Asume las consultas definitorias que los equipos plantean antes de convertir una política de la empresa en algo que un agente realmente aplique.
Policy-as-code expresa una política de la empresa como reglas verificables por máquina que un agente evalúa en tiempo de ejecución — por ejemplo, si el reembolso > $50 entonces requiere aprobación del gerente. Es soporte de decisión, no una opinión legal ni un certificado de cumplimiento.
Extraiga cada frase como condición + acción, mapee las reglas de alto riesgo a temas del Reglamento de IA de la UE (Art. 9, 14, 26) y exporte un archivo de reglas que el agente evalúa en cada ejecución. Las reglas son una vista de sus obligaciones, no una garantía de conformidad.
Explicaciones largas y citadas. Cada una aporta 3+ fuentes autorizadas del Reglamento de IA de la UE / gobernanza de IA y un aviso de apoyo a la decisión.
Cómo los paquetes de política se mapean a las funciones NIST AI RMF y a los temas del Reglamento de IA de la UE — apoyo a la decisión, no un certificado.
Por qué restringir el acceso a herramientas es un control, no un interruptor de función — con reglas de honestidad para agentes abiertos.
Publicar + sindicar según gtm-launch (IH + índices GEO). Cada entrada lleva 3 refs autorizadas.
