No existe un inventario de IA
La primera pregunta en una solicitud consciente del riesgo de IA es qué herramientas usa el negocio. No saberlo crea desconfianza.
Abrir remedioRecursos gratuitos de Agenarys
Biblioteca de remedios de preparación para seguros de IA
Remedios públicos y gratuitos para documentar controles de IA que los suscriptores de seguros pueden solicitar.
Cada remedio explica qué falló, por qué importa, cómo corregirlo y qué evidencia conservar. La fuente incluye 37 remedios en 12 módulos.
Módulo 1
Descubrimiento e inventario de IA
¿Qué sistemas de IA usa el negocio y quién es responsable de cada uno?
Nadie es responsable de la IA
Las herramientas sin responsable cambian y se desvían sin que nadie revise sus respuestas o pueda contestar preguntas del asegurador.
Abrir remedioEl personal usa cuentas personales de IA para trabajar
Los datos del negocio que pasan por cuentas personales quedan fuera de la supervisión y pueden filtrarse sin que la empresa lo detecte.
Abrir remedioMódulo 2
Autoridad y permisos de los agentes
¿Qué puede hacer la IA por sí sola y qué límites la detienen?
No hay límites escritos sobre lo que un agente puede hacer
Un agente con autoridad sin documentar puede emitir reembolsos, compras o compromisos incorrectos, que son riesgos que los aseguradores evalúan.
Abrir remedioEl agente puede mover dinero sin aprobación humana
Los reembolsos y compras incorrectos son riesgos nombrados en productos de seguro de IA. Un umbral con aprobación humana reduce esa exposición.
Abrir remedioEl agente usa una cuenta con acceso demasiado amplio
Un agente conectado con una cuenta de administrador puede hacer todo lo que esa cuenta permite, al igual que quien logre tomar control del agente.
Abrir remedioMódulo 3
Supervisión humana
¿La IA actúa sola o una persona aprueba lo que tiene consecuencias importantes?
La IA envía respuestas vinculantes sin revisión
Cotizaciones, precios, garantías y declaraciones médicas o legales sin revisión pertenecen a una categoría de riesgo mayor.
Abrir remedioNo existe una ruta de escalamiento a una persona
Los incidentes más graves ocurren cuando el bot sigue respondiendo en una situación que necesita intervención humana.
Abrir remedioNadie revisa lo que la IA realmente dijo
Los agentes sin revisión pueden desviarse durante meses. Una muestra semanal es un control sencillo y económico.
Abrir remedioMódulo 4
Confiabilidad y controles contra invenciones
¿Qué evita que la IA invente precios, políticas o promesas?
La IA responde desde la imaginación y no desde tus hechos
Precios, horarios y políticas inventados pueden convertirse en reembolsos, disputas y reclamaciones.
Abrir remedioLa precisión nunca se ha probado
Un resultado mensual documentado es evidencia útil; decir que el agente parece funcionar no lo es.
Abrir remedioLa IA hace promesas que nunca autorizaste
Palabras como garantizado, siempre o nunca pueden crear compromisos que el negocio tendrá que cumplir o disputar.
Abrir remedioMódulo 5
Datos y privacidad
¿Qué datos sensibles llegan a las herramientas de IA y bajo qué configuraciones?
Datos sensibles entran en herramientas de IA
Pegar datos sensibles en herramientas públicas de IA es una exposición de privacidad que los aseguradores cibernéticos evalúan.
Abrir remedioLos clientes no saben que hablan con IA
La falta de divulgación puede causar quejas y problemas legales. Una explicación clara reduce ese riesgo.
Abrir remedioNo sabes qué hacen los proveedores con tus datos
Para responder dónde van los datos del cliente hay que revisar las configuraciones reales de cada proveedor.
Abrir remedioMódulo 6
Ciberseguridad de IA
¿Alguien puede tomar control de las cuentas, claves o instrucciones de la IA?
Herramientas de IA sin MFA o con cuentas compartidas
Una herramienta conectada al calendario, teléfono o pagos debe protegerse como una cuenta financiera.
Abrir remedioClaves API en correos, documentos o sin rotación
Una clave expuesta puede permitir que otra persona use el agente y genere acciones o costos a nombre del negocio.
Abrir remedioEl agente obedece instrucciones ocultas en contenido externo
Una instrucción maliciosa dentro de un correo o página puede intentar controlar a un agente que lee ese contenido.
Abrir remedioConexiones de terceros desconocidas
Cada integración es una puerta. Las conexiones olvidadas suelen conservar permisos que ya no necesitan.
Abrir remedioMódulo 7
Contenido y propiedad intelectual
¿El contenido creado con IA puede exponer al negocio a una reclamación?
Contenido de IA se publica sin revisión humana
Imágenes, anuncios o páginas generadas por IA pueden infringir derechos o incluir afirmaciones que el negocio no autorizó.
Abrir remedioImágenes de IA imitan marcas, personas o artistas
Imitar a un artista, una persona real o un logotipo puede convertir una campaña en una reclamación.
Abrir remedioLa IA escribe afirmaciones que nadie verificó
Clasificaciones, garantías, certificaciones o cantidades inventadas pueden crear exposición publicitaria y de protección al consumidor.
Abrir remedioMódulo 8
Controles contra deepfakes y fraude
¿Una voz o un correo falso convincente puede mover dinero o datos?
Se aceptan instrucciones de pago por un solo canal
Una voz clonada o un correo falso puede ordenar pagos. La verificación por un segundo canal reduce ese riesgo.
Abrir remedioNo existe una palabra clave para solicitudes urgentes
Una voz clonada puede sonar como el dueño, pero no debe conocer una clave acordada fuera de correo y chat.
Abrir remedioReembolsos y cambios de cuenta se aceptan sin verificar
Los estafadores buscan el camino de reembolso y cambio de cuenta porque suele tener controles más débiles.
Abrir remedioMódulo 9
Riesgo físico y operacional
¿La respuesta de una IA puede causar lesiones o daños a la propiedad?
Instrucciones técnicas de IA llegan al trabajo físico sin revisión
Una instrucción incorrecta sobre instalación, electricidad, dosis o carga puede causar daños materiales o lesiones.
Abrir remedioLa IA controla equipo físico sin límites
Una IA que cambia cerraduras, temperaturas, horarios o maquinaria puede crear consecuencias físicas con rapidez.
Abrir remedioNo existe una forma rápida de apagar una automatización
Durante un incidente, una lista clara para detener cada sistema evita perder tiempo buscando controles.
Abrir remedioMódulo 10
Gobernanza y responsabilidad
¿Existe una política escrita y el personal realmente la sigue?
No existe una política escrita de IA
Una política breve conecta los demás controles y responde una pregunta común de las solicitudes de seguros.
Abrir remedioEl personal nunca recibió capacitación sobre las reglas
Para un suscriptor, una política que nadie aprendió se parece a una política que no existe.
Abrir remedioNo hay registro de los proveedores de los que depende el negocio
Un cambio del proveedor puede causar una falla. El inventario debe mostrar qué sistemas son esenciales y cómo obtener ayuda.
Abrir remedioMódulo 11
Respuesta a incidentes y registros
¿El negocio sabrá cuándo la IA se equivoca y podrá demostrar qué ocurrió?
No existen registros de lo que hizo la IA
Sin registros, una disputa se convierte en una versión contra otra y es más difícil investigar el incidente.
Abrir remedioNo existe un plan para incidentes de IA
Las acciones de la primera hora influyen en que un error se convierta en una corrección controlada o en una reclamación mayor.
Abrir remedioLos errores de IA ocurren y desaparecen
Un registro de incidentes demuestra que el negocio detecta, corrige y aprende de los errores.
Abrir remedioMódulo 12
Documentación de seguros
¿Qué cobertura existe y coincide el uso real de IA con lo informado al asegurador?
No existe un inventario de la cobertura actual
No se puede identificar una brecha sin saber qué pólizas están vigentes.
Abrir remedioEl asegurador no sabe cómo usa IA el negocio
Las respuestas de una solicitud deben coincidir con el uso real de IA. La documentación hace que esa conversación sea más precisa.
Abrir remedioNo hay un paquete que entregar al suscriptor
Los documentos creados por estos remedios convierten una afirmación de uso cuidadoso de IA en evidencia que otra persona puede revisar.
Abrir remedio