de transparencia, supervisión humana.

00:12:24.540 --> 00:12:28.120
Estás colocando cada ladrillo tú mismo mientras los reguladores esperan afuera con una lista de verificación.

00:12:29.120 --> 00:12:33.860
Lo que nos lleva a la conclusión inevitable, ya sea que elijas Copilot o Chat GPT, la ley te ha delegado la responsabilidad.

00:12:33.860 --> 00:12:39.520
Los marcos y las salvaguardas difieren, pero el regulador observará tu implementación, no solo las promesas del proveedor.

00:12:40.260 --> 00:12:43.460
Puedes admirar la tecnología, pero ante la ley tú eres quien la opera.

00:12:44.320 --> 00:12:45.660
Y ahí es donde comienza el trabajo real.

00:12:47.020 --> 00:12:48.520
Guía de supervivencia práctica para inventadores.

00:12:49.180 --> 00:12:53.440
Ahora llega la parte que determina si superas una auditoría o te conviertes en una historia de advertencia.

00:12:53.880 --> 00:12:55.280
La guía de supervivencia para implementadores.

00:12:56.280 --> 00:12:59.760
Olvídate del drama sobre los reguladores vigilándote constantemente. Esto es lo que importa.

00:12:59.760 --> 00:13:03.320
La ley espera que tengas listas de verificación operativas, no vagas garantías.

00:13:04.060 --> 00:13:07.240
Y como aparentemente necesitas que todo esté claro, seamos dolorosamente explícitos.

00:13:07.580 --> 00:13:08.580
Tres elementos esenciales.

00:13:08.800 --> 00:13:10.640
Si los pasas por alto, estás jugando con multas.

00:13:11.200 --> 00:13:11.720
Primer punto.

00:13:12.360 --> 00:13:17.760
Realiza una evaluación de impacto de protección de datos, de PIA, y mantén un registro de actividades de procesamiento, ropa.

00:13:18.860 --> 00:13:20.200
No, ¿esto no es papel de opcional?

00:13:20.980 --> 00:13:27.800
Bajo el RGPD y ahora reforzado por la ley de IA, cuando utilizas IA en áreas que afectan a personas, como contratación, salud o calificación financiera,

00:13:27.980 --> 00:13:31.000
debes demostrar que pensaste en los riesgos y documentaste los flujos de procesamiento.

00:13:31.800 --> 00:13:34.580
La DPI descubre el riesgo, el ropa, prueba, carácteras y procesamiento.

00:13:35.320 --> 00:13:36.440
Son el esqueleto de la gobernanza.

00:13:36.940 --> 00:13:39.300
Cuando los auditores pregunten, muéstrenos su análisis de riesgo.

00:13:39.780 --> 00:13:41.980
Estos son los documentos que esperan recibir en sus escritorios.

00:13:42.380 --> 00:13:42.860
Segundo punto.

00:13:42.980 --> 00:13:44.620
Clasifica y controla los datos en sí.

00:13:44.980 --> 00:13:45.700
Entra a Microsoft Proof.

00:13:46.080 --> 00:13:48.600
¿Este no es un panel brillante para que los ejecutivos lo admiren?

00:13:48.600 --> 00:13:56.400
Es el sistema que te permite etiquetar automáticamente material sensible, imponer políticas de retención y aplicar DLP de datos.

00:13:57.460 --> 00:14:01.000
Purview vincula las reglas de clasificación directamente a tus documentos, correos y almacenamiento.

00:14:01.520 --> 00:14:03.680
Combínalo con modelos de acceso de privilegios mínimos.

00:14:03.940 --> 00:14:09.300
Restringe las consultas de Copilot con el índice semántico y modelos de permisos, para que solo extraiga datos que los usuarios tienen derecho a ver.

00:14:09.960 --> 00:14:11.860
Piensa en esto como cabarefoso alrededor de Castillo.

00:14:11.860 --> 00:14:20.180
Sin límites, cualquier empleado puede alimentar accidentalmente datos restringidos a un modelo de IEA y forzarte a un modo de violación rápida del RGPD.

00:14:21.260 --> 00:14:21.800
Tercer punto.

00:14:21.920 --> 00:14:24.060
Registra, retene y gestiona cada interacción.

00:14:24.740 --> 00:14:25.880
Copilot tiene historial de actividad.

00:14:26.420 --> 00:14:26.960
Configúralo.

00:14:27.820 --> 00:14:30.520
Azure y Microsoft 65 te ofrecen registros de auditoría.

00:14:30.740 --> 00:14:31.840
Actívalos y consérvalos.

00:14:32.400 --> 00:14:36.120
Purview ayuda a aplicar políticas de retención para que los registros no desaparezcan cuando los auditores llamen a un árbol.

00:14:36.120 --> 00:14:38.820
La trazabilidad es una característica obligatoria del cumplimiento normativo.

00:14:39.360 --> 00:14:44.500
Si no puede demostrar quién usó qué IEA, con qué propósito y qué día, su supervisión se desmorona ante el tribunal.

00:14:45.300 --> 00:14:46.940
Y no olvide que la retención no es eterna.

00:14:47.640 --> 00:14:53.640
Configure políticas para que los registros duren lo suficiente para ser útiles, pero no tanto como para ahogarse en desorden digital irrelevante.

00:14:54.260 --> 00:14:56.040
Los reguladores prefieren la precisión, no el más en el índice.

00:14:56.300 --> 00:14:57.360
Esa es la lista de verificación.

00:14:57.940 --> 00:14:59.720
Tres puntos, pero no lo interprete como el final.

00:15:00.460 --> 00:15:01.840
Añada la formación del personal a cuasar.

00:15:01.840 --> 00:15:07.200
Las obligaciones al estilo del artículo 4 existen para asegurar que los empleados no deambulen sin sentido en entornos de IEA.

00:15:07.740 --> 00:15:09.740
La alfabetización en IEA basan roles e importancia.

00:15:09.800 --> 00:15:12.620
El personal técnico debe comprender los modelos de riesgo y los mecanismos de retención.

00:15:13.000 --> 00:15:16.560
Personal de retención debe entender el sesgo, la documentación y la deliberación.

00:15:16.960 --> 00:15:19.040
Pretender que todos lo saben simplemente es una fantasía.

00:15:19.400 --> 00:15:21.040
La formación es el cuarto artefacto de cumplimiento.

00:15:21.540 --> 00:15:25.740
Demuestre que no dejo que los empleados se improvisaran con sistemas vinculados directamente a derechos laborales o de privacidad.

00:15:26.220 --> 00:15:27.340
Ahora, eliminemos las ilusiones.

00:15:27.940 --> 00:15:29.340
Los proveedores proporcionan la dinámica.

00:15:29.340 --> 00:15:33.400
Microsoft es generoso con kits, herramientas, notas de transparencia, paneles y plantillas de cumplimiento.

00:15:34.080 --> 00:15:37.640
OpenAI proporciona documentación sobre el uso de los riesgos y los compromisos de transparencia.

00:15:37.980 --> 00:15:39.100
Pero el andamiaje no es el edificio.

00:15:39.660 --> 00:15:41.940
Te es responsable de erigir la estructura de gobierno real.

00:15:42.880 --> 00:15:45.680
Cuando lleguen los reguladores, que Microsoft tenga un panel es irrelevante.

00:15:45.760 --> 00:15:48.600
Si su casa sigue siendo una pila de postes de andamios en el suelo,

00:15:49.260 --> 00:15:50.860
piense en la lógica de la aplicación de la ley.

00:15:51.100 --> 00:15:53.500
Los reguladores no cuestionan si Microsoft Purview existe.

00:15:54.160 --> 00:15:55.560
Pregúntanse si se implementó los controles.

00:15:56.180 --> 00:15:57.920
No aceptarán que Copario tiene opciones de registro.

00:15:57.920 --> 00:15:59.340
Y exigirán su registro.

00:15:59.760 --> 00:16:03.020
Si su equipo no puede producirlos, las multas y los titulares se escribirán solos.

00:16:03.340 --> 00:16:04.760
Esta es la parte que los líderes subestiman.

00:16:05.160 --> 00:16:06.860
El cumplimiento no se trata de poseer herramientas.

00:16:07.220 --> 00:16:09.940
Se trata de la prueba de que esas herramientas se ejecutaron en su entorno,

00:16:10.140 --> 00:16:12.040
configuradas correctamente con resultados trazables.

00:16:12.440 --> 00:16:13.740
Las consecuencias no son abstractas.

00:16:14.420 --> 00:16:16.880
Si falla, arriesga decenas de millones en penalizaciones,

00:16:17.100 --> 00:16:19.220
vergüenza pública en titulares internacionales y la erosión

00:16:19.220 --> 00:16:22.240
de la confianza de clientes que se preguntan por qué su departamento de RR.

00:16:22.240 --> 00:16:23.920
Che, parece un foro de jaque.

00:16:24.500 --> 00:16:25.140
Eso no me lo da.

00:16:25.580 --> 00:16:26.820
Ese es el entorno que habita ahora.

00:16:27.720 --> 00:16:29.300
El cumplimiento es supervivencia, no un adorno.

00:16:30.040 --> 00:16:31.080
Aquí está la comparación pulsante.

00:16:31.580 --> 00:16:35.220
Los compradores de Copilot heredan un andamiaje ya integrado en Microsoft 365.

00:16:35.900 --> 00:16:38.000
Marcos de despliegue, políticas, historial de actividad,

00:16:38.160 --> 00:16:40.000
límites regionales existen y usted los configura.

00:16:40.620 --> 00:16:42.000
Con chat GPT de forma independiente.

00:16:42.120 --> 00:16:43.200
Comienza con un motor sin chasis.

00:16:43.920 --> 00:16:45.840
Debe ensamblar cada medida de seguridad manualmente.

00:16:46.660 --> 00:16:49.980
LP, registro de auditoría, política, supervisión, divulgaciones.

00:16:50.760 --> 00:16:52.160
Andamiaje frente a construcción nueva.

00:16:53.020 --> 00:16:54.200
Uno comienza a mitad de camino.

00:16:54.480 --> 00:16:57.340
El otro empieza desde cero con un terreno baldío y una pila inconveniente de pieza.

00:16:58.020 --> 00:16:59.960
Pero no malinterprete el cumplimiento como un pedal de freno.

00:17:00.300 --> 00:17:01.420
Las reglas no prohíben la adopción.

00:17:01.740 --> 00:17:03.020
Determinen cómo se estructura esa adopción.

00:17:03.660 --> 00:17:05.820
Y esa claridad estructural altera el terreno de juego.

00:17:06.500 --> 00:17:08.860
La cuestión ahora no es si te arriesgas usar IA,

00:17:08.860 --> 00:17:12.000
sino que también puedes reforzarla para que los reguladores vean un sistema estable

00:17:12.000 --> 00:17:13.220
en lugar de una responsabilidad.

00:17:13.220 --> 00:17:17.680
Que lo que la mayoría pasa por alto es que la gobernanza y la innovación no son opuestos aquí.

00:17:18.040 --> 00:17:22.120
Forman las condiciones que determinan si la IA puede realmente escalar dentro de las empresas.

00:17:23.080 --> 00:17:24.420
Y eso replantea el debate real.

00:17:24.520 --> 00:17:27.880
No si la IA sobrevive a la regulación, sino cómo la regulación elimina atajos

00:17:27.880 --> 00:17:31.540
para que la IA madure sin desastres constantes que la frenen, que la frene.

00:17:32.180 --> 00:17:33.280
¿La ley no es asesino de la innovación?

00:17:33.920 --> 00:17:35.980
¿Crees que la ley de IA de la UE sofoca la innovación?

00:17:36.760 --> 00:17:37.200
Correcto.

00:17:37.460 --> 00:17:40.800
Su propósito no es esposar a los desarrolladores ni enterrar a las empresas en papeleo.

00:17:40.800 --> 00:17:43.160
Es reemplazar la incertidumbre con un marco estable.

00:17:43.700 --> 00:17:44.940
Las reglas no matan la tecnología.

00:17:45.320 --> 00:17:46.220
La hacen utilizable escala.

00:17:46.740 --> 00:17:49.680
La suposición de que la regulación equivale a estancamiento es tan errónea como pensar

00:17:49.680 --> 00:17:51.620
que los límites de velocidad acabaron con el automóvil.

00:17:52.220 --> 00:17:54.340
Al imponer seguridad, transparencia y rendición de cuentas,

00:17:54.440 --> 00:17:56.420
la ley hace algo que a las empresas realmente les gusta.

00:17:57.200 --> 00:18:00.040
Reduce la ansiedad de fondo que impide que los proyectos escalen.

00:18:01.040 --> 00:18:02.900
Cuando los líderes saben exactamente qué se requiere,

00:18:03.120 --> 00:18:06.400
dejan de realizar experimentos silenciosos en privado y comienzan a desplegar a nivel de sistema.

00:18:06.880 --> 00:18:08.420
Microsoft apoya públicamente este punto.

00:18:08.420 --> 00:18:11.700
¿Posiciona la ley como un motor para la adopción confiable?

00:18:12.280 --> 00:18:17.040
¿Es por eso que existe en el centro de confianza el estándar de la responsabilidad y un largo rastro de documentación?

00:18:17.540 --> 00:18:18.800
Estos no son gestos de buena voluntad.

00:18:19.020 --> 00:18:21.580
Son herramientas diseñadas para cambiar la IA de novedad e infraestructura.

00:18:22.380 --> 00:18:24.920
Por supuesto, la mayoría de las organizaciones solo visualizan el castigo,

00:18:25.020 --> 00:18:27.440
las multas, las visitas de inspectores y las pesadillas burocráticas.

00:18:28.100 --> 00:18:30.440
Y sí, ese lado está escrito claramente en la regulación,

00:18:30.580 --> 00:18:32.560
pero ignorar la otra cara pierde el punto.

00:18:32.560 --> 00:18:34.300
Las obligaciones claras nudas.

00:18:34.920 --> 00:18:35.580
Las eliminan.

00:18:36.240 --> 00:18:37.560
Contraste al caos anterior a la ley,

00:18:37.820 --> 00:18:41.160
donde los proyectos flotaban en el limbo porque nadie sabía si un escáner de currículum será legal,

00:18:41.280 --> 00:18:42.820
con las listas de verificación definidas de hoy.

00:18:43.200 --> 00:18:44.360
Las reglas dan puntos de referencia.

00:18:44.620 --> 00:18:48.400
Te permiten avanzar sin apostar a ser declarado no conforme seis meses después del lanzamiento.

00:18:49.080 --> 00:18:49.940
Piensa nuevo en el tráfico.

00:18:50.180 --> 00:18:52.140
Nadie llora porque las leyes de tráfico acaban con el tráfico.

00:18:52.480 --> 00:18:54.320
Hicieron que conducir por ciudades densas fuera posible.

00:18:55.080 --> 00:18:56.000
La IA sigue la misma lógica.

00:18:56.000 --> 00:18:58.860
Sin estructura, la adopción colapsa bajo la desconfianza.

00:18:59.300 --> 00:19:03.220
Con salvaguardas, la adopción se acelera cuando los usuarios y los reguladores conocen los límites.

00:19:04.180 --> 00:19:06.280
La ley no misteriosa es un cinturón de seguridad.

00:19:06.740 --> 00:19:09.200
Se empieza a no abandonar el coche porque existan cinturones de seguridad.

00:19:09.960 --> 00:19:12.760
Aceleran porque los pasajeros finalmente se sienten seguros al subir.

00:19:13.600 --> 00:19:17.180
Si quieres pruebas de que las condiciones reguladas aún permiten nuevos casos de uso,

00:19:17.380 --> 00:19:19.040
lo busques más allá de los abogados de Microsoft.

00:19:20.320 --> 00:19:24.640
Internamente han usado Copilot para ayudar al personal a interpretar las disposiciones de la ley de IA en sus tareas diarias.

00:19:24.640 --> 00:19:29.760
Eso no es marketing, es un departamento legal usando silenciosamente IA generativa para preguntas de cumplimiento,

00:19:29.880 --> 00:19:33.320
un caso de uso que no habrían tocado en la incertidumbre regulatoria del pasado.

00:19:34.380 --> 00:19:39.300
La innovación no desapareció, se desplazó hacia proyectos que prosperan precisamente porque existen las barreras de protección.

00:19:40.140 --> 00:19:42.140
Dicho esto, no romanticamos la regulación.

00:19:42.660 --> 00:19:43.280
Existen brechas.

00:19:43.580 --> 00:19:47.400
Ciertos modelos avanzados llegan más lento a Europa debido a los costos de cumplimiento en la incertidumbre legal.

00:19:47.740 --> 00:19:52.920
Los proveedores a veces dudan en lanzar servicios aquí porque la documentación de auditoría y las disposiciones de responsabilidad añaden gasto general.

00:19:52.920 --> 00:19:54.720
El resultado es un acceso desigual.

00:19:55.120 --> 00:19:58.800
Algunas regiones obtienen herramientas brillantes primero mientras los clientes europeos esperan versiones compatibles.

00:19:59.340 --> 00:20:00.520
Ese es el costo del marco normativo.

00:20:01.040 --> 00:20:04.500
No es algo menor, pero es el intercambio necesario para la estabilidad a largo plazo y la confianza pública.

00:20:05.000 --> 00:20:07.320
Ahora comparemos Copilot y ChatGPT a través de este lente.

00:20:07.960 --> 00:20:12.380
Copilot opera dentro de Microsoft 365 bajo límites de cumplimiento y datos de nivel empresarial.

00:20:13.220 --> 00:20:14.560
Las reglas están integrados en herramientas.

00:20:14.920 --> 00:20:17.900
ChatGPT, en su forma pública e independiente, es un modelo en bruto.

00:20:18.440 --> 00:20:21.400
Úselo para publicar una entrada de blog y se mantiene seguro dentro de un riesgo limitado.

00:20:21.980 --> 00:20:24.880
Úselo para contratación y las cargas se acumulan en su escritorio de inmediato.

00:20:25.620 --> 00:20:27.540
Ninguno de los sistemas es anulado por la regulación.

00:20:28.160 --> 00:20:32.700
A diferencia de si las barreras de protección se le entregan en la instalación o si debe soldarlas usted mismo,

00:20:33.600 --> 00:20:34.740
la recompensa es estructural.

00:20:35.160 --> 00:20:36.880
La ley eleva la base para la adopción.

00:20:37.520 --> 00:20:41.900
Las empresas no experimentan en las sombras, escalan con confianza porque pueden señalar obligaciones codificadas.

00:20:42.660 --> 00:20:49.260
Proveedores como Microsoft integran la gobernanza en Purview, añadiendo clasificación, linaje y registros de auditoría donde la regulación exige trazabilidad.

00:20:50.520 --> 00:20:55.400
OpenAI, cuando se accede a través de plataformas gestionadas como AIR, OpenAI se apoya en las mismas estructuras.

00:20:56.280 --> 00:21:00.700
La adopción ocurre cuando la trazabilidad y la supervisión no son eslóganes de marketing, sino funciones exigibles.

00:21:01.320 --> 00:21:03.520
Visto con claridad, el dinero es una jaula, es un andamio.

00:21:03.860 --> 00:21:08.620
Los andamios no restringen la construcción, son el equipo que evita que los trabajadores caigan mientras el edificio se eleva.

00:21:09.020 --> 00:21:09.920
Ese es el verdadero secreto.

00:21:09.920 --> 00:21:15.640
Bajo la ley de IA de la UE, la innovación y la regulación no van en direcciones opuestas, se mueven en conjunto.

00:21:16.320 --> 00:21:22.000
La única decisión es si su organización elige escalar con el soporte en su lugar o si insiste en improvisar a nivel del suelo.

00:21:23.180 --> 00:21:26.100
Esa elección importa porque no todas las herramientas cumplen con el andamio de manera.

00:21:27.020 --> 00:21:29.560
Algunas, como Copalot, llegan alineadas con él por diseño.

00:21:30.500 --> 00:21:34.620
Otras, como ChatGPT, le exigen construir su propio marco antes de siquiera empezar a escalar.

00:21:34.620 --> 00:21:41.980
Esa diferencia práctica, barreras heredadas frente a protección autoensamblada, es lo que separa una adopción fluida de una exposición imprudente.

00:21:42.920 --> 00:21:44.100
Aquí está la parte que esperaba.

00:21:44.440 --> 00:21:44.980
La conclusión.

00:21:46.020 --> 00:21:52.940
Copalot se posiciona más cerca de ser compatible por diseño, integrado en Microsoft 365 con el andamiaje de gobernanza y auditoría ya presente.

00:21:52.940 --> 00:21:55.180
Pero no confunda eso con una solución mágica.

00:21:55.780 --> 00:21:57.480
Todavía tiene que configurar documental y monitoreo.

00:21:57.980 --> 00:22:00.580
Reduce su exposición legal, sí, pero no la elimina.

00:22:01.020 --> 00:22:01.460
Entonces, ¿qué sigue?

00:22:01.900 --> 00:22:02.260
Repasos.

00:22:02.640 --> 00:22:05.920
1. Clasifica tu caso de uso de IA según la escala de riesgo de la ley de IA de la UE.

00:22:06.880 --> 00:22:13.520
2. Aplica herramientas como Microsoft Preview, el historial de actividad de Copilot y el panel de IA responsable para el control y la documentación.

00:22:14.200 --> 00:22:18.080
3. Realiza evaluaciones de impacto, mantenga un registro de actividades y capacita al personal según exige el artículo 4.

00:22:18.080 --> 00:22:22.040
Si quieres recordarlo sin tener que volver a ver toda esta lección, suscríbete ahora.

00:22:22.580 --> 00:22:24.980
Informa de cumplimiento periódicos específicos de la plataforma GIMI.

00:22:25.400 --> 00:22:26.000
Sin excusa.