Resumen

  • La revisión del 24 de octubre del borrador individual VAP cambió «rastro de decisiones de IA con valor probatorio» por «rastro auditable». El propio texto coloca la admisión de pruebas en manos de la autoridad competente o del tribunal.
  • Su propuesta protege la historia de un lote una vez anclado fuera del operador. Una decisión que jamás entró en ese lote y no dejó otra huella sigue invisible. El borrador declara que no conoce implementaciones externas ni un Evidence Pack admitido en un procedimiento.

El sello llegó antes que el expediente

Un recibo firmado puede demostrar que un archivo entró en un registro. No puede ordenar a un tribunal que le crea. El autor de VAP versión 01 había puesto «evidentiary-grade» en la portada de su marco para rastros de decisiones automatizadas. En la versión 02, publicada el 24 de octubre, desaparece la expresión. El nuevo título promete rastros auditables. La explicación no se esconde en una nota al pie: corresponde a la autoridad competente o al tribunal decidir si admite un registro como prueba.

La corrección afecta a quien paga por una solución de auditoría. «Probatorio» suena a trabajo terminado: alguien instaló la máquina, la máquina imprimió el recibo y la disputa futura ya tiene respuesta. «Auditable» obliga a enseñar el trabajo real. Hay que identificar quién firmó una afirmación, qué política permitió registrarla, qué lote la incluyó, cuándo quedó anclado y quién puede repetir la verificación sin pedir permiso al operador. Después llega otra pregunta, con otro dueño: cuánto demuestra ese material en un caso concreto.

El Datatracker del IETF clasifica VAP como Internet-Draft individual activo, sin posición formal dentro del proceso de estándares. Su autor plantea una coordinación de tecnologías existentes: SCITT para transparencia, RATS para atestación y COSE para firmas. El RFC 9943 ya define la arquitectura SCITT, incluidas las declaraciones firmadas, los servicios de transparencia, las políticas de registro y los recibos. VAP propone usar esas piezas para la procedencia de decisiones de IA. El prestigio de las piezas publicadas no vota por el ensamblaje.

Contar el lote exige decidir qué entra

La versión 02 rebaja también una promesa técnica que se prestaba al exceso. Un compromiso de lote vincularía al menos el número de registros, los identificadores inicial y final y la política de producción aplicada. Una vez fijada la raíz en un sistema externo, retirar del lote una entrada comprometida o presentar otra historia dejaría una discrepancia comprobable. Los huecos en una secuencia ofrecen otra señal. Eso puede hacer costosa la reescritura de un pasado incómodo.

Pero la cámara tiene encuadre. Si una decisión nunca se registró y tampoco existe una solicitud u otra entrada que obligue a esperar su resultado, ninguna prueba de inclusión podrá descubrirla. El borrador lo reconoce expresamente. Declarar antes de la actividad qué conjunto de decisiones se espera, o la regla para derivarlo, aparece como posible trabajo futuro. Hasta que exista tal regla y alguien pueda verificar su aplicación, el operador conserva la facultad más influyente del sistema: decidir qué hechos merecen llegar al lote.

La propuesta añade anclaje externo de raíces firmadas conforme a las exigencias de una especificación VSO separada. Ese testigo externo dificulta que el custodio del registro rehaga toda la historia después. Su elección importa. Un sello de tiempo acredita que una raíz existía a cierta hora; por sí solo no descubre dos versiones incompatibles entregadas a audiencias distintas. La cadencia de anclaje define además cuánto tiempo permanece un lote bajo el control exclusivo del productor. Cada una de esas decisiones requiere un responsable nombrado y un resultado comprobable.

La sección de implementación recién incorporada ofrece una cifra más sobria que cualquier diagrama: cero implementaciones externas conocidas de VAP o sus perfiles. También registra cero Evidence Packs admitidos en procedimientos regulatorios, judiciales o de auditoría. El autor menciona herramientas de investigación y pruebas sintéticas, pero el documento no establece reproducción independiente. No hay aquí una derrota judicial que contar ni un despliegue comercial que medir. Hay una propuesta cuya siguiente prueba pública todavía está por producirse.

El propio autor propone discutirla en SecDispatch, consultar a los grupos SCITT y RATS y decidir después si corresponde un trabajo colectivo, una vía individual o una espera. Esa secuencia importa porque el nombre de un borrador no confiere mandato. Si mañana un grupo independiente reproduce el verificador, se fija por adelantado la población esperada y un órgano receptor acepta un paquete en un procedimiento identificable, habrá hechos nuevos para juzgar el alcance de VAP. Hoy el cambio de título ya mejora la precisión de la oferta.

Fuentes