Hecho para confiarse. Pensado para auditarse.
Principios de una IA de empresa con datos en la UE
Cuatro principios que sostenemos en cada despliegue, desde el primer piloto. No son eslóganes: son decisiones de arquitectura que se pueden comprobar.
Actualizado
Por qué los principios van antes que las funciones
Un entorno corporativo de inteligencia artificial toca lo más delicado que tiene una empresa: contratos, nóminas, historiales, datos de clientes que ni siquiera son suyos. Antes de hablar de modelos o de paneles conviene dejar claro qué hace el sistema con esa información, a dónde la manda y qué rastro deja. Si eso no está resuelto, lo demás da bastante igual.
Lo que no prometemos
Ninguna detección es perfecta. Hay datos sensibles que no siguen ningún patrón reconocible y hay contextos en los que la decisión correcta depende del criterio de una persona. Trabajamos para reducir el riesgo de forma medible y para dejar constancia de cada decisión, no para vender una garantía que ningún sistema puede dar.
Cómo se comprueban
El piloto empieza en modo auditoría: durante unos diez días el sistema observa pero no corta, y al final tienes un informe con lo que habría salido de tu empresa sin ningún control. Ese informe es la prueba. Nuestro discurso, no.
Los cuatro principios, en una frase cada uno
Datos en la UE: lo sensible se enruta a modelos alojados en la UE y lo demás sale saneado. Sin entrenamiento: el contenido de tu equipo no entrena modelos de terceros, y se fija una vez para toda la empresa. Registro de evidencias: cada decisión del perímetro queda anotada y es exportable. Acceso único: un login con Google o Microsoft y las altas y bajas en un solo sitio.
A quién le sirve que estén escritos
Al responsable de seguridad o al DPO que tiene que defender el uso de IA ante dirección. A quien dirige una gestoría, un despacho o una clínica y responde ante sus clientes. Y a quien en IT quiere dejar de apagar fuegos con cuentas personales. Los cuatro principios son las preguntas que cada uno de ellos acaba haciendo, ordenadas de más a menos urgente.
Preguntas frecuentes
¿Qué es un perímetro de datos para IA?
Una capa que se coloca entre las personas de tu empresa y los modelos de IA. Clasifica cada petición antes de que salga y aplica tu política: dejarla pasar, enmascarar los datos sensibles, enviarla a un modelo alojado en la UE o europeo, o bloquearla.
¿Cómo puedo comprobar que se cumplen estos principios?
Con el piloto en modo auditoría: durante unos diez días el sistema registra qué habría hecho sin cortar nada, y el informe final se verifica con tus propios datos. Después, el registro de evidencias queda exportable para auditoría.
¿Qué queda registrado de cada conversación?
Quién, cuándo, con qué modelo, qué categorías de dato se detectaron, qué acción se aplicó y cuánto costó. El contenido de los mensajes no forma parte de ese registro: se guarda cifrado en el dispositivo de cada persona y Acotia no lo registra (la pasarela lo procesa en memoria). Más en confianza.