Fundamentos

Informes de transparencia tecnológica: qué son y cómo evaluarlos

Por Daniel Sardá · Publicado el 22 de octubre de 2026 a las 22:06 UTC

6 min de lectura1.241 palabras

Una guía para entender qué evidencia debe ofrecer una organización sobre sus tecnologías, sus responsables, sus riesgos y sus límites.

Una administración prioriza solicitudes mediante un sistema automatizado. Una empresa decide qué contenido mostrar, qué operaciones bloquear o qué usuarios someter a controles adicionales. En ambos casos, la tecnología interviene en decisiones que afectan a personas que no conocen sus reglas ni participaron en su diseño.

Un informe de transparencia tecnológica intenta reducir esa distancia. Expone qué herramienta se usa, para qué sirve, quién responde por ella y qué evidencia existe sobre sus resultados. Sin embargo, publicar un documento no vuelve transparente a una organización por sí mismo. Su valor depende de la calidad de la información, de la posibilidad de comprobarla y de los mecanismos disponibles para cuestionar una decisión.

Idea clave: La transparencia útil no se mide por la cantidad de páginas divulgadas, sino por la capacidad que ofrecen para entender, verificar y cuestionar el uso de una tecnología.

Qué es un informe de transparencia tecnológica

No existe una definición jurídica universal. En sentido práctico, es un documento público en el que una organización describe una tecnología y las decisiones institucionales que la rodean: finalidad, alcance, responsables, datos, desempeño, riesgos, controles, cambios y limitaciones.

Puede referirse a inteligencia artificial, pero no se limita a ella. También puede abarcar plataformas digitales, sistemas de identificación, herramientas de vigilancia, servicios en la nube, procesos de moderación o infraestructuras que administran información sensible.

El estándar británico de transparencia algorítmica ofrece un ejemplo operativo: pide describir el propósito de la herramienta, su ámbito de uso, los responsables, la intervención humana, los datos, el desempeño y las medidas frente a riesgos. Ese estándar corresponde al sector público británico y a herramientas algorítmicas; sirve como referencia, no como plantilla obligatoria para cualquier organización o país.

Qué problema busca resolver

Quien desarrolla, compra u opera una tecnología suele saber mucho más sobre ella que quien recibe sus efectos. Esa asimetría de información dificulta detectar errores, discutir prioridades y atribuir responsabilidades. También permite que una decisión institucional parezca inevitable porque fue presentada como una mera salida técnica.

El informe puede hacer visibles decisiones que de otro modo quedarían dispersas: quién definió el objetivo, con qué datos se trabajó, qué margen conserva una persona para intervenir y qué ocurre cuando el sistema falla. Esto importa tanto frente al poder público como frente a organizaciones privadas capaces de condicionar oportunidades, acceso o expresión.

Desde una perspectiva liberal, la información verificable ayuda a limitar el ejercicio arbitrario del poder. No exige suponer que toda tecnología es sospechosa. Exige, más modestamente, que quien decide pueda dar razones y asumir responsabilidad por las consecuencias.

Qué información debería contener

El contenido adecuado depende de la herramienta, sus riesgos y el público al que afecta. Como buena práctica, un informe puede responder estas preguntas:

• Finalidad y alcance: ¿qué problema intenta resolver y qué usos quedan fuera?
• Responsables: ¿quién la desarrolló, adquirió, autorizó, opera y supervisa?
• Funcionamiento relevante: ¿qué entradas utiliza y cómo influye en una decisión?
• Datos: ¿de dónde proceden, qué limitaciones tienen y cómo se protegen?
• Intervención humana: ¿quién puede revisar, corregir o revocar un resultado?
• Desempeño e impactos: ¿cómo se evalúan errores, efectos adversos y diferencias entre grupos?
• Riesgos y controles: ¿qué daños se han previsto y qué medidas los reducen?
• Periodo y cambios: ¿a qué fechas corresponde la información y qué modificaciones hubo?
• Límites: ¿qué no se conoce, no se midió o no puede divulgarse, y por qué?

La OCDE, en sus principios sobre inteligencia artificial, subraya que la información debe ser significativa y adecuada al contexto, y que las personas afectadas deben poder comprender y cuestionar resultados adversos. La lección puede formularse de manera más general: un repositorio enorme de datos o de código no ayuda si el lector no puede relacionarlo con una decisión concreta.

Idea clave: Acceso no equivale a comprensión. La información necesita contexto, lenguaje claro y una relación visible con las decisiones que afectan a las personas.

Un ejemplo sencillo

Imaginemos una entidad que utiliza un sistema para priorizar solicitudes. Un informe útil no se limitaría a declarar que emplea “inteligencia artificial responsable”. Explicaría qué solicitudes entran en el sistema, qué factores influyen en la prioridad, quién aprobó su uso, con qué frecuencia se revisa y qué errores ha identificado.

También indicaría si un funcionario puede modificar la recomendación, cómo queda registrada esa intervención y qué vía tiene una persona para pedir revisión. Si ciertos detalles no se publican por razones de privacidad o seguridad, el documento debería precisar la naturaleza de la reserva y los controles alternativos aplicados. Para ordenar ese análisis puede ser útil construir un modelo de amenazas digitales.

Lo que no debe confundirse con el informe

Varios conceptos cercanos cumplen funciones distintas:

• Auditoría: el informe expone; la auditoría comprueba con criterios, acceso a evidencia y, en condiciones ideales, independencia suficiente. Un documento autodeclarado no sustituye esa revisión.
• Transparencia algorítmica: se concentra en sistemas algorítmicos. La transparencia tecnológica puede incluir además contratación, infraestructura, seguridad, datos y gobierno institucional.
• Explicabilidad: procura aclarar cómo funciona un sistema o cómo produjo cierto resultado. Puede ser una parte del informe, pero no identifica necesariamente quién decidió usarlo ni quién responde por sus efectos.
• Código o datos abiertos: permiten inspecciones valiosas, aunque su publicación aislada puede resultar ininteligible o invadir derechos. La apertura debe convivir con la privacidad y el control legítimo sobre los datos personales; esa tensión se entiende mejor al discutir la propiedad sobre los datos personales.
• Cumplimiento: divulgar prácticas no demuestra que sean legales, justas o eficaces. Eso depende de las normas aplicables y de la evidencia.

Cómo reconocer un informe creíble

Un lector no necesita ser ingeniero para evaluar señales básicas de calidad. Primero, conviene buscar precisión: nombres de sistemas, responsables, periodos y ámbitos de uso, en lugar de promesas abstractas. Luego, trazabilidad: fuentes de datos, métodos de evaluación, registro de cambios y conexión entre riesgos y controles.

También importan la comparabilidad entre periodos, la accesibilidad del lenguaje y una fecha clara de actualización. Un informe serio reconoce incertidumbres, resultados adversos y límites; no selecciona únicamente indicadores favorables.

La posibilidad de contrastar lo declarado fortalece su credibilidad. Puede provenir de datos reutilizables, documentación metodológica, supervisión independiente o auditorías. El marco de gestión de riesgos de IA de NIST insiste en asignar roles, documentar procesos y revisar riesgos, pero también advierte sobre tensiones entre transparencia, privacidad, seguridad y otros valores. Más divulgación no siempre es mejor si expone datos personales o facilita ataques.

Advertencia: Ocultar sin explicar impide el escrutinio; revelar sin criterio puede causar otros daños. Una reserva legítima debe estar delimitada, justificada y acompañada por controles alternativos.

Transparencia no es rendición de cuentas completa

Incluso un informe excelente tiene límites. Puede contener errores, omitir asuntos incómodos o presentar decisiones discutibles con lenguaje tranquilizador. No garantiza que el sistema sea preciso, seguro, imparcial o lícito. Tampoco ofrece por sí solo reparación a quien sufrió un perjuicio.

La rendición de cuentas requiere algo más: reglas claras, responsables identificables, conservación de evidencia, supervisión con capacidad real y vías para impugnar decisiones. Cuando corresponde, requiere además auditorías y consecuencias por incumplimiento.

Por eso, la pregunta final no es si una organización “publica transparencia”, sino si la información permite someter su poder tecnológico a examen. Un buen informe abre esa posibilidad. La confianza, en cambio, solo puede surgir después de contrastar lo declarado con la práctica y comprobar que existen límites efectivos.