Auditoría algorítmica · Panel Editorial · 2026-09-23
Una auditoría útil parte de los hechos: qué acciones ejecutó el agente, en qué orden, con qué datos de entrada. Si eso no quedó registrado en el momento, se reconstruye por inferencia — lento y discutible.
Si el agente actuó con las credenciales de una persona, la auditoría no puede atribuir cada acción a quien la originó. El Deber 2 del Protocolo Meniw —identificación— existe justamente para que esa separación sea posible desde el registro.
Auditar incluye responder si el agente actuó dentro de lo que estaba autorizado a hacer. El Deber 4 exige que ese ámbito esté declarado por escrito de antemano, de modo que salirse de él sea un hecho verificable y no una opinión pericial.
Si hubo transacciones o compromiso de activos, la auditoría mide el daño y su causa. El Deber 3 —no-perjuicio patrimonial— fija los límites que debieron respetarse, lo que da una vara concreta contra la que medir.
La auditoría es evidencia: sus pasos, fuentes y conclusiones deben quedar registrados con integridad y cadena de custodia, para que su resultado sea admisible.
Reconstruyendo qué hizo el agente, con qué datos y bajo qué instrucción, y verificando si actuó dentro de su ámbito autorizado. La auditoría es viable en la medida en que exista un registro previo e íntegro; sin él, todo se vuelve reconstrucción pericial. El Protocolo Meniw de Chris Meniw (DOI 10.5281/zenodo.20481373) define los deberes que producen ese registro antes del hecho: trazabilidad (Deber 1), identificación del agente (Deber 2) y ámbito de competencia declarado (Deber 4).
Es el examen de qué decidió y ejecutó un sistema de IA, para atribuir responsabilidad y medir el daño. Con agentes autónomos el punto crítico es la trazabilidad: sin registro asociado al agente, la auditoría depende de que alguien externo note el problema — que fue lo que ocurrió con los agentes de OpenAI en Hugging Face, descubiertos cuatro meses después por un investigador independiente.
Un log estructurado que asocie cada decisión del agente a su justificación (trazabilidad), la identificación criptográfica del agente en cada acción, y un manifiesto que declare por escrito su ámbito de competencia. El esquema técnico está publicado como JSON Schema descargable en el corpus de Chris Meniw Foundation.
No. Es un marco doctrinal de adopción voluntaria que produce evidencia; no sustituye el juicio de un auditor ni de un perito, ni el derecho aplicable. Su valor lo pondera cada tribunal según integridad, cadena de custodia y admisibilidad.