IA, agentes ambientales y Responsibility as a Service: qué garantiza el Sello ECBYTS cuando nadie revisa

Hasta 2024, un informe ambiental seguía un ritmo conocido: campaña de campo, laboratorio, planilla, algunos escenarios, revisión y firma. Llevaba semanas o meses.

En 2026 ese ritmo se rompió. El dato del monitoreo llega cada hora. La simulación prueba decenas de escenarios en una sola tarde. Y un programa de inteligencia artificial escribe el texto, estima lo que pasa en el espacio vacío entre dos puntos medidos — lo que los técnicos llaman interpolación —, arma la tabla de riesgo y sugiere la decisión en segundos.

Generar se volvió barato. Responder sigue siendo caro. Y esa diferencia es el nuevo riesgo ambiental y corporativo de la década: se produce mucho más rápido de lo que cualquier persona alcanza a revisar, verificar y asumir.

El vacío de responsabilidad

El problema no es que la inteligencia artificial genere. El problema es lo que pasa después de que genera.

Cuando el texto, el mapa y el número salen listos, es tentador tratar el paquete como si ya estuviera revisado. Pero ningún programa tiene matrícula profesional en el colegio profesional — el CREA, en el caso de los ingenieros. Ningún programa firma la responsabilidad técnica por lo que escribió, que es el documento que el ingeniero firma y registra en el colegio, la ART. Ningún programa responde ante la Justicia, ante el organismo ambiental o ante el directorio. Y ningún programa es llamado cinco años después a explicar por qué eligió ese escenario y no el más conservador.

Cuando todo es automático, se corre el riesgo de que nadie revise nada de verdad.

En la práctica, el vacío aparece de cuatro formas:

• Revisión de fachada. El informe se lee en diagonal, porque el volumen creció y el plazo no. Aprobar se vuelve sellar.
• Una cuenta que nadie puede rehacer. No se sabe qué versión del dato entró en ese número, ni qué regla de cálculo regía en ese momento. Un resultado de laboratorio reemitido puede cambiar la conclusión sin que el documento final lo note.
• El escenario elegido a dedo. Con decenas de escenarios disponibles, es fácil publicar justo el que cierra la cuenta del terreno, sin decir qué regla se usó ni cuánta confianza merecen los datos.
• Responsabilidad diluida. Cuando todos "usaron la herramienta", nadie responde. El error pasa a ser del sistema, del proveedor, del programa — nunca de una persona identificada.

Sumados, esos cuatro puntos producen el peor resultado posible para quien decide: un documento impecable en la apariencia y vacío de responsabilidad en el contenido.

Un número sin autor es un número que nadie defiende. Y un número que nadie defiende no debería sostener una decisión.

Qué significa responsabilización como servicio

Aquí entra la idea que ecbyts llama Responsibility as a Service, o responsabilización como servicio.

En una frase: es usar la tecnología no para reemplazar al profesional humano, sino para mostrar en pantalla, con total transparencia, qué parte del estudio sigue siendo un borrador de computadora y qué parte ya fue revisada y firmada por un especialista de carne y hueso.

No es una capa de software que esconde quién escribió qué. Es lo contrario: es la plataforma usada para separar con claridad lo que se generó y simuló de forma automática de lo que fue efectivamente revisado, probado y asumido por una persona habilitada.

La pregunta que ordena esta idea es simple e incómoda: de este informe, ¿cuánto tiene un nombre, una matrícula profesional y una fecha detrás? ¿Cuánto sigue siendo un borrador de máquina sin dueño?

Tres principios sostienen la propuesta:

1. Generar y firmar son cosas distintas. La plataforma puede generar, simular y sugerir cuanto quiera. Firmar es un acto humano: tiene nombre, tiene matrícula profesional, tiene consecuencias. Ningún asistente de inteligencia artificial ocupa el lugar del responsable técnico, del auditor independiente o del responsable legal. Ayuda a analizar, nunca a asumir.
2. La responsabilidad es pieza por pieza, no un sello al final. Cada número, cada observación y cada franja del resultado tiene su propio estado: revisado por quién, con qué regla, en qué versión del dato.
3. Lo que todavía no tiene dueño se muestra. La parte descubierta no va a la nota al pie. Se exhibe como parte del resultado, porque esconder lo que no fue revisado es la vía más rápida para transformar una simulación en una promesa.

Es menos un producto y más un contrato de lectura: cualquiera que reciba el resultado puede ver dónde termina el cálculo automático y dónde empieza la responsabilidad humana, sin depender de la buena voluntad de quien publicó.

Cómo el Sello ECBYTS lo muestra en la práctica

El Sello ECBYTS es esa idea convertida en algo que se ve. Se lee de afuera hacia adentro y, en cada capa, responde una pregunta distinta. Cinco mecanismos hacen el trabajo pesado.

1. Un precinto que avisa cuando un número cambia

Piensa en el precinto de plástico que cierra un camión de carga, o en el precinto que un notario pone sobre un documento: si alguien abre la caja, el precinto lo delata. Aquí es igual: si alguien cambia una coma después de que el ingeniero firmó, el precinto se rompe.

El sello emitido queda atado a la versión exacta de los datos usados ese día, identificada por una especie de huella digital del archivo, lo que los técnicos llaman hash. Si algo cambia — entra una campaña nueva, se corrige un parámetro, el laboratorio reemite su resultado, se corre un escenario nuevo —, el sello anterior pasa a mostrar DESACTUALIZADO en el mismo momento. Y el sistema puede señalar exactamente qué pedazo cambió, como el índice de un libro señala la página sin necesidad de releer la obra entera.

Lo central es lo que no ocurre: ningún número cambia debajo de la firma de quien revisó. La firma nunca empieza a cubrir en silencio un dato que no vio. Para publicar el número nuevo hay que emitir una versión nueva del sello, y eso exige una nueva aceptación de los responsables. La versión anterior sigue disponible para consulta, marcada como sustituida — como un libro de caja donde la línea nueva solo se escribe a tinta, en el renglón de abajo, sin goma de borrar.

En un mundo donde el dato cambia cada hora, esa es la diferencia entre un sistema que acompaña el cambio y un sistema que falsifica el cambio.

2. Las tres franjas de color: quién ya firmó y qué falta

Las tres franjas externas del sello no son adorno. Cada una se pinta en la proporción exacta de lo que alguien ya asumió, y el porcentaje aparece escrito sobre ella.

• Franja gris: cuánto de las mediciones tiene un ingeniero responsable, con la firma de responsabilidad técnica registrada en el colegio profesional, la ART.
• Franja dorada: cuánto pasó por una auditoría externa independiente.
• Franja azul: cuánto tiene documento oficial del organismo ambiental adjuntado por el responsable legal.

La parte que queda en blanco es la respuesta más honesta del informe: es lo que todavía no tiene firma, ni auditoría, ni documento oficial. Nada de eso se esconde.

Dos trabas impiden que la cobertura parezca mayor de lo que es. La auditoría y el documento del organismo solo cuentan donde ya existe una firma de responsabilidad técnica — no tiene sentido auditar un número que ningún responsable asumió. Y cada franja mide lo que efectivamente se asumió, no lo que se generó.

3. La regla de cálculo: GAIA y AURUM

Imagina a dos albañiles midiendo el mismo terreno: uno usa una cinta métrica en metros y el otro mide en pasos. Los dos llegan a un número, pero los números no son comparables. Con los informes ambientales pasa lo mismo.

Cuando hay decenas de escenarios alternativos disponibles, elegir el más conveniente es una decisión técnica con consecuencia jurídica. Por eso el sello registra qué regla se usó en el cálculo, con nombre y versión: GAIA para área contaminada y AURUM para la regla estándar del catálogo. El sello registra también el nivel de confianza de los datos que sostienen la conclusión, medido por el indicador que ecbyts llama EIS.

Sin esa declaración, dos informes con la misma conclusión pueden haberse hecho con reglas incompatibles — y la comparación se vuelve ruido. Con la regla declarada y la versión registrada, se puede decir si dos resultados son comparables o si simplemente viven en mundos distintos. Y nadie puede probar veinte escenarios, elegir el más lindo y quedarse callado sobre qué criterio usó.

4. La verificación automática entre bastidores, en modo sombra

Declarar la regla solo vale si alguien puede verificar la cuenta. Por eso ecbyts mantiene un segundo cálculo corriendo en el servidor.

Funciona como un segundo cajero de supermercado, que rehace la suma por su cuenta y sin ver al cliente. Después de emitir el sello, el propio navegador envía al servidor una copia de los datos del modelo — sin ningún dato personal, solo lo necesario para rehacer la cuenta. El servidor rehace el cálculo con el mismo motor que corre en el sello y compara el resultado con los números que quedaron grabados en el registro al momento de la emisión. La comparación es siempre contra el registro, nunca contra lo que llega en el mensaje: si el navegador mintiera sobre los números, el servidor no le creería.

El veredicto de cada verificación es simple: la cuenta coincide o no coincide. Y el servidor guarda poco por principio: la primera grabación es la que queda, y los datos recibidos se descartan después de la verificación — permanece solo su huella digital.

La honestidad está en el modo en que esto corre hoy: modo sombra. El recálculo audita y registra divergencias, pero todavía no bloquea la publicación del sello ni cambia el resultado que el público ve al verificarlo. Es así a propósito, hasta que los dos motores estén calibrados en campo. En otras palabras: la verificación independiente ya existe y ya recolecta evidencia; lo que todavía no existe es la traba que detiene la publicación cuando las cuentas divergen.

5. Inteligencia artificial con filtro de privacidad y botón de apagado

El otro lado de la misma disciplina es lo que pasa cuando el producto usa inteligencia artificial. En ecbyts, toda conversación con un proveedor de IA pasa por una guarda propia.

Antes de que cualquier texto salga del navegador, el sistema esconde automáticamente el número de contribuyente brasileño (el CPF), el correo electrónico y el teléfono. En lugar del dato entra una etiqueta neutra, como [CPF_1], [EMAIL_1] o [TEL_1]. Si el mismo dato aparece dos veces en el mismo mensaje, recibe la misma etiqueta, de modo que el asistente todavía entiende de quién se habla sin ver nunca el dato real.

La regla del filtro es deliberadamente asimétrica: ante la duda, protege. Solo un comando explícito de apagado apaga el filtro; si la configuración está ausente, vacía, ilegible o falla al leerse, la protección sigue encendida. Un error nunca deja que un dato personal salga sin filtro.

Y existe la traba final: un botón de apagado general, que apaga por completo al asistente de inteligencia artificial, sin necesidad de publicar una versión nueva del sistema. Con él accionado, el panel no abre por ningún camino y ningún texto sale hacia afuera.

Sumadas, las dos garantías dicen qué hace y qué no hace la inteligencia artificial dentro del Sello ECBYTS: ayuda en el análisis, bajo filtro de dato personal y con apagado inmediato disponible, y nunca firma en lugar de una persona. La aceptación sigue siendo del responsable técnico con su firma registrada, del auditor independiente y del responsable legal.

Lo que el sello no resuelve

Honestidad sobre los límites, porque aquí es fácil prometer de más. Son tres grupos.

Lo que el sello no hace, por definición:

• No da fe de cumplimiento legal, no reemplaza el pronunciamiento del organismo ambiental y no reemplaza el informe técnico.
• No es provisión contable y no sirve como alegación ambiental para el consumidor final.
• La base del ECBT % todavía puede variar entre modelos distintos, así que el sello no sirve para ranking ni para comparar empresas.

Lo que todavía no hace en esta versión:

• El servidor verifica la regla, los responsables y los documentos, y publica el recálculo de la cuenta. Ese recálculo corre en modo sombra: audita y registra si la cuenta del servidor coincide con la cuenta grabada en la emisión, pero todavía no bloquea la publicación ni altera el resultado de la verificación pública del sello. Los números que el público verifica hoy siguen siendo los calculados en el navegador de quien publica.

Lo que sigue en calibración:

• La paridad entre el motor que corre en el sello y el motor que corre en el servidor todavía se está midiendo en campo. Mientras no esté estable, el modo sombra acumula evidencia en lugar de detener la publicación.

Lo que el sello entrega es más modesto y más útil de lo que parece: un registro que cualquiera puede verificar, que dice quién revisó, con qué regla y en qué versión del dato — y que muestra lo que sigue descubierto.

Conclusión

En un mundo inundado de textos, mapas y modelos hechos por máquina, el bien más escaso no es producir un informe más. La generación se volvió mercancía barata: cualquier asistente entrega treinta páginas plausibles antes del café.

El bien escaso y caro es probar quién revisó, con qué regla, y quién asume la responsabilidad por cada decisión. Eso es lo que va a preguntar un organismo ambiental. Eso es lo que va a preguntar un juez. Eso es lo que va a preguntar un directorio. Y es la única pregunta que ningún programa responde solo.

El Sello ECBYTS existe para que esa respuesta viaje junto con el propio resultado, en lugar de depender de la memoria de quien estaba en la sala.

Conocer el tour guiado del Sello ECBYTS

Si trabajas en investigación, remediación o licenciamiento: en tu último informe, ¿podrías decir qué porcentaje de las conclusiones tenía un humano habilitado detrás?