Actualizado: octubre 2026
Política de Uso de Inteligencia Artificial
Este documento establece las reglas, alcances, limitaciones y responsabilidades en el uso de inteligencia artificial (IA) dentro del sistema Orbital Prime GovDocs, conforme a las directrices éticas del Ministerio TIC de Colombia, el CONPES 3920 de 2018 y los principios internacionales de IA responsable.
🛡️ PRINCIPIO FUNDACIONAL: Human-in-the-Loop (HITL) Obligatorio
El sistema Orbital Prime GovDocs opera bajo el principio irrenunciable de supervisión humana obligatoria. Ningún acto administrativo puede ser producido sin la revisión, aprobación y firma de un funcionario humano competente. La IA asiste pero nunca decide.
Este principio es técnicamente implementado: el umbral de confianza 0.85 activa automáticamente la revisión humana. Por debajo de este umbral, el sistema BLOQUEA el procesamiento automático hasta que un funcionario revise el caso.
1. Componentes de IA en el Sistema
| Componente | Función | Modelo | Alcance |
|---|
| Motor de clasificación | Determina tipo de PQRS y dependencia competente | Amazon Nova (AWS Bedrock) | Propuesta — requiere verificación |
| LexIA — Motor jurídico | Analiza normativa aplicable al caso | Claude Haiku + RAG corpus | Análisis — requiere validación |
| Generador de borradores | Produce texto del expediente | Claude Haiku | Borrador — requiere aprobación |
| Embeddings RAG | Búsqueda semántica en corpus legal | Amazon Titan Embed 1024 | Recuperación de información |
2. Human-in-the-Loop — Implementación Técnica
2.1 Umbral de Confianza Obligatorio
El sistema calcula un índice de confianza jurídica (ICJ) entre 0 y 1 para cada análisis:
| ICJ | Interpretación | Acción del sistema | Responsabilidad |
|---|
| ≥ 0.85 | Alta confianza — caso bien documentado con citas verificadas | Genera borrador completo para revisión | Funcionario revisa y firma |
| 0.70 – 0.84 | Confianza media — posibles ambigüedades normativas | Borrador con advertencias destacadas | Revisión reforzada obligatoria |
| < 0.70 | Baja confianza — caso atípico o normativa incierta | BLOQUEO — envío a revisión experta | Funcionario jurídico especializado |
El ICJ de 0.85 es un blindaje judicial, no un indicador de calidad del ciudadano. Un ICJ bajo significa que el caso requiere más análisis humano, NO que la solicitud sea inválida o improcedente.
2.2 Flujo HITL Obligatorio
- El sistema genera el borrador y calcula el ICJ
- El funcionario recibe el borrador etiquetado claramente como "DOCUMENTO PRELIMINAR — REQUIERE REVISIÓN"
- El funcionario tiene acceso al historial completo del caso, las fuentes de cada cita y los datos originales del ciudadano
- El funcionario puede modificar, corregir o rechazar cualquier elemento del borrador
- Solo después de la revisión explícita, el funcionario firma con su clave privada (ECDSA P-256)
- El documento firmado queda sellado en el vault inmutable — ya no puede modificarse
- El sistema registra: tiempo entre apertura y firma, partes modificadas, identidad del firmante
3. Uso de Datos Sensibles por la IA
GARANTÍA DE PRIVACIDAD HACIA LA IA: Los datos personales del ciudadano (nombre, cédula, correo, celular) son tokenizados ANTES de ser procesados por cualquier modelo de IA. Los modelos externos (AWS Bedrock) NUNCA reciben datos de identificación real.
3.1 Protocolo de Tokenización (Privacy Shield)
- Cédula/NIT: Reemplazado por token
[ID_CIUDADANO_1] antes del análisis de IA
- Nombre completo: Reemplazado por token
[TITULAR_1] — el nombre NO es reconocido por patrones de texto
- Correo electrónico: Reemplazado por token
[CORREO_1]
- Celular: Reemplazado por token
[CELULAR_1]
- Dirección: Reemplazado por token
[DIRECCION_1]
Los tokens se reconstituyen en el documento final para el ciudadano, pero el modelo de IA nunca conoce la identidad real. Esto cumple el principio de Privacy by Design de la Ley 1581/2012 y el Decreto 1377/2013.
3.2 Lo que la IA SÍ recibe
- La descripción de los hechos (tokenizada)
- El tipo de solicitud (petición, queja, reclamo, sugerencia)
- La dependencia asignada
- El corpus legal relevante (normas, artículos)
3.3 Lo que la IA NUNCA recibe
- Datos de identificación real del ciudadano
- Información financiera o económica
- Datos de salud (categoría especial de datos)
- Afiliación política, religiosa o sindical
- Datos biométricos
4. Transparencia Algorítmica
En cumplimiento de los principios de IA explicable (Guía de Uso Ético de IA, MinTIC 2022), el sistema proporciona:
- Trazabilidad de citas: Cada norma jurídica citada incluye la fuente exacta del corpus y el fragmento relevante
- Indicador de confianza visible: El funcionario siempre conoce el ICJ antes de revisar
- Registro de modificaciones: El sistema registra qué partes del borrador modificó el funcionario
- Auditoría disponible: Las entidades contratantes pueden solicitar el registro completo de análisis
5. Prohibiciones Expresas de Uso de la IA
Está
expresamente prohibido usar el sistema para:
- Tomar decisiones discriminatorias basadas en origen étnico, género, condición socioeconómica o discapacidad
- Generar documentos que vulneren los derechos fundamentales del ciudadano
- Crear expedientes falsos o manipulados
- Procesar solicitudes con datos de terceros no autorizados
- Usar el sistema para cualquier fin diferente a la gestión legítima de PQRS
6. No Uso de IA Generativa para Decisiones Definitivas
El sistema cumple con el principio establecido en la Guía Colombiana de Gobierno Digital (2023) que establece que las decisiones administrativas que afecten derechos de los ciudadanos no pueden ser tomadas exclusivamente por sistemas automatizados sin intervención humana.
Orbital Prime GovDocs está diseñado para ser una herramienta de apoyo a la decisión, no un reemplazante de la voluntad administrativa del funcionario competente.
7. Actualización del Corpus Legal
El corpus legal (base de datos de normas jurídicas) se actualiza con la siguiente periodicidad:
- Mensual: Revisión de nuevas leyes, decretos y circulares de aplicación nacional
- Inmediata: Cuando se detecte una norma derogada, se marcará como inactiva
- Verificación: Cada norma incluye: número, fecha, fuente oficial, vigencia y artículos específicos
La entidad contratante puede solicitar la versión del corpus activo en cualquier momento para verificación independiente.
8. Marco Normativo IA en Colombia
CONPES 3920/2018 — Big Data
CONPES 3975/2019 — IA
Guía IA Ética MinTIC 2022
Política Gov Digital 2023
Ley 2052/2020 — Transform. Digital
ISO/IEC 42001 — IA Management
Updated: October 2026
Artificial Intelligence Use Policy
🛡️ FOUNDATIONAL PRINCIPLE: Mandatory Human-in-the-Loop (HITL)
Orbital Prime GovDocs operates under the non-waivable principle of mandatory human oversight. No administrative act can be produced without the review, approval, and signature of a competent human official. AI assists but never decides.
1. AI Components
The system uses the following AI components: (1) Classification engine using Amazon Nova to route PQRS to competent departments; (2) LexIA legal analysis engine using Claude Haiku with RAG on a verified legal corpus; (3) Draft generator using Claude Haiku; (4) Amazon Titan Embed for semantic search in the legal corpus. All components produce proposals that require human validation.
2. Confidence Threshold and HITL Implementation
The system calculates a Legal Confidence Index (LCI) between 0 and 1. Cases with LCI ≥ 0.85 generate full drafts for review. Cases with LCI 0.70–0.84 generate drafts with highlighted warnings. Cases with LCI below 0.70 are BLOCKED and sent to specialized legal review. The 0.85 threshold is a judicial safeguard, not a quality indicator for the citizen's claim.
3. Sensitive Data and AI Privacy
Personal data (name, ID number, email, phone) is tokenized BEFORE being processed by any AI model. External AI models (AWS Bedrock) NEVER receive real identification data. The tokenization system replaces identifiers with anonymous tokens (e.g., [CITIZEN_ID_1], [HOLDER_1]) before analysis, and reconstitutes them only in the final document for the citizen.
4. Prohibited AI Uses
The system may not be used to make discriminatory decisions, generate false documents, process unauthorized third-party data, or for any purpose other than legitimate PQRS management.
5. Compliance with Colombian AI Framework
The system complies with CONPES 3975/2019 (National AI Policy), CONPES 3920/2018 (Big Data Policy), the MinTIC 2022 Ethical AI Guide, and Law 2052/2020 (Digital Transformation). It fulfills the principle that administrative decisions affecting citizens' rights cannot be taken exclusively by automated systems without human intervention.