El lenguaje de los agentes gobernados.

Agentificación

Agentificación

La disciplina de convertir un proceso de negocio real en agentes de IA construidos, operados y gobernados en producción, no en un piloto suelto. En una empresa regulada abarca estrategia, ingeniería, gobernanza y capacitación, y termina con el cliente siendo dueño de los agentes.

Centro de competencia

Un equipo que concentra la pericia escasa para construir, operar y gobernar agentes en una organización y transfiere esa capacidad al cliente, frente a una consultora de proyecto único o una herramienta de catálogo.

La Fundación

El proyecto de seis a ocho semanas de Vesster que lleva un proceso de alta consecuencia hasta agente gobernado en producción, medido contra una línea base auditable y terminando en un gate go/no-go. Semanas hasta una respuesta real, en lugar de un año.

Equipo forward-deployed

Especialistas sénior integrados en la operación del cliente, trabajando sobre los procesos y sistemas reales del cliente para construir el contexto que los agentes necesitan y los propios agentes, y transfiriendo después la propiedad.

Gobernanza

VessterOS

El sistema operativo de Vesster para agentes: orquesta equipos de agentes y aplica la gobernanza (autonomía graduada, cumplimiento como código, rastros de auditoría, identidad y kill-switch), pensado para agentes probabilísticos en lugar del control de cambios de TI tradicional.

Autonomía graduada (L0–L4)

Una escalera de autonomía que el agente solo sube si pasa los evals: L0/L1 observan (modo sombra), L2 actúa con una persona en el circuito, L3 corre con una persona sobre el circuito, L4 es totalmente autónomo. La autonomía se gana por capacidad, no se enciende con un interruptor.

REQUIRE-HUMAN

Un veredicto de cumplimiento cableado: donde la ley o un comité de riesgos exigen que decida una persona, el agente está estructuralmente impedido de decidir y tiene que ceder la decisión. Se impone, no es una recomendación. El agente prepara la decisión; la persona la toma.

Rastro de auditoría (encadenado por hash)

Un registro append-only y resistente a manipulación, escrito antes de que la acción se confirme, en el que cada entrada se encadena a la anterior mediante un hash criptográfico. Da a un regulador evidencia inspeccionable de cada decisión autónoma.

Eval harness

El conjunto de pruebas automatizadas que mide a un agente contra una línea base auditable antes de que gane más autonomía, y de forma continua después. Es el listón de confianza que controla la promoción en la escalera de autonomía.

Monitorización de drift

Medición continua que detecta cuándo el comportamiento de un agente se degrada o se desvía, a menudo tras una actualización del modelo, para poder detectarlo, revertirlo o volver a someterlo a gate antes de que cause daño.

Kill-switch

Un control probado y registrado para parar de inmediato a un agente o revocarle la autonomía. Es por estar probado y registrado por lo que se defiende ante un regulador, no por existir en teoría.

Seguridad

Identidad no humana

Una identidad propia y gobernada, emitida para cada agente en lugar de reutilizar las credenciales de una persona, con permisos de privilegio mínimo, para que las acciones del agente sean atribuibles y su acceso esté acotado y sea revocable.

Frontera de contaminación

Un control estructural que impide que la entrada no confiable (documentos, contenido web, salida de herramientas) se convierta en privilegio ejecutable. Contiene la prompt injection por diseño, en lugar de intentar detectar cada cadena maliciosa.

Prompt injection

Un ataque en el que instrucciones maliciosas escondidas en los datos que lee el agente intentan secuestrar su comportamiento. Es el equivalente agéntico de los ataques de inyección y una amenaza central en la OWASP Agentic Security Initiative.

Cumplimiento

Cumplimiento como código

Expresar las reglas regulatorias y de política como comprobaciones ejecutables que el agente debe pasar en tiempo de ejecución, produciendo veredictos legibles por máquina (ALLOW, ALLOW-WITH-CONDITIONS, DENY, REQUIRE-HUMAN) en lugar de un documento de política estático.

EU AI Act (alto riesgo)

El reglamento europeo que clasifica ciertos usos de IA como de alto riesgo (crédito, seguros, servicios esenciales), con obligaciones de gestión de riesgos, gobernanza de datos, supervisión humana, transparencia y registro. La gobernanza de Vesster está diseñada para cumplir estas obligaciones.

DORA

El Reglamento europeo de Resiliencia Operativa Digital, que fija requisitos de gestión de riesgos TIC, pruebas y supervisión de terceros para entidades financieras. Los sistemas agénticos en banca y seguros tienen que encajar en un modelo operativo alineado con DORA.

ISO/IEC 42001

La norma internacional de sistemas de gestión para inteligencia artificial. Vesster es ISO/IEC 42001 por diseño, junto a sus certificaciones ISO/IEC 27001, 27017 y 27018 en seguridad de la información.

Despliegue

Agnóstico respecto al proveedor / despliegue en cualquier sitio

Una arquitectura que no queda atada a un proveedor de modelos ni a una cloud: modelos de frontera u open source, corriendo en tu VPC, on-premises o aislados de la red, con enrutado por sensibilidad para que los datos regulados se queden en tu perímetro y evites el lock-in.

Computación confidencial / TEE

Entornos de ejecución confiables (TEEs) basados en hardware que mantienen los datos cifrados incluso mientras se procesan, usados donde las cargas reguladas más sensibles tienen que correr sin exponer datos al anfitrión.