Biblioteca de Registro de Artículo 12 de Código Abierto para el Cumplimiento de la Ley de IA de la UE

Qué es esto

Una biblioteca de código abierto en TypeScript que proporciona infraestructura de registro compatible con el Artículo 12 para sistemas de IA afectados por la Ley de IA de la UE. Está específicamente diseñada para aplicaciones Node.js que utilizan el Vercel AI SDK.

Detalles clave

La biblioteca aborda los requisitos del Artículo 12 de la Ley de IA de la UE, que entrarán en vigor en agosto de 2024 y exigen el registro automático de eventos con retención de seis meses para sistemas de IA de alto riesgo. Los comentaristas legales han interpretado que esto requiere funcionalidad de libro mayor de solo anexo en lugar de registro de aplicaciones estándar.

La implementación incluye:

• Middleware que envuelve los modelos de IA para capturar cada llamada de inferencia
• Registro estructurado JSONL en tu propio bucket de S3 o sistema de archivos local
• Encadenamiento de hash SHA-256 entre entradas para detección de manipulaciones
• Aplicación automática de un mínimo de retención de 180 días
• Herramienta CLI para reconstruir decisiones específicas y verificar la integridad del registro
• Comando de cobertura que identifica posibles brechas de registro (las omisiones se consideran un riesgo práctico mayor que las ediciones)

La biblioteca es deliberadamente simple en diseño: basada en TypeScript, dirigida al middleware de Vercel AI SDK, compatible con almacenamiento en S3 o sistema de archivos local, y utilizando encadenamiento lineal de hash. También funciona con el framework agentic Mastra, y el mantenedor da la bienvenida a PRs para expandir integraciones.

Como se señaló en la discusión de HN, la biblioteca proporciona registro resistente a manipulaciones en lugar de protección a prueba de manipulaciones. Detecta modificaciones pero no evita la reconstrucción completa de la cadena por alguien con acceso al almacenamiento. El diseño asume defensa en profundidad con S3 Object Lock (modo de cumplimiento) en la capa de infraestructura y verificación de cadena de hash en la capa de aplicación. La marca de tiempo externa (como OpenTimestamps o RFC 3161) podría agregarse como una característica opcional para anclaje temporal independiente.

Según la interpretación regulatoria del desarrollador, el Artículo 12 requiere "registro automático" que permita monitoreo y reconstrucción, con la guía actual no exigiendo almacenamiento a prueba de manipulaciones, solo registros confiables y auditables.