Data exposure
Qué datos entran en la herramienta, dónde pueden ir y qué workflows internos quedan expuestos.
AI PROCUREMENT · VENDOR RISK · 24–48H
AI Vendor Risk Review
Antes de meter una herramienta IA en RRHH, ventas, soporte, operaciones o workflows con datos internos, consigue un memo técnico de riesgo.
QUÉ REVISO
Un memo de decisión, no consultoría AI Act genérica
Reviso la herramienta, el caso de uso, el flujo de datos y las promesas del vendor para que puedas decidir si comprar, retrasar, limitar o rechazar el despliegue.
Vendor lock-in
Vías de exportación, coste de cambio, workflows opacos y dependencia de comportamiento propietario.
AI Act role hypothesis
Hipótesis práctica sobre si actúas como deployer, provider u otro rol.
Operational controls
Logging, control de acceso, escalado, monitorización y manejo de fallos.
Human oversight
Dónde sigue habiendo responsabilidad humana y qué decisiones no conviene automatizar a ciegas.
Procurement questions
Preguntas que hacer al vendor antes de firmar, desplegar o renovar.
QUÉ RECIBES
Entregables concretos
- Memo técnico de riesgo de 2–4 páginas
- Resumen de vendor y exposición de datos
- AI Act role hypothesis y notas de riesgo
- Checklist de operational controls y human oversight
- Preguntas de procurement para el vendor
- Recomendación go / limitar / pausar con razonamiento
SAMPLES
Sample cards
El kit público incluye templates reproducibles y ejemplos generados para escenarios reales de revisión de vendors IA.
Microsoft 365 Copilot
Sample review para un rollout amplio de productividad con documentos internos y colaboración.
https://github.com/josediegorobles/ai-vendor-risk-review-kit/blob/main/reports/microsoft-365-copilot.mdChatGPT Team / Business
Sample review para equipos que adoptan un asistente IA generalista en trabajo de conocimiento.
https://github.com/josediegorobles/ai-vendor-risk-review-kit/blob/main/reports/chatgpt-team.mdNotion AI
Sample review para búsqueda, escritura y gestión interna de conocimiento asistida por IA.
https://github.com/josediegorobles/ai-vendor-risk-review-kit/blob/main/reports/notion-ai.mdFOR PARTNERS
White-label disponible
Puedo entregar el memo técnico en segundo plano para abogados, consultoras HR, IT consultancies y asesores que necesitan una capa técnica sobria antes de que su cliente compre o despliegue una herramienta IA.
Despachos de abogadosConsultoras HRIT consultanciesAsesores de empresa
ALCANCE
Límites claros
Esto no es asesoramiento legal, no es certificación y no es un pentest. Es una revisión técnica y de procurement para apoyar una mejor decisión de compra o despliegue.
Revisa un vendor IA antes del rollout
Envíame el nombre de la herramienta, el caso de uso y el workflow que tocará. Te diré rápido si tiene sentido un memo en 24–48h.