SCIFAI — IA soberana
La sala de IA autorizado para trabajos confidenciales.
Una instalación de información sensible compartimentada (SCIF) no impide que se mantengan conversaciones delicadas, sino que crea el entorno certificado en el que estas pueden desarrollarse con libertad, seguridad y sin riesgo de filtraciones. SCIFAI hace lo mismo con la inteligencia artificial: ofrece un entorno soberano y preparado para la acreditación en el que tu organización puede utilizar la IA en expedientes de clientes, modelos financieros y trabajos confidenciales, ya que los datos nunca salen del perímetro y cada acción queda atribuida.
- Salida de datos nula: bloqueada en la capa de red
- Cobertura de auditoría del 100 % con atribución inmutable
- Listos para la acreditación: ISO 27001, SOC 2, CMMC 2.0
- Alineado con la OTAN, financiado por el NRC-IRAP (Proyecto 1041303)
La confianza no es una característica. Es la estructura misma.
Cada decisión de diseño responde a una pregunta: ¿qué tendría que darse para que un socio de un bufete de abogados o el director de riesgos de un banco utilizaran la IA en sus tareas más delicadas sin dudarlo?
Soberanía
Tus datos se tratan exclusivamente dentro de tu entorno controlado: nunca se canalizan a través de infraestructuras de terceros, nunca se utilizan para entrenar modelos externos y nunca están sujetos a las condiciones de servicio de un proveedor de modelos. Tú eres el propietario del entorno y de los datos.
Atribución
Cada interacción con la IA está vinculada a una identidad verificada. Se registra cada solicitud, cada respuesta y cada acceso a los datos. No existe un uso anónimo de la IA: cuando un organismo regulador o un cliente pregunta quién ha utilizado la IA y para qué, la respuesta es inmediata.
Contención
Los datos clasificados como sensibles no pueden salir del perímetro. La salida queda bloqueada en la capa de red. No existe ningún mecanismo mediante el cual un usuario —ya sea de forma intencionada o accidental— pueda enviar datos sensibles a un sistema externo.
Acreditación
SCIFAI está diseñado para ser auditado. La arquitectura, los controles y los registros de auditoría están estructurados para cumplir con los requisitos de acreditación de las normas ISO 27001, SOC 2 y CMMC 2.0, así como con los requisitos normativos específicos de cada sector.
Cinco capas. Un perímetro.
Cada capa puede someterse a auditoría de forma independiente. Un fallo en una sola capa no provoca un efecto en cadena: se trata del mismo principio de defensa en profundidad que rige la construcción física de las instalaciones SCIF.
Capa perimetral
Aislamiento de redes y control de accesos
Todo el tráfico entra a través de un único punto de acceso supervisado. No hay acceso directo a Internet. La salida está bloqueada de forma predeterminada. Cada conexión se registra, se inspecciona y se asocia a una identidad autenticada antes de que comience cualquier procesamiento mediante IA.
Capa de identidad
Autenticación y autorización
La autenticación multifactorial es obligatoria. El control de acceso basado en roles determina qué funciones de IA puede utilizar cada usuario y para qué clasificaciones de datos. No se permite el uso anónimo de la IA: cada sesión está vinculada a una identidad verificada.
Capa de datos
Clasificación, contención y cifrado
Los datos se clasifican en el momento de su ingesta. Las clasificaciones sensibles se procesan en entornos informáticos aislados. Se aplica el cifrado tanto en reposo como en tránsito. Los datos nunca salen del perímetro de soberanía: ni para formación, ni para telemetría, ni para enrutamiento a terceros.
Capa del modelo de IA
Inferencia controlada y gobernanza de modelos
Los modelos de IA se ejecutan dentro del perímetro. Las versiones de los modelos se fijan y se auditan. Las indicaciones y los resultados se registran con atribución completa. El comportamiento de los modelos se rige por la política de la organización, no por las condiciones de servicio del proveedor.
Nivel de auditoría
Atribución, cumplimiento y presentación de informes
Cada interacción con la IA —quién realizó la consulta, qué se preguntó, qué respuesta se obtuvo y a qué datos se accedió— queda registrada en un registro de auditoría inmutable. Los informes cumplen con los requisitos normativos y las pruebas de cumplimiento están disponibles cuando se solicitan.
Diseñado para organizaciones en las que la exposición no es una opción.
Cuando prohibir el uso de la IA supone una desventaja competitiva y canalizar los datos a través de herramientas de terceros constituye un incumplimiento de las obligaciones, SCIFAI es la alternativa certificada.
Servicios jurídicos y profesionales
IA que preserva el secreto profesional para bufetes de abogados
El secreto profesional entre abogado y cliente es una obligación legal, no una política. SCIFAI permite a los equipos jurídicos trabajar libremente con los datos de los clientes —revisión de contratos, diligencia debida, investigación jurídica— con un registro de auditoría completo y sin salida de datos.
Servicios financieros
IA responsable para instituciones reguladas
El deber de protección al consumidor de la FCA y la norma B-13 de la OSFI exigen a las empresas que demuestren cómo se utiliza la inteligencia artificial en las decisiones relacionadas con los clientes. SCIFAI proporciona el registro de auditoría, la atribución y las medidas de contención que exigen los organismos reguladores y que los comités de riesgos pueden verificar.
Cadena de suministro de defensa
IA conforme a la normativa para proyectos sensibles
Los contratos de defensa incluyen cada vez más cláusulas que prohíben el uso de la IA, ya que no existe ninguna alternativa certificada. SCIFAI es esa alternativa: un entorno soberano que satisface tanto a los contratistas principales como a los clientes gubernamentales, de modo que los proveedores pymes puedan utilizar la IA sin incumplir el contrato.
Las cifras que importan dentro del perímetro
0
Eventos de salida de datos en cualquier implementación de SCIFAI
100%
Control de todas las interacciones con la IA
<30
Días desde la reunión informativa hasta la puesta en marcha
La conversación comienza dentro del perímetro.
Una sesión informativa para directivos es una reunión privada de 60 minutos con el equipo de SCIFAI —en la que se abordan la arquitectura, el modelo de implementación y las obligaciones normativas específicas de su organización—, que se lleva a cabo al amparo de un acuerdo de confidencialidad.