Alcance
Un certificado CTS-1 cubre un agente con un alcance definido. El alcance decide qué agente es, qué requisitos se le aplican y cómo se pueden ejecutar las pruebas.
Qué se certifica
La unidad de certificación es un sistema de IA tal como lo encuentran sus usuarios: el modelo, las instrucciones, las fuentes de conocimiento, las herramientas y las barreras de seguridad funcionando juntos. Un certificado no cubre una empresa, un modelo aislado ni una plataforma en general.
El alcance recoge el nombre y la versión del agente, su propósito, los canales en los que se ofrece, los idiomas que admite, las herramientas que puede usar y el entorno en el que se probó. Dos agentes construidos sobre la misma plataforma son dos sistemas y necesitan dos certificados.
Qué requisitos se aplican
Veintisiete de los 36 requisitos se aplican a todos los agentes. Los otros nueve se aplican cuando el agente tiene una capacidad determinada o trabaja en un contexto determinado.
| Se aplica a | Significado | Requisitos |
|---|---|---|
| Todos los agentes | Se aplica a cualquier agente o asistente de IA que se certifique. | 27 requisitos |
| Agentes que ejecutan acciones | Se aplica cuando el agente usa herramientas para actuar, por ejemplo hacer una reserva, emitir un reembolso, modificar un registro o enviar un mensaje en nombre de alguien. | O2.1S3.1S3.2 |
| Agentes que tratan datos personales | Se aplica cuando el agente lee, guarda o genera información sobre personas identificables. | S2.1L3.1 |
| Agentes que influyen en decisiones sobre personas | Se aplica cuando lo que responde el agente decide, o condiciona mucho, lo que una persona recibe, como una reclamación, un precio o el acceso a un servicio. | L3.2L3.3 |
| Agentes que dan precios o mueven dinero | Se aplica cuando el agente informa de precios, concede descuentos o reembolsos, acepta condiciones contractuales o ejecuta pagos. | L4.1 |
| Entidades financieras y sus proveedores | Se aplica a bancos, aseguradoras, empresas de inversión y entidades de pago, y a las empresas que les suministran agentes de IA. | L4.3 |
Si tu agente no tiene ninguna de estas capacidades, el certificado se emite con los 27 requisitos básicos y la entrada del registro lo indica.
La Declaración de aplicabilidad
La Declaración de aplicabilidad enumera los 36 requisitos y marca cada uno como aplicable o no aplicable, con el motivo. Caudals la redacta a partir de la llamada de alcance y de lo que el agente puede hacer de verdad, y tú la confirmas.
Un requisito no se puede dejar fuera porque sea difícil de cumplir. Solo se marca como no aplicable cuando falta la capacidad de la que depende, y Caudals lo comprueba durante las pruebas. Si un agente declarado sin herramientas resulta que llama a una, se le prueba con los requisitos de acciones.
Las exclusiones son públicas
Todo lo que queda fuera del alcance, como un canal, un idioma o una herramienta, aparece en el certificado y en la entrada del registro. Quien lee la insignia puede ver qué se probó y qué no.
Cuando el alcance cambia
Añadir un canal, un idioma, una herramienta o un uso nuevo cambia el alcance. Avisa a Caudals antes de que el cambio llegue a producción. Probamos los requisitos a los que afecta y actualizamos el certificado y la entrada del registro. En Mantener un certificado se explican los cambios con detalle.