24 estados. Un solo Boletín Modelo.
Las pruebas cuantitativas de sesgo empiezan en julio de 2026.

Programa escrito de gobierno de IA/ML (NAIC §3)

“Supervisión del consejo, inventario documentado de Sistemas de Inteligencia Artificial, clasificación por nivel de riesgo.”

Inventario de agentes + metadatos por agente

Cada agente de tu flota se identifica con versión del modelo, proveedor, uso previsto, fecha de última revisión y nivel de riesgo. Inventariado, firmado y consultable en una sola llamada — no reconstruido a partir de hojas de cálculo en el momento de la auditoría.

Evidencia de auditoría: Registro de procedencia por agente que los auditores pueden conciliar con el documento del programa de gobierno. Nada de 'ya te confirmamos' sobre qué modelo está en producción.

Pruebas previas al despliegue y continuas (NAIC §4)

“Probar discriminación injusta antes del despliegue y de forma continua.”

Pruebas de políticas Cedar + verificación entre modelos

Pruebas de políticas en modo simulado contra entradas sintéticas de clases protegidas; detección continua de desviaciones. La verificación entre modelos enruta las decisiones críticas por varios LLM con consenso mayoritario y registra el resultado en Vault.

Evidencia de auditoría: Resultados de pruebas de sesgo previas al despliegue registrados por fecha, versión del modelo y conjunto de datos; alertas de desviación cuando las distribuciones continuas se apartan de la línea base.

SB21-169 de Colorado / Reglamento Enmendado 10-1-1

“Pruebas cuantitativas de sesgo con metodología prescrita por el estado. Las aseguradoras de auto y salud informan anualmente a partir del 1 de julio de 2026.”

Registro Vault de ejecuciones de prueba

Cada prueba cuantitativa de sesgo se registra como un evento de Vault con versión de metodología, entradas de prueba, resultados, acción de remediación e identidad del aprobador. La cadena es el informe.

Evidencia de auditoría: Entradas de la cadena de Vault por cada prueba; exporta el subconjunto acotado por fechas directamente al formato exigido por la División de Seguros.

Explicabilidad de la denegación de reclamaciones

“Por cada reclamación, 'por qué la IA dijo que no' — exigido por los DOI estatales y presente en litigios activos.”

Códigos de motivo de políticas Cedar + rechazo explicable de Guard

Cada endpoint de decisión de reclamación devuelve la regla Cedar específica y el valor de la característica que activó el resultado. No 'salida del modelo: denegar' — 'denegado porque la regla de política denial_for_post_acute_LOS coincidió con length_of_stay=14, threshold=10'.

Evidencia de auditoría: Registro de código de motivo por reclamación con la versión de política subyacente y las entradas que lo alimentaron. Reconstruye la denegación solo a partir de la cadena de Vault.

Gobierno de IA de proveedores externos (NAIC §4.3)

“La aseguradora sigue siendo responsable de la IA de proveedores usada en reclamaciones, suscripción y atención al cliente.”

Passport — manifiestos firmados + identidad portátil

Cada agente de IA de un proveedor presenta un JWT ES256 firmado con la clave del proveedor, con vinculación de audiencia y un TTL de 1 hora. La aseguradora lo verifica sin conexión contra nuestro endpoint JWKS; el manifiesto declara capacidades y límites.

Evidencia de auditoría: Cadena de custodia criptográfica desde el modelo del proveedor → el agente del proveedor → el pipeline de decisión de tu aseguradora. Nada de 'confiamos en ellos porque lo dijeron.'