Gobernanza de IA
Esta página responde, nombrando cada pantalla y cada configuración, las preguntas que suelen llegar en un cuestionario de conformidad antes de habilitar la IA en una planta.
Qué llega al modelo
Solo lo necesario para responder, y siempre por el proveedor que usted configuró en Configuración › IA — que puede ser un modelo corriendo dentro de su propia red.
| Va | Nunca va |
|---|---|
| Su pregunta, con los secretos ya redactados | Contraseña, token o clave de cualquier Conexión o Credencial |
| Metadatos: siglas, estados, conteos, mensajes de error | El cuerpo de los mensajes — la IA ve el formato, nunca el dato |
| Las páginas del manual que abrió | Definición con Regla de Cifrado activa |
La redacción de secretos ocurre antes de que exista una fila en la base: una URL pegada con un token adentro ya llega redactada a la tabla de sesiones. Y la respuesta final también pasa por el mismo filtro antes de guardarse.
La IA ve exactamente lo que usted vería en las pantallas. Sus herramientas están recortadas por su Perfil y sus Aplicaciones — una Interfaz fuera de su alcance no aparece para ella.
Cuando el pedido está fuera de alcance
El asistente trata del CMS y de las integraciones de su planta. Un pedido claramente ajeno — redactar un texto personal, conocimiento general, entretenimiento — es rechazado: la sesión termina con la situación Fuera de alcance, la respuesta explica por qué y, cuando hay algo cercano, sugiere el camino.
Rechazar no es lo mismo que trabar. Pregunta mal escrita, sigla que la IA no conoce, error en otro idioma y sistema industrial que nunca vio siguen siendo su trabajo — la instrucción prefiere explícitamente investigar antes que rechazar. Lo caro aquí es el falso positivo: lo paga quien está con la línea parada esperando respuesta.
La moderación, antes de la respuesta
Hay dos capas, y las dos corren antes de que el modelo escriba nada.
Etapa A — determinística. Sin llamada de red y sin costo, así que sigue funcionando aun con el proveedor caído. Reconoce el intento de alterar las instrucciones del asistente o de revelar su configuración interna, texto sobre el tamaño máximo, y el tope de sesiones por persona por hora.
Etapa B — clasificador de intención. Una llamada corta al modelo clasificando la intención del pedido. Puede usar un modelo propio, más pequeño que el principal — clasificar es trabajo barato, y corre en cada pregunta.
Las tres posturas
En Configuración › IA › Moderación de entrada:
| Postura | Qué hace |
|---|---|
| Permisivo | Nada se bloquea; lo que se reconozca aparece señalado para revisión |
| Estándar (de fábrica) | Bloquea el intento de manipular las instrucciones y el texto sobre el límite. El resto pasa señalado |
| Estricto | Bloquea también lo clasificado como fuera de alcance o sensible |
El clasificador nace en modo observación: señala, no bloquea. La idea es que usted vea qué estaba señalando, en Informes › Sesiones de IA, antes de dejarlo barrar algo — un clasificador que bloquea sin historial es una regla de firewall sin log.
Quién revisa, y con qué frecuencia
La pantalla Informes › Sesiones de IA muestra todo lo que se preguntó en esta instalación: quién preguntó, qué, en qué modo, cuánto costó, qué decidió la moderación y qué falta revisar.
El revisor es quien tiene la Herramienta /reports/ai-sessions, concedida en Perfiles. Está
separada a propósito: nadie llega a esta pantalla por administrar otra cosa.
La frecuencia es un programador de tareas, no una intención. revisao-ia corre todos los días a
las 07:00 y envía correo a los revisores cuando hay sesión señalada esperando. Lo ve y lo cambia en
Programadores.
Quien revisa también es revisable
Abrir la sesión de otra persona graba un evento IA_SESSAO_LIDA en el Registro de
Auditoría, con usuario e IP. Abrir la propia no graba — no es acceso privilegiado.
La pestaña Preguntas frecuentes agrupa preguntas iguales y cuenta cuántas veces y cuántas personas. Un grupo grande casi nunca es un incidente: es una página de manual que falta, o una pantalla que no está explicando lo que debía.
Qué queda registrado, y por cuánto tiempo
Son dos relojes, y eso es lo que permite ser rígido con la privacidad sin perder la trilla:
- El contenido — la pregunta, los pasos y la respuesta — expira por el plazo en
Configuración › IA › Retención de sesiones de IA. Predeterminado 90 días;
0nunca purga. La purga corre junto con la limpieza diaria. - Los eventos de auditoría — sesión bloqueada, señalada, leída por un revisor, historial borrado — no expiran. Quedan en el Registro de Auditoría.
Cuando alguien borra su propio historial de IA, el contenido se va — es derecho de quien preguntó — pero queda registrado que fue borrado, por quién y cuántas sesiones. Es lo que impide que la trilla dependa de la buena voluntad de quien está siendo auditado.
Lo que la IA nunca hace
- No graba configuración sola. Ni el agente constructor: propone, y grabar es un clic de una persona, en la pantalla, con la vista previa de lo que se va a crear.
- No navega por internet libre. El manual embebido y las herramientas del CMS, nada más.
- No responde sobre el producto sin leer. Una afirmación sobre el CMS sin una página de manual detrás se trata como “no lo encontré”.