Todo lo que tus equipos de seguridad y riesgos van a pedir.
Un agente es un actor, no una aplicación: lee contenido no confiable y actúa dentro de tu patrimonio. Así es como lo hacemos seguro, con las evidencias, los controles y los documentos que exige tu homologación, en un solo sitio.
Cómo mantenemos seguro a un actor
Un agente es un actor. Lleva controles de actor.
Cada agente tiene identidad propia
Ningún agente usa el token de una persona ni una cuenta de servicio compartida. Cada uno corre bajo una identidad no humana de corta duración y privilegio mínimo, así que una credencial de agente robada no vale casi nada.
La entrada no confiable nunca se convierte en instrucción
La prompt injection se contiene de forma estructural, no con un clasificador: una frontera de contaminación (patrón dual-LLM / CaMeL) impide que el contenido que lee el agente dirija lo que hace.
Capacidades tipadas, de privilegio mínimo
El radio de acción de un agente es solo el de las capacidades que tiene. Las capacidades son tipadas y acotadas; la salida de datos se deniega por defecto tras una allow-list, así que los datos no se pueden apuntar al destino de un atacante.
La autonomía se gana, y se revierte
Todos los procesos empiezan en modo sombra y suben de L0 a L4 solo mediante evals medidos. Un kill-switch probado y registrado, con monitorización de drift, degrada automáticamente a un agente que se salga del listón.
Un rastro de auditoría que un regulador puede inspeccionar
Cada paso con consecuencia se registra en append-only y encadenado por hash, escrito antes de que la acción se confirme, con fallo cerrado. Cualquier decisión puede producir su cadena completa: bajo qué versión de la política, sobre qué datos, por qué actor.
La decisión regulada sigue siendo tuya
Donde la ley o tu comité de riesgos exigen a una persona, el agente prepara, verifica y orquesta, pero no decide. REQUIRE-HUMAN es un veredicto cableado, no una recomendación.
Despliegue y soberanía
Tus datos se quedan donde exige la ley
Agnósticos respecto al proveedor y con despliegue en cualquier sitio: Anthropic, Mistral u open source en tus propias GPUs, dentro de tu VPC, on-premises o totalmente aislado de la red, con computación confidencial / TEEs donde lo necesites. El enrutado va por sensibilidad, así que los datos regulados y personales pueden quedarse on-prem mientras el trabajo menos sensible usa modelos gestionados. Portable y con salida garantizada por contrato.
- Topología de despliegueVPC · on-premises · air-gapped · TEEs
- Enrutado de modelosAgnóstico, por sensibilidad
- Residencia de los datosUE / en el perímetro, bajo tu control
- SalidaPortable, escrow, sin lock-in
Para tu revisión
Los documentos que necesita tu homologación.
Disponibles bajo NDA / DPA. Pídelos y enviamos el paquete correcto a tus equipos de seguridad y riesgos.
Contrato de Encargado del Tratamiento (DPA)
DPA estándar con cláusulas contractuales tipo, disponible para revisión.
Certificados ISO 27001 / 27017 / 27018
Certificados vigentes, a petición.
Visión general de seguridad y mapeo OWASP ASI
Controles mapeados a ASI01–10, por proyecto.
Lista de subencargados
Se facilita bajo DPA; la mayoría de los despliegues corren dentro de tu perímetro.
Notas de conformidad con el EU AI Act
Clasificación de riesgo y mapeo artículo-a-control para el caso de uso.
Lectura honesta antes del alcance
Hablemos de tu homologación.
Trae el proceso y los controles que tu comité de riesgos necesita firmar. Te damos una lectura honesta de lo que un agente puede hacer, dónde se queda la persona y qué evidencias tendrías, antes de que nadie hable de alcance.