Las empresas reguladas no pueden subcontratar la decisión y la defensa de la decisión. La auditoría no custodial es la arquitectura que mantiene ambas en sus manos — sus datos, su modelo, su manifiesto de auditoría, su defensa.
La custodia es la pregunta que las empresas reguladas omiten. Si el proveedor posee los datos, el modelo y el rastro de auditoría, la empresa está defendiendo decisiones que no tomó, en una infraestructura que no controla. Esa no es una posición defendible ante un regulador.
La Ley de Conducta: Posea la Decisión y la Defensa
Una decisión regulada necesita un propietario que pueda defenderla. La regla de conducta: la empresa posee los datos, las claves y el manifiesto de auditoría — el proveedor no posee ninguno de ellos. La defensa se construye a partir del manifiesto, y el manifiesto permanece con la empresa.
- Sus datos, en su entorno.
- Sus claves — claves LLM propias, no las del proveedor.
- Su manifiesto de auditoría, adjunto a cada salida.
La Dinámica de Poder: La Custodia es Apalancamiento
La custodia es apalancamiento — quien posee los datos y el rastro de auditoría, posee la empresa. La arquitectura no custodial mantiene el apalancamiento con la empresa, no con el proveedor. La pregunta del regulador se responde a partir de los propios registros de la empresa, no de una exportación del proveedor.
Lo que Contiene el Manifiesto de Auditoría
Cada salida de Deino lleva un manifiesto de auditoría: el modelo, los datos, la versión, el linaje, la decisión. Seis meses después, la empresa puede reconstruir y defender la decisión a partir del manifiesto — sin el proveedor, sin volver a ejecutar el modelo, sin esperar que los registros aún existan.
Cómo lo Enmarca FACTA
Deino está diseñado para el oficial de cumplimiento que tiene que defender cada decisión de IA que se implementa — manifiestos de auditoría en cada salida, invariantes en el espacio de trabajo de Rust, claves LLM propias. La empresa posee la decisión y la defensa; la infraestructura soporta ambas.
Conclusión
La auditoría no custodial mantiene la decisión y la defensa en manos de la empresa. Posea los datos, las claves y el manifiesto — y la pregunta del regulador se responde a partir de sus registros, no de los de un proveedor.
Acerca de FACTA
FACTA ayuda a startups y equipos en fase de crecimiento a convertir la IA en sistemas de producción que sigan funcionando — no en demos que impresionan una sola vez.
Diseñamos la arquitectura en torno a las partes que realmente fallan bajo uso real: herramientas propias, credenciales que usted controla, conmutación por error, controles de costos, observabilidad. La infraestructura aburrida que mantiene un sistema vivo después del lanzamiento.
Dirigido por Matías Baglieri y Carolina Fogliato, nos enfocamos en una cosa:
Liderazgo en IA que construye. No solo asesora.
Pregúntenos quién posee su rastro de auditoría de IA hoy.
Le diremos si puede defender una decisión a partir de él sin su proveedor. Consulte la infraestructura de pronóstico para el sustrato.
Explorar Automatización de IA