IA per a corredories i gestores
Corredories, gestores i assessores amb regulació a sobre i dades de clients a cada correu.
Actualitzat
Per què els equips financers fan servir Acotia
Assessors, corredories i petites entitats treballen amb comptes, targetes i dades de solvència. Cada petició a un model extern amb aquestes dades és una exposició. Acotia la detecta, l'emmascara o la bloqueja, i deixa l'evidència per a compliment.
IBAN i targetes validats
L'IBAN es valida amb mod-97 i les targetes amb l'algorisme de Luhn abans d'actuar. Les targetes es bloquegen per defecte.
Secrets que no surten
Claus d'API, contrasenyes i tokens es bloquegen per defecte: no arriben al model.
Evidència per a compliment
Registre per petició sense contingut, exportable en CSV, amb la retenció que fixi l'empresa.
mod-97
validació de l'IBAN abans d'emmascarar
Luhn
validació de targetes, bloquejades per defecte
100 %
de les peticions registrades, sense contingut
Les tasques que primer posem sota control
Anàlisi de moviments
Resumir extractes o detectar anomalies amb IBAN i titulars emmascarats.
Informes a clients
Redactar comunicacions amb les dades de cartera tractades segons la política.
Revisió de documentació
Contractes, pòlisses o expedients revisats amb els identificadors convertits en etiquetes.
Fulls de càlcul
Demanar ajuda amb fórmules i models sense que les dades reals de clients surtin en cru.
Revisa el càrrec de la targeta 4111 1111 1111 1111 a l'IBAN ES91 2100 0418 4502 0005 1332.
Petició bloquejada: conté una targeta. L'IBAN s'hauria enviat com a [IBAN_1].
Dues pressions alhora
D'una banda, un supervisor que pregunta pels controls i una normativa que no contemplava la IA quan es va escriure. De l'altra, equips petits que han descobert que la IA els estalvia hores i no hi pensen renunciar. Prohibir no resol cap de les dues.
Què es protegeix aquí
Carteres, posicions, dades d'identificació de clients, documentació de prevenció de blanqueig. Informació que identifica una persona i el seu patrimoni a la mateixa frase, que és just la combinació que menys convé que surti en cru.
L'argument intern
En aquest sector la decisió acostuma a pujar a comitè, i el comitè necessita tres coses: quin risc hi ha avui, quins controls hi hauria i quant costa. L'informe del mode auditoria respon les tres amb dades de la casa, que és el que fa que una proposta s'aprovi.
Què sol demanar un comitè
Tres coses: quin risc hi ha avui, quins controls hi hauria i quant costa. L'informe del mode auditoria respon a les tres amb les dades de la casa, i el registre d'evidències serveix després per mostrar els controls a qui els demani.
Preguntes freqüents
Pot una corredoria o gestora fer servir IA amb dades de clients?
Pot, amb controls proporcionats al risc i a la seva regulació sectorial. Acotia aporta la part tècnica: substitució d'identificadors, enrutament a models allotjats a la UE i registre. L'encaix amb la teva normativa el valida el teu responsable de compliment.
Quines dades de clients es detecten?
Identificadors fiscals, comptes bancaris, targetes, correus i telèfons, a més dels termes propis que defineixis, com codis de client o de pòlissa.
Com ho presento a direcció?
Amb un pilot: en 15 dies hi ha un informe amb el volum de dades sensibles, l'ús real per equip i el cost davant del que es paga avui. És la base d'una proposta que un comitè pugui aprovar.