Emitimos pruebas. No emitimos aprobación.
Un pasaporte no es una evaluación de la conformidad. Un visado no es una autorización regulatoria. AL360° Oceans produce el registro sobre el que decide un revisor humano - y del que puede responder después. Dónde termina nuestra autoridad se indica aquí, en su totalidad, porque un revisor que se fía de un límite que ha malinterpretado está peor que uno sin prueba alguna.
Alcance de la autoridad
Qué es AL360° Oceans - y qué no es.
Qué es
- Una capa de control fronterizo para la IA: escaneo, pasaporte, visado
- Un escaneo de pruebas que abre el expediente de un sistema de IA (Currents)
- Un pasaporte de pruebas que registra lo que se ha probado sobre él (Ripples)
- Un visado de contexto que lo autoriza para UN SOLO despliegue, de forma revocable (Droplets)
- Un motor de diagnóstico que registra los resultados como registros de pruebas - el hallazgo, no los datos
- Una capa de ejecución federada - los diagnósticos se ejecutan donde residen los datos
- Un registro (Atlas) que recoge cada sistema, cada autorización y cada laguna abierta
- Un espacio de revisión donde una persona nombrada toma una decisión que puede defender
Qué no es
- Ni un organismo notificado, ni un organismo de evaluación de la conformidad
- No es un régimen de certificación conforme al AI Act de la UE ni a ninguna otra normativa
- Ni un marcado CE, ni una presunción de conformidad
- Ni un asesor jurídico, ni un motor de interpretación jurídica
- No sustituye al DPD, al CISO ni al revisor notificado
- No es un panel de gobernanza genérico ni una herramienta de observabilidad de LLM
- No es una garantía de que un sistema sea seguro, justo o lícito
- Nada permanente - cada pasaporte y cada visado caduca
Límites de las pruebas
Qué cruza el límite, y qué nunca lo cruza.
Qué cruza el límite
Hallazgos. Un registro de pruebas firmado lleva el nombre del diagnóstico, el ejecutor y la versión, los parámetros, la puntuación, el resultado aprobado/no aprobado, un hash de las entradas y una firma. No lleva ningún dato personal, ningún registro clínico, ningún prompt, ningún documento y ningún peso de modelo.
Qué nunca lo cruza
Los datos en bruto de categoría especial conforme al GDPR Art. 9, los datos de menores conforme al Art. 8, los registros financieros, los prompts, las compleciones, los corpus de recuperación, los conjuntos de entrenamiento y los pesos de modelo. La exportación en bruto está desactivada por defecto, no puede activarse desde el navegador y la rechaza el propio contenedor.
Por qué los diagnósticos se ejecutan donde residen los datos
Porque para los tres contextos que encabezamos - IA sanitaria, IA financiera, IA dirigida a menores - los datos no pueden centralizarse, ni legal ni prácticamente, ni siquiera para una comprobación de cumplimiento. Así que no se hace. El diagnóstico viaja hacia los datos; solo el resultado sellado viaja de vuelta.
Qué prueba un registro de pruebas, y qué no
Prueba que un diagnóstico nombrado, en una versión nombrada, produjo un resultado nombrado frente a una versión de modelo nombrada, y que el registro no se ha alterado desde entonces. No prueba que el diagnóstico fuera el adecuado para ejecutar, ni que el resultado sea suficiente. Eso lo decide una persona - bajo sello, sobre el registro.
Por qué caduca cada autorización
Porque las pruebas caducan. El cambio de distribución erosiona las afirmaciones de exactitud desde el día en que se hacen. Un cambio silencioso del modelo por parte del proveedor invalida cada cifra de equidad asociada al punto de conexión. Un pasaporte que nunca caduca es una afirmación de que el mundo dejó de moverse.
El aviso legal que acompaña cada exportación
AffectLog proporciona pruebas técnicas y operativas para respaldar la revisión del acceso a la IA, el riesgo de proveedores, la seguridad, la privacidad y la gobernanza. AffectLog no proporciona asesoramiento jurídico, certificación, evaluación de la conformidad por organismo notificado ni aprobación regulatoria. Esa frase figura en cada Wake, y no es una formalidad.
Presente en cada Wake, cada exportación, cada pasaporte
“AffectLog proporciona pruebas técnicas y operativas para respaldar la revisión del acceso a la IA, el riesgo de proveedores, la seguridad, la privacidad y la gobernanza. AffectLog no proporciona asesoramiento jurídico, certificación, evaluación de la conformidad por organismo notificado ni aprobación regulatoria.”