¿Hacen pruebas de ataque controlado y quién las dirige?
Sí, antes del piloto y en cada versión mayor. Las dirige tu área de seguridad, no nosotros: es parte de la validación independiente. El informe reporta el porcentaje de ataques exitosos por categoría, la corrección aplicada y la nueva prueba. Los hallazgos se corrigen antes de salir al piloto.
El método de referencia es la guía de pruebas de ataque para inteligencia artificial generativa de OWASP (enero de 2025). El informe queda en el expediente como métrica 5.
Fuentes
- Marco de gobernanza de DEBIR, compromiso 4 (validación independiente) y métrica 5 (pruebas de ataque).
- OWASP GenAI Red Teaming Guide, enero de 2025.
Marco regulatorio verificado contra fuentes primarias el 1 de noviembre de 2026.
- ¿Qué datos salen de mi perímetro cuando uso inteligencia artificial privada?
- ¿Usan los datos de mis clientes para entrenar el modelo?
- ¿Cómo se atienden los derechos ARCO y el derecho a oponerse a decisiones automatizadas?
- ¿Qué pasa si hay una vulneración de datos en el sistema?
- ¿Cómo se aísla el sistema de internet y de la nube pública?
Sesiones de Discovery, sin compromiso
Con tecnología, cumplimiento y dos responsables de proceso. Incluye una demostración sin internet, preparada para tu sector y sin usar datos de tu empresa.
Inventario y obligaciones
Datos en cuatro niveles y primera revisión de lo que exige tu sector.
Tres casos candidatos
Y la propuesta de diagnóstico. El Discovery se acredita contra el diagnóstico.
Programa de clientes fundadores
Tres cupos, con descuento explícito a cambio de un caso publicable y una referencia.
Condiciones
Discovery y piloto de evidencia sin costo, diagnóstico con descuento, a cambio de caso publicable, referencia y retroalimentación. La operación continua se paga siempre a precio de lista.