Lo que AffectLog demuestra y lo que no.
AffectLog registra el estado de las evidencias. No actúa como regulador, organismo notificado, asesor jurídico ni autoridad automática de despliegue. Produce el registro sobre el que decide una persona responsable de su organización, y del que responde después.
Alcance de la autoridad
Qué es AL360° Oceans - y qué no es.
Qué es
- Una capa de control fronterizo para la IA: escaneo, pasaporte, visado
- Un escaneo de pruebas que abre el expediente de un sistema de IA (Currents)
- Un pasaporte de pruebas que registra lo que se ha demostrado sobre él (Ripples)
- Un visado de contexto que registra la decisión de autorizarlo para UN SOLO despliegue, hasta que caduque (Droplets)
- Un registro de cada comprobación y su resultado - el hallazgo, no los datos
- Un registro de pruebas construido a partir de lo que usted aporta - nunca se solicitan registros en bruto
- Un registro (Atlas) que recoge cada sistema, cada autorización y cada laguna abierta
- Un espacio de revisión donde una persona nombrada toma una decisión que puede defender
Qué no es
- Ni un organismo notificado, ni un organismo de evaluación de la conformidad
- No es un régimen de certificación conforme al AI Act de la UE ni a ninguna otra normativa
- Ni un marcado CE, ni una presunción de conformidad
- Ni un asesor jurídico, ni un motor de interpretación jurídica
- No sustituye al DPD, al CISO ni al revisor notificado
- No es un panel de gobernanza genérico ni una herramienta de observabilidad de LLM
- No es una garantía de que un sistema sea seguro, justo o lícito
- Nada permanente - cada pasaporte y cada visado caduca
Límites de las pruebas
Qué registra AffectLog, y qué nunca solicita.
Qué registra AffectLog
Hallazgos. Un registro de pruebas lleva la comprobación, el método y su versión, los parámetros, la puntuación, el resultado y cuándo se registró. Los Signal Receipts llevan además un hash de integridad calculado por AffectLog. Nada de ello es un dato personal, un registro clínico, un prompt, un documento ni un peso de modelo.
Qué nunca solicita AffectLog
Los datos en bruto de categoría especial conforme al GDPR Art. 9, los datos de menores conforme al Art. 8, los registros financieros, los prompts, las compleciones, los corpus de recuperación, los conjuntos de entrenamiento y los pesos de modelo. La exportación en bruto está desactivada por defecto y no puede activarse desde el navegador.
Por qué las pruebas no son los datos
Porque para los tres contextos que encabezamos - IA sanitaria, IA financiera, IA dirigida a menores - los datos no pueden centralizarse, ni legal ni prácticamente, ni siquiera para una comprobación de cumplimiento. Por eso AffectLog no los solicita. Lo que se registra son las pruebas sobre el sistema: documentos, resúmenes y resultados.
Qué prueba un registro de pruebas, y qué no
Muestra que una comprobación nombrada, en una versión nombrada, produjo un resultado nombrado, registrado en un momento nombrado, y quién lo registró. No prueba que la comprobación fuera la adecuada, ni que el resultado sea suficiente. Eso lo decide una persona - en el registro.
Por qué caduca cada autorización
Porque las pruebas caducan. El cambio de distribución erosiona las afirmaciones de exactitud desde el día en que se hacen. Un cambio silencioso del modelo por parte del proveedor invalida cada cifra de equidad asociada al punto de conexión. Un pasaporte que nunca caduca es una afirmación de que el mundo dejó de moverse.
El aviso legal que acompaña cada exportación
AffectLog proporciona pruebas técnicas y operativas para respaldar la revisión del acceso a la IA, el riesgo de proveedores, la seguridad, la privacidad y la gobernanza. AffectLog no proporciona asesoramiento jurídico, certificación, evaluación de la conformidad por organismo notificado ni aprobación regulatoria. Esa frase figura en cada Wake, y no es una formalidad.
Presente en cada Wake, cada exportación, cada pasaporte
“AffectLog proporciona pruebas técnicas y operativas para respaldar la revisión del acceso a la IA, el riesgo de proveedores, la seguridad, la privacidad y la gobernanza. AffectLog no proporciona asesoramiento jurídico, certificación, evaluación de la conformidad por organismo notificado ni aprobación regulatoria.”
Ponga a prueba el límite
Lea la arquitectura, y luego pídanos cuentas.
La arquitectura de seguridad indica exactamente qué almacena AffectLog, qué nunca solicita y qué muestra hoy una página pública de verificación. Si un límite que figura en ella no es el que necesita, díganoslo antes de fiarse de él.