Microsoft capacitó a casi 20.000 personas en IA responsable

Microsoft publicó su tercer informe anual de transparencia sobre inteligencia artificial responsable. El documento organiza su gestión alrededor de cuatro funciones tomadas del marco de NIST: gobernar, mapear, medir y gestionar riesgos, más una revisión central antes del lanzamiento.

También puede servirte: Microsoft y ABIF acuerdan combatir el fraude digital

La empresa informa que capacitó a casi 20.000 ingenieros, responsables de políticas y clientes. También revisó más de 100 leyes aprobadas o propuestas y reunió a más de 80 empleados de treinta equipos para reformular su estándar interno.

En salud, Microsoft dice haber consultado a más de 250 clínicos de más de dos docenas de países, además de usuarios, para evaluar claridad, utilidad y seguridad de Copilot Health antes de su salida gradual.

La cifra de capacitación mide alcance: personas que recibieron formación. No informa cuántas cambiaron prácticas, aprobaron una evaluación o detectaron un riesgo posteriormente. Para medir resultado harían falta objetivos, pruebas y seguimiento comparables.

Las más de cien leyes describen amplitud regulatoria revisada, mientras los ochenta empleados y treinta equipos muestran participación organizacional. Ninguna cifra indica por sí sola si una política resolvió conflictos entre jurisdicciones o redujo incidentes.

Los 250 clínicos aportan cobertura profesional y geográfica al caso de salud. La eficacia del resguardo requiere además conocer diseño de pruebas, errores encontrados, cambios aplicados y desempeño posterior con usuarios reales.

Para leer el informe como una evaluación de resultados, conviene asociar cada actividad con una pregunta comprobable. A una capacitación le corresponde preguntar qué aprendizaje se evaluó; a una revisión previa al lanzamiento, qué cambios produjo; a una defensa técnica, qué pruebas superó y cuáles falló. El número de participantes responde una pregunta distinta de la eficacia del control.

Un seguimiento útil conservaría los mismos indicadores entre ediciones. Si cambian la población, el alcance del programa o el método, comparar totales puede inducir a error. La transparencia mejora cuando una organización explica esas diferencias y publica también las limitaciones encontradas, sin presentar toda actividad interna como evidencia de reducción de riesgos.

El estándar renovado separa responsabilidades de desarrollador y desplegador y adapta requisitos a modelos, servicios de plataforma y aplicaciones. También integra reglas basadas en riesgo y prácticas del ciclo de desarrollo seguro.

Microsoft destaca nuevos modelos de amenazas para agentes, defensas contra inyección de prompts y mayor cobertura de clasificadores. Como el informe es corporativo, una evaluación independiente debería comprobar implementación, excepciones y respuesta ante fallas reales.

El informe también registra trabajo con institutos públicos y una alianza de equipos externos de evaluación integrada por 18 universidades de seis continentes. La diversidad institucional amplía perspectivas, aunque el valor final depende del acceso concedido, los escenarios probados y la publicación de hallazgos.