Saltar al contenido Abbie, agente EIA de Abbiamo.ai
ES

Idioma · Language · Lingua

Soluciones · Seguridad de agentes de IA

Seguridad de la IA: mandato acotado y trazable.

Abbie · hablando
Solo ejecuto las Abbi Actions que Abbiamo.ai publica y que tu empresa habilita.
01Mandato acotado

Se define una vez, se restringe en cualquier lugar, nunca se amplía.

Una Abbi Action es una operación con nombre propio que, ante las mismas entradas, produce el mismo resultado y deja registro. Abbiamo.ai la define con sus límites máximos; cada nivel siguiente solo puede dejarla igual o más estrecha.

  1. Consola «Actions» · Abbiamo.ai

    Qué existe y hasta dónde

    Entradas y salidas, conector con credenciales cifradas, validaciones, comportamiento ante error, límites máximos, autonomía máxima, versión y auditoría.

  2. Consola 1 · Entidad

    El techo de autonomía

    Lo fija el dueño del servicio. En Caddie es fijo: prepara, no ejecuta.

  3. Consola 2 · Entrenamiento

    Qué se habilita

    Qué «Actions», cuándo y con autonomía y límites iguales o menores.

  4. Consola 3 · Despliegue

    En qué contexto

    Entradas, canal, horarios y límites propios del despliegue.

  5. Consola 4 · Evaluación

    Nada se cambia solo

    Lee el registro y propone ajustes; una persona los aprueba.

  6. Permiso efectivo

    El mínimo de todos

    Si la «Action» permite 50,000, el perfil 20,000 y el despliegue 10,000, se comprometen 10,000. Un parámetro, un dueño.

    Conoce Abbi Studio →
02Acciones verificables

Lo que se dice es lo que queda guardado.

  • Modo

    Preparar

    Arma la operación validada sin escribir en los sistemas de negocio. Es el modo de Caddie y de Abbie cuando solo sugiere.

  • Modo

    Ejecutar

    Escribe en el sistema y devuelve una salida verificable. Una «Action» que solo ejecuta no puede habilitarse en Caddie.

  • Modo

    Solo lectura

    Consultas y cálculos, como un saldo o una cuota, no escriben en ningún modo.

  • Contrato

    Ficha de contrato

    Cada «Action» tiene su prueba de aceptación: lo dicho coincide con lo guardado y el modo preparar no escribe.

  • Versiones

    Versión fijada

    Cada perfil queda fijado a una versión. Si cambia el contrato de la «Action», el perfil que la adopte se revalida.

  • Autonomía

    Acción por acción

    Sugiere, ejecuta con confirmación o ejecuta sola: se decide para cada «Action», no para todo el agente.

    Explora las acciones →
03Candados de conversación

Lo que ningún proceso puede relajar.

  • Candado

    Ocultar que es IA

    Abbie se identifica como inteligencia artificial y nunca se hace pasar por humana.

  • Candado

    Afirmar sin fuente

    Nada que no esté en una fuente autorizada y vigente.

  • Candado

    Inventar condiciones

    Ni precios, saldos, tasas, plazos u ofertas, ni políticas nuevas.

  • Candado

    Pedir credenciales

    Nunca contraseñas, NIP, CVV ni tokens.

  • Candado

    Presionar

    Ni contactos fuera del horario permitido, ni presión, ni amenazas.

  • Candado

    Aprender sola

    Mejora solo cuando una persona aprueba un aprendizaje.

Estas reglas se fijan en la entidad y ningún cliente, despliegue ni nivel de configuración puede relajarlas.

04Datos

En cualquier nivel, las mismas reglas para tus datos.

  • Compromiso

    Minimización

    Solo se piden y usan los datos que el proceso necesita.

  • Compromiso

    Cifrado

    En tránsito y en reposo; las credenciales de los conectores se cifran y nunca se muestran.

  • Compromiso

    Retención y borrado

    Configurables por el cliente; por defecto, 180 días.

  • Compromiso

    Un entorno por cliente

    En producción, cada cliente tiene su propio «tenant».

  • Compromiso

    Aislamiento total

    La base de conocimiento universal, la de cada cliente y sus bases transaccionales están aisladas entre sí. Ningún dato de un cliente es visible para otro.

  • Compromiso

    Sin entrenar para otros

    Los datos de un cliente no entrenan modelos para nadie más ni mejoran el producto de otro sin su autorización explícita.

Dónde viven tus datos se decide con el nivel de soberanía: abbiamo.ai/soluciones/soberania-de-datos.

05Acceso y control de cambios

Cada cambio tiene nombre, fecha y aprobación.

  • Acceso

    Un usuario por persona

    Cada persona entra a Abbi Studio con su propio usuario; no se comparten cuentas, porque cada cambio queda registrado a nombre de quien lo hizo.

  • Cascada

    Nadie relaja lo de arriba

    La configuración baja de la entidad al despliegue y ningún nivel inferior puede relajar lo que fija el superior.

  • Aprendizaje

    Mejora solo con aprobación

    Cada aprendizaje pasa de propuesto a aprobado o descartado por una persona con permiso sobre la consola correspondiente.

  • Versiones

    Historial automático

    Fecha, autor y diferencia de cada cambio, con pruebas A/B controladas.

  • Alertas

    Desde la primera violación

    Una sola violación de una regla basta para alertar, igual que un desvío de tono, una queja o un error de una «Action».

  • Revisión humana

    Una muestra calificada por personas

    Al menos el 2 % de las conversaciones, con un mínimo de 50 por semana, priorizando escalamientos y alertas.

Requisitos de diseño de Abbi Studio. El alcance de cada implementación se confirma en su contrato.

06Responsabilidad compartida

Qué protege Abbiamo.ai y qué controla tu empresa.

La responsabilidad es compartida y explícita: cada parte sabe qué le toca desde el diseño.

Protege Abbiamo.ai
La entidad, las consolas de Abbi Studio, la capa de acciones, el cifrado de credenciales de conectores, la separación por cliente y el registro de decisiones. Conserva las transcripciones y las bitácoras de acciones.
Controla tu empresa
La grabación de audio, la telefonía y la infraestructura que aporta, las fuentes autorizadas, el mandato y los permisos de cada persona.
Se define en conjunto
El nivel de soberanía, la retención, quién audita y cómo se ejerce el derecho de borrado.

El reparto exacto se fija en el contrato de cada implementación.

07Sigue explorando

Seguridad, normas y datos.

  • Estrategia de IA

    Primero el porqué

    La creencia, los seis cómo con su prueba, qué vendemos y cómo empezar con un primer flujo.

    Ver la estrategia →
  • Regulación y cumplimiento

    Construida para quien rinde cuentas

    Las normas que seguimos desde el diseño, las de cada sector y las decisiones que siempre son de tu institución.

    Ver las normas →
  • Soberanía de datos

    Tus datos, donde exige tu caso

    Cuatro niveles de despliegue, de la nube a tus instalaciones, y cinco preguntas para elegir.

    Ver los niveles →

Revisemos la seguridad de tu primer flujo.

Tu solicitud llega al partner que corresponde a tu empresa.

Hablemos de tu operación

o escríbenos a hola@abbiamo.ai