Evidencias versionadas para la IA de alto impacto
AffectLog convierte las afirmaciones sobre un sistema de IA en evidencias estructuradas: qué está demostrado, qué falta, quién lo revisó y qué requiere atención.
Sin pretensiones de certificación. Sin aprobación automática de despliegues. Cada decisión queda vinculada a las evidencias y revisiones en que se basó.
Ilustrado con un sistema de resumen de notas clínicas - un ejemplo ficticio.
What AI is already being used?
Currents opens the file on AI already operating inside the organisation.
MedBrief AI - v3.2
Draft consultation summaries · Northstar Clinical Systems
Stage 1 of 5. Currents: Scan first. What AI is already being used? Currents opens the file on AI already operating inside the organisation.
Cada instrumento está estructurado, fechado y vinculado a las decisiones registradas sobre él - construido a partir de las pruebas que usted aporta, sin solicitar sus datos en bruto.
El pasaporte de pruebas
La credencial que porta un sistema de IA: qué es, qué datos toca y de quién, su base jurídica y qué se ha demostrado realmente sobre él. Se crea una vez. Reutilizable con distintos compradores y revisiones.
Defina el alcance de su pasaporteEl sello de entrada
La exportación de pruebas que viaja a un revisor: qué se aportó, qué sigue faltando y quién decidió qué, con el rastro de decisiones intacto.
Vea lo que recibe un revisorEl visado de contexto
Autorización para operar en un contexto, sobre estos datos y bajo condiciones establecidas. Con límite temporal y sujeta a condiciones: caduca por defecto, no por excepción.
Establezca las condiciones del visadoEl registro
Cada sistema, cada pasaporte, cada visado, cada laguna de pruebas abierta: en un único registro que puede presentar ante un auditor sin una semana de preparación.
Abra el registroLa doctrina
AL360° Oceans aplica control fronterizo a la IA. Nada alcanza datos sensibles sin un escaneo, un pasaporte y un visado para el contexto exacto en el que opera el sistema.
01 · el escaneo
Currents
¿Qué IA está en funcionamiento y qué no sabemos sobre ella?
02 · el pasaporte
Ripples
¿Qué es este sistema y qué está probado sobre él?
03 · el visado
Droplets
¿Puede operar AQUÍ, sobre ESTOS datos, bajo QUÉ condiciones?
01 · the scan
Currents
¿Qué IA está en funcionamiento y qué no sabemos sobre ella?
02 · the passport
Ripples
¿Qué es este sistema y qué está probado sobre él?
03 · the visa
Droplets
¿Puede operar AQUÍ, sobre ESTOS datos, bajo QUÉ condiciones?
AL360° Oceans
La capa de pruebas para la IA con consecuencias - en salud, servicios financieros y cualquier sistema que toque los datos de un menor.
Donde las consecuencias son irreversibles
AL360° Oceans está diseñado para los sistemas que deciden quién recibe tratamiento, quién obtiene crédito y qué se registra sobre un menor. En cualquier otro lugar, un fallo de gobernanza es un incidente. Aquí es un daño, y queda registrado de forma permanente.
Un modelo que se equivoca sobre un paciente se equivoca sobre su tratamiento.
Apoyo a la decisión clínica, predicción de deterioro, modelos de diagnóstico y triaje
Un modelo que se equivoca sobre una persona se equivoca sobre su sustento.
Puntuación de solvencia, elegibilidad, tarificación de seguros y modelos de riesgo
Un modelo que se equivoca sobre un niño se equivoca para el resto de su expediente.
Cualquier sistema accesible por, o que perfile a, una persona menor de 18 años - recomendadores, compañeros, moderación
Un sistema sin pasaporte no entra. Un pasaporte sin visado para este contexto no opera aquí. Cada decisión queda registrada, con el actor, el rol y la hora.
Currents - el escaneo de pruebas
Currents encuentra cada sistema de IA, proveedor y agente que toca datos sensibles - incluidos los que nadie declaró - y precisa exactamente qué pruebas debe aportar cada uno.
Ripple - el pasaporte de pruebas
A cada sistema se le emite un Ripple: identidad, categorías de datos, proveedor del modelo, base jurídica y cada resultado de diagnóstico, registrado como un registro de pruebas - el hallazgo, no los datos que hay detrás.
Droplet - el visado de contexto
Un Droplet autoriza el sistema para un contexto, bajo condiciones establecidas, hasta una fecha determinada. Los contextos restringidos se elevan a Seal Review - revisión humana, bajo sello, antes de que nada se despliegue.
Escanee el parque
Recopile las pruebas
Emita el pasaporte
Revise el registro
Conceda o deniegue el visado
Eleve a Seal Review
Escanee el parque
Currents mapea cada sistema que toca datos sensibles.
Recopile las pruebas
Los proveedores completan Watermarks; sus pruebas se registran frente al sistema.
Emita el pasaporte
Un Ripple registra las pruebas, y lo que aún se desconoce.
Revise el registro
Atlas muestra cada laguna abierta antes de que nadie decida.
Conceda o deniegue el visado
Un Droplet autoriza un contexto, bajo condiciones establecidas.
Eleve a Seal Review
Los contextos de salud, financieros y orientados a menores reciben revisión humana.
Currents y Ripple son de autoservicio con precio fijo. Seis preguntas en la calculadora confirman cuál encaja y después puede comprar de inmediato. Los contextos sensibles y restringidos pasan por una revisión de propuesta.
Para compradores y DPD / CISO / compras
Un escaneo de evidencias de IA en autoservicio. Mapee sus sistemas de IA, recopile evidencias de proveedores, identifique carencias y obtenga el informe Currents.
Se requiere propuesta
Contextos sensibles y restringidos. Revisión de evidencia de alta garantía para IA de salud, sector público, RR. HH. y financiera.
Un pasaporte registra lo que está demostrado. Un visado decide adónde puede ir. A veces la respuesta honesta es la denegación - y una denegación es una decisión defendible, registrada, con el motivo adjunto.
Emitido a través de AffectLog
Alerta temprana en UCI · MDR Rule 11 Class IIa · AI Act Art. 6(1)
Visado concedido - condicional
Validado en una cohorte de adultos de 41,000 ingresos. La admisión pediátrica y de urgencias se deniega, porque el rendimiento fuera de esa cohorte no está demostrado - no porque se sepa que es deficiente. Aprobación conforme al Art. 14 en cada alerta. El visado debe renovarse si la calibración se desvía más allá del punto de funcionamiento declarado.
Emitido a través de AffectLog
Decisiones de crédito al consumo · AI Act Annex III 5(b)
Visado denegado
El modelo elimina el atributo protegido y luego lo reconstruye: el código postal y la huella del dispositivo lo reintroducen. Sin examen de sesgo del Art. 10(2)(f), sin vía de intervención humana del Art. 22, sin explicación de la lógica del Art. 15(1)(h). La inferencia sobre solicitudes rechazadas sigue siendo un punto ciego no medido. No llega a un solicitante real.
Emitido a través de AffectLog
Accesible por menores · DSA Art. 28 · GDPR Art. 8
Visado concedido - solo local
Se ejecuta dentro del perímetro. Sin elaboración de perfiles de menores, sin segmentación publicitaria, sin entrenamiento sobre el corpus. La inferencia de afecto está desactivada en el límite: en el momento en que infiere emociones, entra en juego el Art. 5(1)(f) y esto deja de ser una cuestión de visado. La garantía de edad está atestiguada, no autodeclarada.
Las pruebas de Watermark abarcan
Un cuestionario completado es una afirmación. Un pasaporte es un registro - con las pruebas detrás de cada campo y una lista explícita de lo que no se pudo verificar.
Cada comprador regulado hace las mismas 200 preguntas en una hoja de cálculo distinta. Lleve en su lugar un pasaporte: creado una vez, estructurado para reutilizarse en cada revisión posterior.
Diseñado para las instituciones que tienen que rendir cuentas por la IA en público: la Comisión Europea, las autoridades nacionales competentes, las autoridades de protección de datos y los equipos de compras responsables ante las tres. Cuando una autoridad de control pregunta qué sabía y cuándo, el registro ya tiene la respuesta.
Los equipos de compras, DPD, CISO, gobernanza de IA y proveedores revisan la misma evidencia estructurada desde un único espacio de trabajo compartido.
Los datos de Ripple, los Watermarks y los Wakes crean una cadena de pruebas trazable desde el origen hasta la decisión de revisión.
Las rutas de preparación de Droplet ayudan a los equipos a preparar, documentar y elevar las decisiones de acceso a la IA de forma responsable.
Apoyo de evidencia estructurada para la gobernanza de IA. No es certificación legal, ni aprobación regulatoria, ni una opinión de auditoría.
AL360° Oceans da soporte a los flujos de trabajo de evidencia para la gobernanza de IA. No sustituye al asesoramiento jurídico, la aprobación regulatoria, la certificación ni las opiniones formales de auditoría. Emitido a través de AffectLog.
Una certificación legal o una aprobación regulatoria
Apoyo de evidencia estructurada para decisiones internas de gobernanza de IA.
Una insignia de cumplimiento o un sello de confianza de marketing
Un espacio de trabajo de evidencia auditable con Ripples, Wakes y decisiones Droplet.
Un panel SaaS genérico para el seguimiento de proyectos de IA
La capa de pruebas para la IA con consecuencias: un escaneo, un pasaporte por sistema y un visado por contexto de despliegue.
Un sustituto de las funciones de DPD, CISO, jurídica o de auditoría
Una capa de evidencia compartida que da soporte a cada uno de estos roles con pruebas estructuradas y reutilizables.
Sustituya los cuestionarios ad hoc por Ripples reutilizables. Haga seguimiento de las fechas de renovación de proveedores. Apruebe, restrinja o bloquee con una sola decisión.
Sepa exactamente qué datos personales procesa cada sistema de IA. Revise las pruebas de los proveedores. Exporte paquetes de evidencia listos para el DPD.
Mapee las credenciales de los agentes y el acceso a herramientas. Registre los límites de mínimo privilegio. Revoque los agentes de riesgo, con la decisión registrada. Restrinja la IA a datos seudonimizados o locales.
Visibilidad de la IA en toda la organización en un único Atlas. Rutas de adopción controladas. Evidencia para la dirección y la revisión del consejo.
Cree un Ripple reutilizable una vez. Compártalo con cada comprador. Reduzca la fricción en las compras. Cierre acuerdos regulados con mayor rapidez.
Emita un Ripple de agente antes de que cualquier agente opere en los sistemas de la empresa. Defina límites, reglas de aprobación humana y caducidad. Registre una revocación en un solo paso.
El Ripple se convierte en una señal de evidencia pública compartible - una que los compradores quieren solicitar y los proveedores quieren mostrar.
El comprador solicita
«Solicite un Ripple a este proveedor.»
El proveedor crea
Complete una vez. Reutilice con distintos compradores.
El proveedor comparte
«Nuestro Ripple está listo para compartir.»
El estándar se difunde
Más compradores reconocen el Ripple.
AffectLog no solicita prompts en bruto, pesos de modelo, documentos fuente ni datos personales. Usted aporta las pruebas - documentos, resúmenes, resultados - y cada comprobación y decisión se registra frente al sistema, no se exporta como datos.
Cierre la frontera
La mayoría de las organizaciones no sabe nombrar cada sistema de IA que toca sus datos más sensibles. El escaneo es de autoservicio y termina con una lista - y la lista rara vez es la que se esperaba.
Seis preguntas - su parque de IA, los datos que alcanza, el plazo que lo obliga. Su alcance y su precio al final de ellas, antes de que se confirme nada.
¿Necesita un despliegue con alcance definido o soberano? →
AL360° Oceans de AffectLog no sustituye a la certificación legal ni a la aprobación regulatoria. Proporciona evidencia estructurada, trazabilidad y apoyo a la decisión para las revisiones de gobernanza de IA. Emitido a través de AffectLog.
