Herramientas de IA con exposición crítica

Daño directo posible: fraude de identidad, dato biométrico o acción autónoma sin supervisión.

Trátela como bloqueada por defecto. Las herramientas de esta franja combinan capacidad de causar daño (fraude de identidad, exfiltración autónoma, dato biométrico) con poca o ninguna garantía contractual. Si existe un uso legítimo, necesita aprobación nominal, evaluación de impacto documentada y revisión periódica, no una excepción informal.