Resultados de Auditoría GRC
Demostración del motor cognitivo de Ahrilex analizando una política con vulnerabilidades graves.
Auditoría de IA Legal - Reporte de Incumplimiento GRC
Resumen Ejecutivo
Se ha identificado que la "Política de Privacidad y Uso de IA v2.4" contiene múltiples vulnerabilidades legales severas que violan directamente el GDPR y la Ley 19.628 (Chile). El uso no declarado de datos personales de clientes para re-entrenar modelos fundacionales expone a la corporación a sanciones millonarias e irreparable daño reputacional.
Hallazgos Críticos
| ID | Hallazgo | Nivel de Riesgo | Normativa | Sanción Estimada | Efectividad del Control |
|---|---|---|---|---|---|
| R-001 | Entrenamiento con datos de clientes sin consentimiento explícito (Opt-in) | CRÍTICO | GDPR Art. 6 / Art. 7 | Hasta €20M / 4% factur. | 0% |
| R-002 | Retención indefinida de prompts conteniendo PII | ALTO | GDPR Art. 5 (Minimización) | Hasta €10M | 15% |
| R-003 | Ausencia de mecanismo para "Derecho al Olvido" | CRÍTICO | Ley 19.628 / GDPR Art. 17 | Sanción Máx. Local | 0% |
Detalle: R-001 - Entrenamiento no autorizado
"Nuestra plataforma se reserva el derecho de utilizar las interacciones y archivos subidos por el usuario para fines de mejora continua de nuestros algoritmos."
Análisis Jurídico: Esta cláusula genérica no constituye un "consentimiento informado y explícito" bajo los estándares del GDPR o la EU AI Act. Al tratarse de entrenamiento de modelos AI con datos biométricos o sensitivos, se requiere un mecanismo de Opt-in aislado, específico y revocable.
Recomendación de Remediación:
- Suspender inmediatamente la ingesta de datos de usuarios para entrenamiento.
- Modificar la cláusula para implementar un sistema de Opt-in explícito.
- Notificar a los usuarios actuales y purgar el dataset de entrenamiento actual si se formó mediante scraping no autorizado.
Ahrilex Remediation Engine
Ahrilex no solo detecta y expone el riesgo. Contamos con un motor RAG capaz de reescribir inmediatamente la cláusula defectuosa para adaptarla a la normativa requerida.
"Los datos proporcionados por los usuarios no serán utilizados para el entrenamiento, ajuste fino (fine-tuning) o mejora de nuestros modelos algorítmicos, a menos que el usuario proporcione un consentimiento explícito, individual, libre e inequívoco (Opt-in) a través del panel de preferencias, el cual podrá revocar en cualquier momento sin alterar la prestación del servicio."