IA Confidencial

La mayoría de los servicios de IA están diseñados bajo el supuesto de que tus datos viajarán a la infraestructura de otra persona. Para los profesionales que manejan información confidencial de clientes — un abogado gestionando expedientes, un fiduciario con registros financieros, un equipo de ingeniería trabajando en código propietario — ese supuesto no es compatible con la obligación profesional.

IA Confidencial es nuestro servicio integral para desplegar IA donde los datos permanecen: en hardware que tú controlas, en una red que tú gestionas, sin llamadas a APIs externas y sin que los datos salgan de tus instalaciones. Trabajamos desde la evaluación del caso de uso hasta la ejecución de modelos en producción — cada paso del camino, para clientes que no pueden permitirse la alternativa.

Evaluación del Caso de Uso

No todo problema necesita un modelo de IA, y no todos los modelos necesitan la misma arquitectura. Antes de escribir una sola línea de código, dedicamos tiempo a comprender el flujo de trabajo real: lo que el profesional hace hoy, dónde está la fricción y cómo es un buen resultado en la práctica.

La pregunta central es de arquitectura: ¿este problema requiere una IA conversacional — un sistema que responde a consultas, encuentra información y razona sobre documentos — o un agente de IA — un sistema que toma acciones de forma autónoma, buscando, redactando, archivando o ejecutando flujos de trabajo con mínima instrucción humana? Equivocarse aquí significa construir algo técnicamente sofisticado que no encaja con la forma en que el usuario realmente trabaja.

• Análisis del flujo de trabajo — comprender la práctica diaria: los documentos, las consultas, las decisiones que se repiten
• Adecuación del caso de uso — determinar si el valor viene de la recuperación, el razonamiento, la generación o la automatización
• Agente vs IA conversacional — elegir la arquitectura correcta basándose en el flujo de trabajo, no en la tendencia del momento
• Revisión de riesgos y cumplimiento — mapear el caso de uso frente a las obligaciones de confidencialidad profesional, los requisitos de residencia de datos y las regulaciones aplicables

Selección de Modelos y Diseño RAG

La IA local significa ejecutar el modelo tú mismo — lo que implica elegirlo tú mismo. Evaluamos modelos de pesos abiertos — Mistral, Llama, Qwen, Phi y otros — frente a los requisitos específicos de dominio, idioma y rendimiento de cada encargo. Un modelo adecuado para el derecho en francés no es el mismo que uno adecuado para informes fiduciarios en alemán o documentación de código en suizo.

Para la mayoría de los casos de uso profesional, el valor de la IA proviene de su capacidad para razonar sobre los propios documentos del cliente — expedientes, contratos, correspondencia, bases de código — no solo del conocimiento general. Esto requiere una pipeline RAG — Generación Aumentada por Recuperación — que recupera contexto relevante de un almacén de documentos privado y lo proporciona al modelo en el momento de la inferencia, manteniendo cada documento en las instalaciones.

• Evaluación de modelos — benchmarking de modelos candidatos en tareas representativas del dominio antes de comprometerse con un despliegue
• Diseño de la pipeline RAG — ingesta de documentos, estrategia de fragmentación, selección del modelo de embeddings, diseño del almacén vectorial
• Gestión de la ventana de contexto — manejo de documentos largos, razonamiento multi-documento y seguimiento de citas
• Ingeniería de prompts — prompts de sistema, ejemplos few-shot y formatos de instrucción adaptados al dominio profesional

Desarrollo de Aplicaciones

El modelo y la pipeline no son el producto. El producto es la aplicación que un abogado, fiduciario o desarrollador realmente usa — que se adapta naturalmente a su forma de trabajar, presenta resultados en una forma en la que puede actuar y falla con gracia cuando la confianza del modelo es baja.

• Interfaces conversacionales — aplicaciones web seguras para consultar documentos, redactar texto y razonar sobre materiales de casos
• Flujos de trabajo de agentes — pipelines automatizadas para clasificación de documentos, extracción de plazos, revisión de código o resumen de investigación
• Procesamiento de documentos — pipelines de ingesta para PDF, Word, correo electrónico y datos estructurados; OCR donde se requiere para materiales escaneados
• Integración — conexión con sistemas de gestión de despacho, almacenes de documentos o repositorios de código existentes sin enrutar datos a través de servicios externos

Despliegue Seguro

Un despliegue de IA local que es accesible desde internet, o que almacena el historial de conversaciones en texto plano, no cumple su promesa de seguridad. Desplegamos en infraestructura reforzada desde el primer día, diseñada para las obligaciones de confidencialidad profesional.

• Opciones air-gapped y on-premise — modelos ejecutándose en hardware sin requisito de internet saliente; modelos de despliegue que satisfacen requisitos estrictos de residencia de datos
• Servicio de modelos — Ollama para despliegue en una sola máquina; vLLM para rendimiento multi-usuario; LiteLLM para acceso API unificado a través de modelos
• Autenticación y autorización — cada endpoint detrás de Authentik SSO con MFA; acceso basado en roles a diferentes modelos y colecciones de documentos
• Cifrado en reposo y en tránsito — almacenamiento cifrado para pesos de modelos, índices de documentos y logs de conversaciones; TLS en todas partes, CA interna para confianza entre servicios

Alojamiento y Operaciones

Desplegar un modelo no es lo mismo que ejecutarlo de forma sostenible. Nos mantenemos involucrados después del lanzamiento — monitorizando la latencia y el rendimiento de la inferencia, gestionando las actualizaciones de modelos a medida que aparecen versiones mejores, y asegurando que el sistema funciona correctamente a medida que crecen los volúmenes de documentos y el número de usuarios.

• Dimensionamiento de hardware — selección de GPU para los requisitos de rendimiento de inferencia; despliegue solo con CPU donde la GPU no está disponible o no es necesaria
• Monitorización — latencia, rendimiento, tasas de error y uso de tokens rastreados continuamente; alertas antes de que el rendimiento se degrade
• Actualizaciones de modelos — evaluación de nuevas versiones de modelos frente al despliegue actual, ejecución de evaluaciones comparativas, despliegue de actualizaciones sin interrupción del servicio
• Soporte continuo — respuesta a incidentes, refinamiento de prompts a medida que emergen casos límite, y ajuste de la pipeline RAG a medida que evoluciona el corpus de documentos

Para quién es esto

Despachos de abogados, firmas fiduciarias y contables, y consultorías de software que manejan material confidencial de clientes y no pueden enviar ese material a servicios de IA de terceros. Organizaciones sujetas a obligaciones de residencia de datos o secreto profesional. Equipos que han evaluado herramientas de IA en la nube y han concluido que el riesgo de datos supera la comodidad.

Si actualmente haces a mano trabajo en el que la IA podría ayudar, pero no has podido adoptar IA en la nube por razones de confidencialidad — esa es exactamente la situación para la que está construido este servicio.