Analiza una descripción de un sistema de IA o flujo de datos y detecta posibles hallazgos de incumplimiento contra Ley 21.719 (Chile), ISO/IEC 42001:2023, y/o el EU AI Act.

Este tool NO reemplaza asesoría legal. Es un motor heurístico basado en patrones de texto que apunta a los artículos/cláusulas relevantes para investigación posterior.

Args:

• content (string): descripción del sistema en español (10-20,000 caracteres)

• framework (opcional): 'ley_21719' | 'iso_42001' | 'eu_ai_act'. Si se omite, evalúa contra los tres frameworks.

Returns: JSON con: { "totalFindings": number, "findings": [ { "framework": string, "reference": string, "title": string, "severity": "critical"|"high"|"medium"|"low"|"info", "matchedText": string, "guidance": string } ] }

Ejemplos de uso:

• "Audita este flujo: recolectamos huella dactilar de empleados para control de asistencia" -> detecta uso de datos biométricos

• "Tenemos un chatbot de atención al cliente sin aviso de que es IA" -> detecta falta de transparencia (Art. 50 EU AI Act)

No usar cuando: se necesita un informe ejecutivo completo con resumen por severidad — usar gobernador_generate_compliance_report en ese caso.

Evalúa un flujo de datos descrito en texto libre, enfocándose específicamente en: transferencias internacionales, base de licitud aplicable, y necesidad de DPIA (evaluación de impacto).

Es una vista filtrada de gobernador_audit_text centrada en gobernanza de datos (Ley 21.719 principalmente), útil quiries rápidas de "¿puedo mover estos datos aquí?".

Args:

• description (string): descripción del flujo de datos (origen, destino, tipo de dato, cruce de fronteras)

Returns: JSON con: { "requiresDpia": boolean, "internationalTransferDetected": boolean, "findings": [ { framework, reference, title, severity, guidance } ] }

Ejemplos de uso:

• "Enviamos datos de salud de pacientes a un servidor en Europa" -> detecta transferencia internacional + dato sensible + probable DPIA

• "Guardamos solo nombre y comuna de los usuarios en un servidor en Santiago" -> sin hallazgos críticos

No usar cuando: se necesita clasificar riesgo de un sistema de IA completo (usar gobernador_generate_compliance_report).

Busca un concepto de compliance en la ontología de 51 conceptos y muestra cómo se traduce entre Ley 21.719 (Chile), ISO/IEC 42001:2023, y el EU AI Act.

Útil para responder: "¿cómo se llama en el EU AI Act lo que la Ley 21.719 exige en materia de X?"

Args:

• concept (string): nombre o id del concepto a buscar (búsqueda parcial, ej. "supervisión", "biométric", "menores")

Returns: JSON con: { "results": [ { "conceptId": string, "conceptName": string, "description": string, "mappings": [ { "framework": string, "frameworkLabel": string, "references": string[] } ] } ] }

Ejemplos de uso:

• "¿Cómo se traduce 'supervisión humana' entre las tres normativas?" -> devuelve Art. 4 ter (21.719), Cláusula 8.3 (ISO 42001), Art. 14 (EU AI Act)

• "Busca conceptos relacionados a 'menores'" -> devuelve protección de menores de edad

Error Handling:

• Si no hay coincidencias, devuelve una lista vacía con sugerencia de términos alternativos.

Genera un informe ejecutivo de compliance para un sistema de IA, agregando hallazgos por severidad y framework, más los conceptos de la ontología relacionados a cada hallazgo.

Este es el tool de mayor nivel: internamente corre el mismo motor que gobernador_audit_text pero agrega resumen ejecutivo y deduplica hallazgos, pensado para entregarse como base de un informe a cliente o para revisión interna previa a lanzamiento.

Args:

• system_description (string): descripción completa del sistema (mínimo 20 caracteres)

• frameworks (opcional): array con 'ley_21719' | 'iso_42001' | 'eu_ai_act'. Si se omite, evalúa los tres.

Returns: JSON con: { "summary": { "totalFindings": number, "bySeverity": {...}, "byFramework": {...} }, "findings": [ {...} ], "relatedConcepts": [ { "id", "name", "description" } ], "disclaimer": string }

Ejemplos de uso:

• Describir un sistema completo de scoring crediticio con datos de terceros y servidores en el extranjero -> informe con hallazgos en las 3 normativas, priorizados por severidad

No usar cuando: solo se necesita chequear un fragmento de texto puntual — usar gobernador_audit_text para eso (más rápido y granular).