Gobernanza de la IA que le mantiene en cumplimiento

De solo lectura por construcción

El agente se conecta a sus cuentas en la nube, sus repositorios, su proveedor de identidad y sus repositorios documentales para leer el estado de seguridad, y únicamente para leerlo. La interfaz de conectores no tiene ningún método de escritura, de modo que una configuración incorrecta no tiene nada que exponer.

Los hallazgos viajan; las pruebas, no

Para cada control el agente envía un hallazgo firmado: superado o no superado, cómo se determinó, una puntuación de confianza, una marca de tiempo y una referencia SHA-256 a la prueba. El artefacto de prueba en sí permanece en su infraestructura. El formato de transmisión rechaza cualquier campo ajeno a esa lista.

Datos de estado, no documentos

Para responder a la pregunta «¿existe una política de conservación aprobada y cuándo se revisó por última vez?», el agente lee si el documento existe y su fecha de revisión, nunca su contenido. Los identificadores como rutas de archivo, URL e identificadores de recursos se someten a hash antes de salir de su red.

Sus modelos, o ninguno

Cuando se necesita un juicio, el agente puede funcionar íntegramente contra su propia instancia de Ollama, vLLM, llama.cpp o LM Studio. Un motor de políticas a prueba de fallos se niega a enviar a un modelo alojado cualquier contenido que usted haya clasificado como confidencial o restringido, y trata como alojado todo backend que no logra identificar, en lugar de presumir el caso favorable.

Financiación federal

Galardonados con el EXIST-Gründungsstipendium del Ministerio Federal alemán de Economía y Energía, cofinanciado por el Fondo Social Europeo Plus.

Escisión universitaria

Incubada en la Universidad de Coblenza, donde comenzó nuestra investigación sobre gobernanza aplicada de la IA.

Derecho e ingeniería, juntos

Fundada por juristas colegiados e ingenieros de sistemas: las dos disciplinas que este problema realmente necesita.