Gobernanza de IA y aprendizaje automático de Freddie Mac
De la gobernanza requerida a una autoridad de IA exigible
La Sección 1302.8 de la Guía de Freddie Mac requiere que vendedores y administradores cubiertos mantengan políticas, controles, supervisión, monitoreo y prácticas de auditoría para inteligencia artificial y aprendizaje automático.
¿Tu evidencia puede mostrar qué estaba autorizado a hacer el sistema?
Una política declara qué debe suceder. Los controles y registros en tiempo de ejecución ayudan a mostrar si una acción sensible de IA respetó la autoridad aprobada.
Respuesta directa
¿Qué exige Freddie Mac a prestamistas y administradores respecto a la IA?
Desde el 3 de marzo de 2026, la Sección 1302.8 de Freddie Mac exige que vendedores y administradores cubiertos que usan IA o aprendizaje automático en actividades aplicables implementen un marco de gobernanza. Aborda políticas documentadas, aprobación de alta dirección, cumplimiento legal, IA confiable, riesgos, amenazas, monitoreo, auditorías, responsabilidad, capacitación y divulgación solicitada.
Qué cubre el requisito
Áreas de control más explícitas de Freddie Mac
Aprobación de alta dirección
Obtener aprobación de los roles de alta dirección aplicables identificados en la Sección 1302.8 o sus equivalentes organizacionales.
Evaluación de amenazas
Abordar amenazas de IA y aprendizaje automático, incluida contaminación de datos y entradas adversariales.
Monitoreo continuo
Monitorear desempeño, brechas de seguridad, sesgo y otras señales de riesgo relevantes.
Auditorías internas y externas
Realizar prácticas regulares de auditoría y considerar los estándares reconocidos de seguridad y control señalados en la Guía.
Responsabilidad y capacitación
Definir roles, segregación de funciones, estructuras de responsabilidad, capacitación y canales claros de comunicación.
Divulgación y exposición contractual
Prepararse para divulgaciones solicitadas y pedir a abogados que revisen la disposición de indemnización y obligaciones relacionadas.
Preguntas de gobernanza de IA
Preguntas sobre Freddie Mac Sección 1302.8
Estas respuestas abordan el requisito publicado por Freddie Mac y deben verificarse contra la Guía vigente y las actividades específicas de la organización.
La Sección 1302.8 aplica al uso cubierto de IA o aprendizaje automático al administrar hipotecas para Freddie Mac. Debe evaluarse cada flujo contra la Guía vigente.
#freddie-servicing-scopeSí. La Sección 1302.8 aborda inteligencia artificial y aprendizaje automático, por lo que no se limita a IA generativa, modelos de lenguaje o chatbots.
#freddie-machine-learning-scopeFreddie Mac Sección 1302.8 identifica roles aplicables de alta dirección, incluidos CIO, CTO, CISO, CRO o equivalentes organizacionales. La organización debe confirmar qué roles corresponden a su estructura y documentar la aprobación.
#freddie-executive-approvalFreddie Mac Sección 1302.8 aborda expresamente el monitoreo regular de desempeño, brechas de seguridad y sesgo. La organización debe definir responsables, métricas, umbrales, escalamiento, remediación y evidencia apropiados.
#freddie-monitoringFreddie Mac Sección 1302.8 requiere auditorías internas y externas regulares de sistemas de IA y aprendizaje automático y menciona estándares reconocidos como NIST SP 800-53 e ISO 27001. Alcance y frecuencia deben establecerse con equipos calificados.
#freddie-auditsSí. Freddie Mac Sección 1302.8 identifica expresamente riesgos como contaminación de datos y entradas adversariales. Deben incluirse en evaluación de riesgo, pruebas de seguridad, monitoreo, respuesta y evidencia de gobernanza.
#freddie-adversarial-threatsFreddie Mac Sección 1302.8 exige divulgar con prontitud información solicitada sobre tipos de IA o aprendizaje automático, propósito y forma de uso, salvaguardas implementadas y otra información que Freddie Mac solicite.
#freddie-disclosureNo. Crittora Agent Authority Broker está diseñado para apoyar autorización en tiempo de ejecución y evidencia de acciones sensibles, solo una parte de un programa más amplio. Análisis legal, aprobaciones, riesgos, monitoreo, auditorías, seguridad, capacitación y responsabilidad siguen siendo obligaciones de la organización.
#crittora-caab-and-freddieFuentes principales
Utiliza los documentos oficiales vigentes al evaluar la aplicabilidad, las obligaciones contractuales y las decisiones de implementación.
Crittora proporciona controles tecnológicos e información operativa. No brinda asesoría legal, certifica cumplimiento ni garantiza la satisfacción de requisitos de Fannie Mae, Freddie Mac, MISMO u otras entidades. No se implica respaldo de Fannie Mae, Freddie Mac o MISMO.
Consulta gratuita
Agenda una llamada gratuita de preparación para IA
Habla con Crittora sobre tus prioridades de gobernanza de IA, las preguntas que enfrenta tu equipo y un próximo paso práctico. No se requiere una preparación extensa.