Manual de IA territorial · Edición 1.0.0

B8 · Anexos, fuentes, glosario y kit editable · 01/12

La última página también es una herramienta de decisión

Este bloque reúne las fuentes, definiciones y formatos que permiten convertir una conversación sobre IA en una decisión trazable. Use el anexo para comprobar una afirmación, elegir una plantilla y dejar evidencia de quién decidió, con qué información y bajo qué condiciones.

Regla de cierre. Una fuente de descubrimiento no es una fuente final. Toda obligación o cifra debe regresar a su fuente primaria, fecha de consulta, clasificación, estado y revisor jurídico.
Fuentes

Identifique la norma, guía o referencia y su alcance.

Glosario

Use palabras consistentes para no confundir apoyo, inferencia y decisión.

Kit

Abra una plantilla, complétela y conserve su versión.

Gate

No publique si falta una fila, un responsable o una evidencia.

El anexo es editorial y operativo; no constituye concepto jurídico. Las decisiones posibles siguen siendo: autorizar, autorizar con condiciones, aplazar o rechazar.

Anexo normativo · 02/12

Cómo leer una fuente sin ampliar su alcance

La primera pregunta no es “¿qué dice la IA?”, sino “¿qué fuente permite decir esto?”. El Manual separa cuatro etiquetas para que una recomendación útil no se convierta accidentalmente en una obligación.

Etiqueta visibleQué significaQué debe hacer la entidad
ObligatoriaConstitución, ley o reglamento aplicable al caso.Verificar vigencia, artículo, sujeto obligado y competencia.
Aplicable según el casoSe activa por trámite, datos, contrato, territorio o rol.Registrar el disparador que hace aplicable la regla.
Orientación oficialGuía, circular, política o lineamiento institucional.Nombrar su destinatario y no presentarla como ley.
Buena práctica comparadaMarco técnico o internacional no vinculante por sí mismo.Usarlo para diseñar controles, nunca para inventar deberes.
Prueba rápida. Si se elimina la fuente comparada, ¿la decisión jurídica sigue teniendo fundamento colombiano? Si la respuesta es no, el claim está mal clasificado.

Fuentes de encuadre: F01 Constitución; F03 Decreto 767 de 2022; F04 CONPES 4144; F05 Guía Ética de IA.

Anexo normativo · 03/12

Derechos, procedimiento y ciudadanía

Antes de usar

  • Defina el problema público y la competencia de la entidad.
  • Identifique a las personas afectadas, incluso las que no usan el canal digital.
  • Distinga orientación, trámite, respuesta y decisión administrativa.

Durante el uso

  • Conserve una persona competente que revise, motive y corrija.
  • Informe cuándo interviene IA y qué límites tiene.
  • Ofrezca contradicción, reclamación y canal humano.
PreguntaFuente de encuadreRegistro mínimo
¿Se protege igualdad, intimidad y debido proceso?F01, F02, F06Mapa de impacto, responsable y suspensión.
¿Puede la persona pedir respuesta o corrección?F01, F19, F20Canal, plazo, escalamiento y evidencia.
¿La información puede ser pública?F08Clasificación, reserva y versión pública.

Una guía puede orientar la forma de responder; no puede borrar el procedimiento ni sustituir la competencia que la ley asigna a la entidad.

Anexo normativo · 04/12

Datos, contratación y archivo

ÁreaFuentes de referenciaLímite editorial
Datos personalesF06 Ley 1581; F07 Circular SIC 002; F10 Guía SIC; F11 Guía DANE.No confundir anonimización con desaparición automática del riesgo de reidentificación.
TransparenciaF08 Ley 1712; F09 Decreto 1389.Analizar publicidad, reserva, clasificación y roles antes de compartir.
ContrataciónF12 Ley 80; F13 Ley 1150; F14 Decreto 1082; F15–F18 guías.Una cláusula orientativa no reemplaza estudios previos, competencia ni supervisión.
ArchivoF22 Ley 594; F23 Decreto 1080; F24 Acuerdo AGN.Confirmar vigencia y el instrumento archivístico de la entidad antes de fijar retención.
Bandera roja. Cargar datos en una herramienta pública o contratar un servicio sin acordar acceso, eliminación, registros, incidentes y salida impide demostrar control.

Las fuentes comparadas F25–F31 ayudan a diseñar evaluaciones, compras, métricas e inventarios; no sostienen por sí solas una obligación colombiana.

Matriz maestra · 05/12

Una afirmación entra por una fila y sale con una decisión

La matriz maestra es el registro común de la web, el PDF y el kit. Cada claim debe conservar su texto aprobado, fuente primaria, fecha, clasificación, estado de revisión y revisor. El ID se mantiene aunque cambie la redacción.

  1. 1

    Identificar

    Escriba la afirmación y el bloque donde se usa.

  2. 2

    Clasificar

    Separe obligación, aplicabilidad, orientación y comparación.

  3. 3

    Verificar

    Abra la fuente primaria, anote fecha y compruebe alcance.

  4. 4

    Decidir

    Asocie el claim con evidencia, responsable y salida directiva.

Estados editoriales. V0 significa descubrimiento; V1, fuente localizada y contrastada; RJ, revisión jurídica pendiente o en curso. Un claim V0 o RJ no puede sostener una decisión de publicación.

El formato completo y las instrucciones de llenado están en docs/MATRIZ-MAESTRA-FUENTES.md.

Matriz maestra · 06/12

Campos que no pueden quedar vacíos

CampoEjemplo correctoError que bloquea
claim_idB3-DAT-004Texto sin identificador que no puede rastrearse.
Fuente primaria y URLLey, decreto o documento oficial enlazado.Resumen de buscador o respuesta de NotebookLM.
Fecha de consulta2026-07-25Vigencia afirmada sin fecha.
ClasificaciónObligatoria / aplicable según el caso / orientación oficial / buena práctica comparada.Guía presentada como obligación.
Estado y revisorV1; rol de revisión asignado y fecha prevista.V0 o RJ en un campo que soporta decisión.
Decisión y evidenciaAutorizar con condiciones; ficha B2 y registro B6.Afirmación aislada sin responsable ni prueba.

La matriz registra una obligación de manera verificable; no convierte el Manual en concepto jurídico ni reemplaza la revisión de la entidad.

Glosario claro · 07/12

Palabras para hablar de la IA sin confundir roles

Algoritmo

Reglas o procedimientos que transforman entradas en una salida. No es sinónimo de decisión legítima.

Dato fuente

Información registrada por una persona, sistema o documento y usada como entrada.

Inferencia

Patrón, categoría o predicción producida a partir de datos. No es automáticamente un dato oficial.

Decisión administrativa

Determinación atribuible a la autoridad competente, con procedimiento, motivación y posibilidad de control.

Supervisión humana

Revisión real de una persona competente con capacidad de comprender, corregir y suspender.

Minimización

Usar solo los datos necesarios para una finalidad concreta, durante el tiempo justificado.

Si una salida de IA se copia al expediente, registre si es dato fuente, inferencia, borrador o decisión revisada.

Glosario claro · 08/12

Palabras para decidir y corregir

ConceptoDefinición operativaPregunta de control
AutorizarAvanzar con evidencia, responsable y seguimiento definidos.¿Qué indicador confirma que se puede continuar?
Autorizar con condicionesAvanzar solo después de aplicar controles reforzados y registrarlos.¿Qué condición debe cumplirse antes del uso real?
AplazarDetener la decisión hasta completar evidencia, competencia o control.¿Quién produce la evidencia y en qué fecha?
RechazarNo avanzar porque el propósito, alternativa o control no son suficientes.¿Qué razón queda registrada para no insistir?
IncidenteEvento que puede producir daño, pérdida de control, exposición o incumplimiento.¿Quién activa la pausa, corrige y comunica?
RetiroSalida ordenada del uso, con conservación de evidencia y gestión del impacto.¿Cómo se eliminan datos, accesos y dependencias?
Regla de lenguaje claro. “La IA decidió” oculta responsabilidad. Escriba quién decidió, qué aportó la herramienta y cómo se revisó.

Matriz de afirmaciones · 09/12

Muestra de claims de entrada y datos

IDAfirmación aprobadaFuente / etiquetaEstadoDecisión que soporta
B0-DEC-001La entidad debe conservar una autoridad responsable y una ruta de corrección.F01 · ObligatoriaV1Las cuatro salidas
B1-VAL-002Comparar una alternativa sin IA ayuda a justificar el valor público.F01, F02, F30 · Aplicable / comparadaV1Autorizar / aplazar
B2-DER-003Una persona afectada necesita explicación, revisión y corrección practicables.F01, F02, F06 · ObligatoriaV1Condicionar / rechazar
B3-DAT-004Una inferencia de IA no sustituye el dato fuente ni la decisión competente.F06, F07, F11 · Obligatoria / orientaciónV1Autorizar con condiciones
B3-DAT-005La carga de datos exige finalidad, acceso, seguridad, retención y eliminación definidos.F06, F08, F10 · Obligatoria / orientaciónV1Aplazar

Las filas completas, URL, fechas, responsables y próxima comprobación están en la matriz editable. Esta página muestra el patrón de lectura, no reemplaza el registro.

Matriz de afirmaciones · 10/12

Muestra de claims de compra, ciudadanía y operación

IDAfirmación aprobadaFuente / etiquetaEstadoDecisión que soporta
B4-COM-006El proveedor debe poder demostrar límites, cambios, incidentes y salida en el proceso concreto.F12–F18 · Obligatoria / aplicable / orientaciónV1Autorizar con condiciones
B5-CIU-007Un asistente puede orientar, pero la entidad conserva el trámite y la respuesta.F01, F02, F19, F20 · Obligatoria / orientaciónV1Autorizar con condiciones
B5-CIU-008La ciudadanía debe saber cuándo interviene IA y cómo escalar a una persona.F01, F19–F21 · Obligatoria / orientaciónV1Autorizar con condiciones
B6-OPS-009La entidad debe registrar versiones, incidentes, decisiones y acciones correctivas.F03, F05, F22–F24 · Obligatoria / aplicable / orientaciónV1Continuar / corregir / retirar
B7-CAS-010La priorización que puede afectar acceso o trato requiere evaluación reforzada y suspensión practicable.F01, F02, F06, F25, F26 · Obligatoria / comparadaV1Aplazar
Bloqueo. Si el revisor cambia la clasificación, la URL, la fecha o el alcance de una fila, vuelva a abrir el gate del bloque que la usa.

Kit editable · 11/12

El kit acompaña el recorrido completo

Ruta de cuatro etapas: decidir, controlar, implementar y revisar.
Use una plantilla por etapa y conserve la evidencia en el expediente del sistema de IA.
MomentoPlantillas principalesResponsable de completar
DecidirHoja de decisión inicial; lienzo de valor público; tarjeta de decisión.Líder del proceso y comité.
ControlarEvaluación reforzada de impacto; registro de tratamiento y calidad.Responsable de datos, jurídica y derechos.
ImplementarFicha de proveedor; cláusulas orientativas; protocolo ciudadano.Contratación, TIC y atención.
RevisarRegistro de sistemas; bitácora de incidentes; acta periódica.Responsable del sistema, archivo y control.

Las cláusulas y formatos son orientativos: deben adaptarse al objeto, competencia, datos, población y procedimiento de cada entidad.

Kit editable · 12/12

Lista de entrega y próxima revisión

Estado de la salida

Comprobación

Puerta de publicación. B8 está listo cuando la matriz, las plantillas y los enlaces pasan revisión jurídica, editorial, de accesibilidad y de uso. La edición publicada se genera una sola vez después de ese gate.

Inventario completo: docs/kit-editable/README.md. Estado del bloque: borrador editorial listo para revisión.

13 · Suplemento CIIAC

Formatos minimos para etica y buen uso

Estos formatos complementan el kit editorial existente y ayudan a demostrar que el uso fue autorizado, supervisado, comunicado y corregido cuando correspondia.

FormatoCuando usarlo
Declaracion de uso de IAAntes de iniciar una prueba o uso institucional.
Registro de revision humanaEn cada salida que pueda circular o apoyar una decision.
Reporte de incidenteCuando exista error, exposicion, sesgo, dano o incumplimiento.
Ficha de transparencia para usuariosAl disenar un canal que interactue con ciudadania.
Matriz de responsabilidadesAl definir roles de funcionarios, contratistas y proveedores.

Lineamiento rector: docs/LINEAMIENTOS-CIIAC-ETICA-BUEN-USO-IA.md. Casos documentados: docs/investigacion/07-casos-mundiales-ia-sector-publico-verificados.md.