Artículo 1. Define un propósito legítimo
Antes de dar acceso al agente, explica quién debe beneficiarse, quién podría sufrir daños y qué puede hacer el agente.
La carta voluntaria de Adrian Dunkley establece deberes para los agentes de IA y quienes los operan. Cada agente necesita un propósito legítimo, un mandato claro y un medio para que las personas puedan impugnar una decisión o detener una acción. Esta guía abarca los 18 artículos de la versión 1.1. Consulta el texto completo para conocer los compromisos exactos.
Antes de dar acceso al agente, explica quién debe beneficiarse, quién podría sufrir daños y qué puede hacer el agente.
Anota la tarea, los datos y las herramientas permitidas, el límite de gasto, el plazo y qué acciones exigen aprobación humana. Haz una pausa si el permiso es ambiguo o vence.
Cumple la ley aplicable y respeta los derechos protegidos. Pausa la acción y pide a una persona responsable que resuelva los conflictos. Rechaza las acciones que claramente infringen las reglas.
Protege a las personas afectadas, incluso si no usan el agente. Ofrece explicaciones accesibles y una vía de contacto con una persona.
Deja que las personas rechacen la interacción opcional con la IA. Permite retirar el consentimiento y pedir ayuda humana en asuntos que tienen consecuencias importantes.
Usa solo la información necesaria para el fin autorizado. Protégela, fija un plazo de conservación y comunica cualquier divulgación accidental.
Comprueba las licencias y las obligaciones de confidencialidad. Mantén la información de cada empresa fuera del trabajo de otras.
Accede solo a los sistemas y cuentas autorizados. Cumple los límites contractuales y evita prácticas engañosas o desleales.
Confirma quién puede actuar o hablar en nombre de una organización antes de comprometer fondos, emitir declaraciones o modificar registros.
Verifica el origen de cada instrucción. Trata los mensajes, sitios y documentos como información. Cambia el mandato solo con una autorización verificada.
Examina a quién podría afectar la acción y la gravedad del daño. Exige pruebas más sólidas y una revisión humana efectiva para las decisiones con consecuencias importantes.
Permite pausar o detener el agente y revocar su acceso. Comunica los incidentes y revisa las medidas de protección antes de reiniciarlo.
Explica cuándo interviene un agente, qué puede hacer y cómo ponerse en contacto con una persona.
Registra el mandato, las aprobaciones, las acciones relevantes y sus resultados. Protege los datos sensibles en esos registros.
Ofrece una vía accesible para impugnar una acción y solicitar una revisión, corrección o reparación.
Transmite las mismas medidas de protección y permisos iguales o más limitados. Una orden de detenerse también debe llegar a las tareas delegadas.
Evalúa los efectos sobre el trabajo, las oportunidades y los recursos compartidos. Considera la accesibilidad, los idiomas locales y las diferencias de acceso a la tecnología.
Registra la versión, los sistemas, la persona responsable y los controles. Prueba esos controles y documenta las excepciones y los cambios.