Nivel 1 · Iris — tu primer bucle de riesgo, sin ninguna ley

🟡 Parcial — El bucle de riesgo es ejecutable hoy en CPU con froga y el repositorio público vldemo-iris (una etiqueta por hito). La revisión del portal corre en platformpre. Los cuatro enlaces a commits se resuelven una vez que vldemo-iris se publique en la organización Venturalitica.

TL;DR

Un jardín botánico clasifica flores de iris por especie — un sistema que no perjudica a nadie y no está sujeto a ninguna ley. Aplicamos ISO 23894 de todas formas, porque es buena ingeniería. Tres personas, una historia: Nerea, responsable de producto, trabaja desde el portal (declara el sistema e identifica el riesgo mediante misiones de autoría — la misión edita froga.yaml y abre un PR); Diego, responsable de calidad, trabaja desde el portal (revisa y aprueba el PR de declaración, revisa la evidencia y aprueba la publicación); Marta, ingeniera, trabaja desde la CLI froga y git (trata, firma, publica — no puede aprobar). El primer modelo ve solo las medidas de sépalo y confunde versicolor con virginica: la barrera de exhaustividad macro sale ROJA (0,81, por debajo de la línea > 0,90). Marta lo trata añadiendo las características del pétalo — las que realmente distinguen las dos especies — y la barrera se vuelve VERDE (0,95). Git cierra el bucle: la evidencia firmada viaja al portal, Diego la revisa y aprueba. ROJO → VERDE limpio, sin ÁMBAR, sin ley.

¿Por qué le importa a un jardín botánico? Una colección viva vale lo que valen sus etiquetas. Cada iris de los parterres se etiqueta con su especie para que un botánico que la visita estudie la planta correcta, para que una solicitud de intercambio de semillas envíe el ejemplar correcto y para que el catálogo siga siendo fiable. Confunde un versicolor con un virginica y habrás corrompido el registro sin hacer ruido: el investigador saca conclusiones sobre la planta equivocada, el intercambio manda las semillas equivocadas y cada usuario posterior hereda el error. Nadie sufre daño y ningún regulador vigila, pero el trabajo tiene que estar bien. Ahí es justo donde la gestión del riesgo se gana el sueldo por puro mérito — y por eso el curso empieza aquí.

Si todavía no conoces las palabras probabilidad × impacto, apetito, residual y colores de barrera, lee primero la introducción de cinco minutos — este taller las da por conocidas:

¿Qué es un riesgo?Probabilidad × impacto, la matriz 5×5, el apetito, el residual y los colores de barrera ROJO/ÁMBAR/VERDE — el vocabulario sobre el que funciona este taller.

Este sistema es deliberadamente de riesgo mínimo según el EU AI Act

Clasificar flores no decide nada sobre ninguna persona. No figura en el Anexo III (los usos de alto riesgo), no es un componente de seguridad y tampoco activa ningún deber de transparencia — así que, según el EU AI Act, cae en la categoría de riesgo mínimo: el nivel residual que no acarrea ninguna obligación legal. (El riesgo mínimo es una categoría real de la norma, junto al inaceptable, el alto riesgo y el riesgo limitado / de transparencia; no es un vago «no de alto riesgo».) Ejecutamos un bucle ISO 23894 completo de todas formas — porque es buena ingeniería, no porque una ley nos obligue. Ese es justo el sentido del Nivel 1: aprendes el valor de gestionar el riesgo antes de que entre en juego ninguna obligación legal. La ley llega en el Nivel 2; aquí solo estás tú, un modelo y una medición honesta. Piensa en Iris como el simulador antes de la pista real: aquí practicas el bucle con flores porque nadie sufre daño si te equivocas. El mismo bucle, más adelante, decide quién entra en la universidad (Nivel 2), si se examina a un paciente a tiempo (Nivel 3) y quién consigue el empleo (Nivel 5). El método es idéntico en todos los niveles; solo cambia lo que está en juego.

El mapa de modalidad — dónde encaja este nivel

Hay más de una forma de tratar un riesgo, y más de un tipo de control que lo bloquea. El curso hace ambos explícitos en cada nivel. Aquí:

Modalidad de tratamiento: un cambio de código V1→V2. Marta edita la lista FEATURES de train.py (de solo-sépalo a sépalo + pétalo) para añadir las características del pétalo. (Otros niveles tratan con medidas organizativas o con una anulación de aceptación consciente.)
Control de barrera: un control de rendimiento — la exhaustividad macro (macro recall), una métrica de calidad. No es un control de equidad (fairness). La equidad llega en el Nivel 2 (la selección de estudiantes), donde los datos tienen un atributo protegido y el resultado honesto es ÁMBAR, no verde. Iris no tiene atributo protegido, así que no hay nada sobre lo que ser equitativo; el riesgo aquí es simplemente la precisión.

Prerrequisitos

Ninguno. No se requieren conocimientos previos de IA ni de cumplimiento. Tres requisitos materiales, divididos por rol:

Nerea (portal): una cuenta de correo para recibir el código de acceso (una contraseña de un solo uso, OTP). Ejecuta las misiones de autoría desde el portal.
Diego (portal): una cuenta de correo para recibir el código de acceso (OTP). Revisa e integra el PR de declaración; más adelante revisa la evidencia y aprueba.
Marta (terminal): git y uv (gestiona Python ≥ 3.11 y el entorno; el taller usa uv sync y uv run). Sin GPU — todo el proceso corre en la CPU de un portátil en minutos, sobre un conjunto de datos de ~5 KB.

Si haces el taller en solitario, interpretas los tres papeles: mantén el navegador y el terminal a mano.

Al terminar sabrás…

Ver cómo se divide la responsabilidad: Nerea declara el sistema e identifica el riesgo desde el portal vía misiones de autoría (la misión edita froga.yaml y abre un PR); Diego integra el PR de declaración, revisa la evidencia y aprueba la publicación (portal); Marta trata, mide y firma (CLI + git). La aprobación es de Diego; la evidencia es de Marta. Marta literalmente no puede aprobar — el cuatro-ojos criptográfico por clave y el ledger de actos firmados (.froga/acts/) lo impiden.
Recorrer un bucle ISO 23894 completo sobre un sistema sin ninguna obligación legal, y explicar por qué merece la pena hacerlo igual.
Ver cómo una barrera pasa de ROJO a VERDE porque Marta trató un control con un commit en git (git cierra el bucle, ISO 23894 §6.5) — el tratamiento es un cambio de parámetro versionado que cualquiera puede reproducir.
Leer el rastro de evidencia: el acto firmado .froga/acts/NNNN-approve.json es la aprobación, registrada como un fichero DSSE firmado en el ledger, no un clic en una base de datos.

Las lecciones de este nivel

El arco, por traspasosLos cuatro traspasos del taller: Nerea declara (misión), Diego aprueba el PR, Marta mide (ROJO), trata (VERDE) y firma, Diego aprueba la publicación.

Práctica y cierreEjecuta el arco completo en tu portátil, repasa lo construido y autocomprueba lo aprendido.