Marco de gestión de riesgos de IA del NIST (AI RMF)

El AI Risk Management Framework (AI RMF 1.0, documento NIST AI 100-1) es una guía del Instituto Nacional de Estándares y Tecnología de Estados Unidos, publicada el 26 de enero de 2023 tras un proceso abierto de consulta. Es voluntaria y no está atada a un sector ni a un país: la usan empresas y gobiernos de muchas partes como referencia.

Define qué es una IA confiable mediante varias características: válida y fiable; segura; protegida y resiliente; responsable y transparente; explicable e interpretable; con privacidad reforzada; y justa, con sesgos dañinos gestionados. Su núcleo son cuatro funciones: Gobernar (cultura, roles y políticas), Mapear (contexto y riesgos de cada sistema), Medir (evaluar y monitorear) y Gestionar (priorizar y actuar sobre los riesgos).

El 26 de julio de 2024, el NIST publicó un perfil específico para IA generativa (NIST AI 600-1), que describe riesgos propios o agravados por estos sistemas, como las confabulaciones (alucinaciones), la información peligrosa, la privacidad o la propiedad intelectual, y propone acciones concretas. A noviembre de 2026, la página oficial del NIST indica que el AI RMF 1.0 está en proceso de revisión en el marco del Plan de Acción de IA de la Casa Blanca.

Matiz: no es una certificación ni una ley. Para certificarse se recurre a normas como ISO/IEC 42001, con la que el AI RMF es compatible en espíritu.