Box AI

Estamos comprometidos con el desarrollo responsable de Box AI y garantimos la transparencia y respetamos los niveles de permiso y los protocolos de seguridad de los datos.

Fecha de entrada en vigor: 2 de mayo de 2023

La inteligencia artificial (IA) ofrece importantes oportunidades para transformar la forma en que las empresas gestionan, analizan, crean y extraen valor de su contenido. En particular, que haya nuevos avances en los modelos de lenguajes grandes y otros modelos avanzados significa que la IA ahora tiene una capacidad sin precedentes para procesar contenido no estructurado. Esto promete optimizar los flujos de trabajo, mejorar los procesos de toma de decisiones y desbloquear el potencial en todos los aspectos de las operaciones comerciales.

Sin embargo, la adopción de la IA trae consigo desafíos y riesgos únicos que deben abordarse de manera responsable. En Box, garantizar la seguridad, la privacidad y el uso consciente de la IA en tu contenido corporativo más importante es el núcleo de nuestra misión.

Teniendo esto en cuenta, los Principios de Box AI describen nuestro compromiso de aplicar el poder de la IA de una manera que priorice los intereses (y proteja el contenido) de nuestros clientes y usuarios. Estos principios proporcionan un marco para el uso responsable y seguro de la IA dentro de Box y sirven para garantizar que haya transparencia sobre cómo Box la utiliza. Al adherirnos a estos principios y directrices, todos podemos aprovechar los beneficios de la IA sin comprometer la integridad de las operaciones o datos registrados.

Compromisos de Box AI

Al utilizar y proporcionar capacidades de IA en productos Box, nos comprometemos con los siguientes principios y, a medida que nuestra experiencia en este espacio se profundice, esta lista puede evolucionar:

1. Control total del cliente sobre el uso de la IA. Nos comprometemos a garantizar que nuestros clientes mantengan el control de sus propios datos y procesos. Los clientes pueden activar o desactivar el uso de IA y decidir si esta debe aplicarse a su contenido o no.
    
2. No se generarán modelos utilizando el contenido del cliente sin su autorización explícita. Box no generará modelos de IA utilizando el contenido del cliente sin su autorización explícita (por ejemplo, si un cliente desea crear un modelo de IA personalizado basado en parte de su contenido, deberá aceptar explícitamente permitir esta aplicación de IA a su contenido).
    
3. Explicaciones de los resultados de IA. Brindamos a los usuarios, siempre que sea razonable, una comprensión clara de cómo funcionan nuestros sistemas de IA y la lógica detrás de sus resultados para garantizar que los usuarios entiendan el contexto.
    
4. Cumplimiento estricto de los niveles de permisos. Los sistemas de IA adhieren a las mismas políticas estrictas de controles y permisos que determinan el acceso al contenido en Box. Nuestra arquitectura brinda protección contra la pérdida de datos y los accesos no autorizados.
    
5. Seguridad de datos. Protegemos los datos de los clientes mediante la implementación de protocolos de seguridad sólidos, incluidas las mejores prácticas de cifrado y seguridad de datos, para mantener una confidencialidad estricta y reforzar la seguridad.
    
6. Transparencia. Estamos comprometidos a ser transparentes acerca del uso de datos, proveedores, tecnología y prácticas de IA.
    
7. Protección de los datos corporativos y de los usuarios. Box mantiene su compromiso de cumplir con la privacidad, la seguridad o las regulaciones aplicables; para ello, prioriza la protección continua de los datos corporativos y del usuario final.
    
8. Modelos de IA confiables. Nos dedicamos a utilizar modelos de IA de alta calidad de proveedores confiables para respaldar la precisión, confiabilidad y seguridad de las soluciones de IA.  

Uso aceptable y responsabilidades empresariales

Al utilizar Box AI, los clientes de Box también tienen la responsabilidad de garantizar que utilizan la entrada y salida de IA de manera responsable, lo que incluye comprender las limitaciones de la IA, evitar acciones ilegales o inseguras, evitar la toma automática de decisiones por parte de la IA sin revisión humana que podría poner en riesgo la seguridad y cumplir con las leyes/regulaciones. Hay más información sobre las responsabilidades corporativas en nuestra Política de uso aceptable y principios rectores de Box AI.

Gobernanza de IA en Box: Impulsamos la innovación de forma segura

En Box, garantizar la privacidad y seguridad del contenido de nuestros clientes es un principio fundamental para la nube de contenido. Es por eso que hemos establecido un programa de gobernanza de IA sólido que se alinea con el Marco de Gestión de Riesgos de la IA del Instituto Nacional de Normas y Tecnología (NIST AI RMF).

El NIST AI RMF ofrece un enfoque estructurado para evaluar, controlar y reducir los riesgos relacionados con la integración de tecnologías de IA, como la IA generativa impulsada por modelos de lenguaje grande. Si bien es voluntario, el NIST AI RMF establece estándares específicos adaptados a la función, el caso de uso, el tamaño, la complejidad y otros factores relevantes de una empresa. A continuación se describe cómo hemos integrado los cuatro pilares clave de este marco, cuando corresponde, en nuestro propio programa de gobernanza de IA.

• Regular. Mantenemos políticas y prácticas de IA para asegurarnos de que nuestro uso de la tecnología de IA cumpla con las leyes, regulaciones, certificaciones y estándares de la industria. Proporcionamos principios claros que los empleados deben seguir cuando Box y nuestras ofertas de productos se integran con socios de servicios de tecnología de IA. Estas políticas también establecen un procedimiento para brindar retroalimentación acerca de las mejores prácticas.
   
• Planificar. La Política de uso aceptable y los principios rectores de Box AI detallan cómo los clientes de Box y sus usuarios finales deben utilizar las tecnologías de Box AI, incluidas sus responsabilidades y qué uso está prohibido. Adherirse a estos principios ayuda a maximizar los beneficios de la IA al mismo tiempo que minimiza los riesgos y respalda el cumplimiento de las obligaciones legales aplicables.
   
• Medir. Supervisamos continuamente nuestra integración con las tecnologías de IA puestas a disposición por nuestros socios de servicios de IA, incluida la viabilidad y confiabilidad de los resultados generados por Box AI.
   
• Gestionar. Hemos establecido un equipo de gobernanza de IA multifuncional para supervisar la integración de la tecnología de IA proporcionada por nuestros socios de servicios de IA en los sistemas de Box. El equipo de gobernanza de IA incluye a los líderes más importantes de Box en los aspectos legales, de seguridad, cumplimiento, productos, ingeniería, gestión de proveedores y empleo para garantizar que solo nos integremos con socios de servicios de IA que se alineen con las políticas de Box y las mejores prácticas de la industria.

Proteger tus datos

Desde un único usuario de Box con una cuenta personal hasta nuestros clientes empresariales más grandes, mantenemos la seguridad, el cumplimiento, la privacidad y la confianza de nivel corporativo para proteger el contenido de los clientes. La estrategia de cifrado de datos de Box se basa en requisitos de estándares como la Ley HIPAA/HITECH, PCI DSS, ISO 27001 y el cumplimiento de algoritmos y métodos recomendados por el NIST, entre otros. El contenido cargado en Box se cifra en tránsito cuando se envía a través de nuestro sitio web y las aplicaciones creadas por Box. El contenido también se cifra en reposo. Para obtener más información sobre cómo priorizamos la seguridad, el cumplimiento, la privacidad de los datos y la confiabilidad en Box, visita el Centro de Confianza de Box.