Trazabilidad
Registro auditable de un agente de IA: qué hay que poder explicar después
Si un agente prepara una factura o un seguimiento y una persona lo aprueba, alguien tendrá que poder decir después qué se propuso, qué se ejecutó y quién dio el visto bueno. Eso es un registro auditable. No es el mismo objeto que una tabla que se puede reescribir sin dejar rastro.
En resumen
Un registro auditable permite explicar, después, qué hizo un agente y qué decidió una persona. Sin ese rastro, «la IA lo hizo» no se puede comprobar. Pliuz está en construcción y no tiene clientes; lo que la home da por disponible es aprobar antes de ejecutar, el registro de qué hizo cada agente y los datos en la UE.
Lo que hay que retener
- El registro responde a qué se propuso, qué se ejecutó y quién lo aprobó.
- El artículo 12 del AI Act pide ese tipo de trazabilidad a los sistemas de alto riesgo, no a cualquier uso de un modelo.
- Esas obligaciones del anexo III aplican desde el 2 de diciembre de 2027, según la Comisión.
Para qué sirve
En una pyme el mismo equipo prepara facturas, mira cobros y sigue pedidos. Si un agente ayuda en una de esas tareas, la pregunta de la semana siguiente no es filosófica: ¿se envió el recordatorio, lo cambió alguien, con qué texto? Un registro que solo dice «el agente actuó» no alcanza. Tiene que poder nombrar la acción y a la persona que la dejó pasar.
Una libreta que cualquiera puede reescribir tampoco alcanza. Si el apunte se puede cambiar después de un conflicto, deja de explicar lo que pasó y pasa a explicar lo que conviene. Por eso se habla de registro auditable y no de «un log». El mecanismo concreto —cómo se impide reescribir un apunte— depende del sistema. Esta nota no describe el de un cliente, porque no hay clientes.
Qué pide el AI Act, y a quién
No es asesoramiento jurídico. El artículo 12 del Reglamento (UE) 2024/1689, en la lectura que publica el AI Act Service Desk, exige a los sistemas de alto riesgo la posibilidad de registrar automáticamente los eventos durante la vida del sistema, para una trazabilidad proporcionada al uso. El artículo 14 pide que una persona pueda vigilar el sistema mientras se usa, entender sus límites y pararlo o descartar su salida.
La Comisión Europea sitúa las obligaciones de los sistemas de alto riesgo del anexo III a partir del 2 de diciembre de 2027, y las de los que van integrados en productos regulados a partir del 2 de agosto de 2028. Un agente que prepara un borrador interno no es de alto riesgo solo por existir. Si el uso decide sobre el empleo de alguien, sobre un crédito o sobre el acceso a un servicio esencial, la clasificación cambia y la tiene que hacer quien conozca ese uso.
El calendario y el artículo 14 están desarrollados en la guía human in the loop.
Qué dice Pliuz de sí mismo
A 9 de noviembre de 2026 la home dice tres cosas que ya están y una que no. Están la aprobación antes de ejecutar, el registro de qué hizo cada agente y el alojamiento de los datos en la UE. No está la memoria de empresa, el historial consultable. No hay usuarios ni clientes, y no anunciamos integraciones.
Hasta septiembre de 2026 otra página de este sitio describía un registro encadenado como parte de una capa de operaciones para distribuidoras. Esa oferta está retirada. Lo que permanece es la idea, que sigue siendo cierta con o sin ese producto: si un agente actúa en nombre de la empresa, tiene que poder explicarse después.
Fuentes y para seguir leyendo
Preguntas frecuentes
¿Qué es un registro auditable de un agente?
Es la constancia de qué propuso el agente, qué se ejecutó y qué persona lo aprobó o lo rechazó, de forma que se pueda explicar después. Si esa constancia se puede cambiar sin que se note, deja de servir para explicar lo que ocurrió.
¿El AI Act obliga a guardar ese registro?
A los sistemas de alto riesgo, el artículo 12 les pide un registro automático de eventos durante la vida del sistema, con una trazabilidad acorde al uso. No todo agente de una pyme es de alto riesgo. Las obligaciones de esos sistemas del anexo III aplican desde el 2 de diciembre de 2027, según la Comisión Europea.
¿Pliuz ya tiene ese registro?
La home dice que el registro de qué hizo cada agente ya está disponible, igual que aprobar antes de ejecutar y alojar los datos en la UE. También dice que no hay usuarios ni clientes y que la memoria consultable de la empresa todavía no está. Esta nota no añade funciones a esa lista.
Seguir leyendo
La supervisión humana, en español, y qué exige el AI Act a los sistemas de alto riesgo.
La definición que usa esta web y tres tareas de oficina, sin presentarlas como funciones a la venta.
Un caso en el que el registro importa: alguien tiene que poder ver qué cuenta se iba a pagar.