El regulador de telecomunicaciones de la India redacta reglas de IA para operadores, haciendo que los operadores sean responsables de los sistemas creados por los proveedores

La Autoridad Reguladora de Telecomunicaciones de la India (TRAI) publicó un borrador de directrices el 30 de octubre sobre el uso responsable de la inteligencia artificial en redes y servicios de telecomunicaciones, abriendo una consulta que se extenderá hasta el 27 de noviembre. Titulado Directrices sobre el uso responsable de la inteligencia artificial en redes de telecomunicaciones y provisión de servicios de telecomunicaciones, el borrador es el primer marco de IA dedicado del sector de las telecomunicaciones desde que India publicó sus directrices nacionales de gobernanza de la IA en febrero de 2026, y se aplica a entidades autorizadas que usan o planean usar IA. en redes o servicios.

Política aprobada por la junta y clases de riesgo de tres niveles

Cada entidad cubierta tendría que adoptar una política interna de IA aprobada por su junta directiva u órgano rector equivalente, que establezca cómo se clasifican, aprueban, monitorean y gobiernan los sistemas de IA, presentar la política ante TRAI dentro de los siete días hábiles posteriores a su entrada en vigencia y revisarla al menos una vez al año. Un Comité de Gobernanza y Seguridad de la IA aprobado por la junta, encabezado por un alto ejecutivo designado como Oficial de Seguridad y Gobernanza de la IA y compuesto por miembros de operaciones de red, prestación de servicios, TI, gestión de datos, asuntos regulatorios y del consumidor, supervisaría el marco. Los sistemas de IA se clasificarían como de riesgo alto, medio o bajo según su materialidad para las operaciones de red, la prestación de servicios, los resultados financieros y operativos y los consumidores, y podrían usarse solo después de la aprobación de un funcionario designado, con validación, conformidad y evaluaciones de impacto antes del despliegue o modificación y un inventario de sistemas activos, inactivos y desmantelados.

Responsabilidad de los sistemas de proveedores; informe de incidentes de cuatro niveles

La disposición más estricta es la rendición de cuentas: la entidad aplicable sería responsable del resultado de cada sistema de IA que utilice, ya sea desarrollado internamente, adquirido de un tercero o una combinación de ambos, con contratos que dividen los costos o las indemnizaciones, pero no la rendición de cuentas en sí. Todos los incidentes de IA tendrían que registrarse, investigarse y analizarse, clasificarse en cuatro bandas de gravedad: crítica, alta, moderada y baja, y las bandas crítica y alta se informarían a TRAI en un formato y plazo prescritos; La supervisión humana de todos los sistemas de IA sería obligatoria. El borrador sigue siendo un documento de consulta, no una regla final: el ex asesor principal de TRAI, Satya N. Gupta, dijo a Mint que las pautas están más cerca de un código de conducta bajo una regulación ligera que de mandatos ejecutables, y el texto final seguirá la revisión de las presentaciones por parte de TRAI.