Unica · Gobierno de agentes de IA
Cada acto de un agente de IA, bajo la autorización de una persona.
Unica registra cada acto de un agente bajo la autorización de una persona identificada. Cada registro va firmado: una alteración posterior rompe la firma. Unica se instala en la cuenta de nube de la propia organización.
Registro firmado
- Acto
- Plan de pago aprobado
- Agente
- Agente de cobranza
- Autorizó
- Gerente de cobranza, persona identificada
- Autorización
- Vigente; revocable de inmediato
- Firma
- Válida: el registro no se alteró
El problema
Cuando un agente actúe, alguien preguntará quién lo autorizó.
Los agentes de IA van a actuar dentro de los sistemas de cada organización: aprobar una solicitud, cerrar un reclamo, negociar un plan de pago, mover los datos de una persona.
El supervisor, el auditor o el directorio hará entonces la misma pregunta que hoy se le hace a una persona: quién lo autorizó, bajo qué regla y cómo se prueba. Si la respuesta depende de los registros del proveedor del modelo, no alcanza.
Cómo funciona
Cuatro pasos, todos con registro firmado.
Autorización
Una persona identificada autoriza al agente. Esa autorización se revoca con efecto inmediato.
Hoy
Acto del agente
El agente actúa bajo esa autorización, y cada acto queda asociado a la persona que la dio. El rechazo de los actos fuera de esa autoridad llega en 2027.
Hoy2027
Registro firmado
Quién actuó, bajo la autorización de quién y cuándo. Cada registro va firmado: una alteración posterior rompe la firma.
Hoy
Verificación
Hoy, auditoría, el auditor externo o el supervisor revisa el registro firmado: quién actuó, bajo la autorización de quién y cuándo. La verificación en una máquina propia, sin acceso a Unica, llega con el paquete de evidencia verificable: como servicio en 2027 y como producto en 2028.
2027 servicio · 2028 producto
Las fechas son proyecciones del plan de desarrollo vigente, no compromisos.
Cinco ventajas
Cada ventaja responde a una pregunta que alguien hará tarde o temprano.
Los ejemplos son casos típicos, no clientes ni despliegues.
Rendición de cuentas por acto
- Hoy
Cada acto de un agente queda bajo la autorización de una persona identificada, y esa autorización se revoca con efecto inmediato.
- 2027
El rechazo de los actos que excedan la autoridad delegada.
Ejemplo ilustrativo Un agente de cobranza negocia planes de pago bajo la autorización de una gerente. Cuando ella deja el cargo, su autorización se revoca y el registro muestra la fecha.
- Hoy
Prueba que no depende del proveedor
- Hoy
Cada registro va firmado y queda en la cuenta de nube de la propia organización, no en la del proveedor del modelo.
- 2027 servicio · 2028 producto
Un paquete de evidencia verificable: los registros firmados se exportan y se verifican en cualquier máquina, sin acceso a Unica y sin confiar en la organización, en Teipsum ni en el proveedor del modelo.
Ejemplo ilustrativo El auditor externo pide el expediente de las aprobaciones de un trimestre en que intervino un agente. Con el paquete de evidencia, recibe un archivo verificable, no capturas de pantalla ni acceso a producción.
- Hoy
Reconstrucción fiel de lo ocurrido
- Hoy
El registro firmado muestra quién actuó, bajo la autorización de quién y cuándo.
- Desde 2028
Recomponer lo que el sistema veía en un momento dado (los datos, la regla y la autoridad vigentes) y explicarlo a las personas afectadas.
Ejemplo ilustrativo Una persona reclama por una decisión de hace ocho meses. Desde 2028, se reconstruyen los datos y las reglas de ese día, no los de hoy.
- Hoy
Normas convertidas en controles
- 2027 servicio · 2028 producto
Con el paquete de evidencia verificable, las obligaciones de una norma (supervisión humana, registro de eventos, explicación, residencia de datos) quedan ordenadas como controles, artículo por artículo.
Ejemplo ilustrativo Con el paquete de evidencia, cumplimiento documenta el control de las decisiones automatizadas con el registro del sistema, artículo por artículo, y no con un informe redactado a mano.
- 2027 servicio · 2028 producto
Menor costo de auditoría y supervisión
- Hoy
Cada acto queda registrado y firmado cuando ocurre: quién actuó, bajo la autorización de quién y cuándo.
- 2027 servicio · 2028 producto
El auditor y el supervisor verifican el registro en vez de leer reportes: preparar una revisión pasa de semanas de recopilación a una exportación firmada.
Ejemplo ilustrativo Con el paquete de evidencia, la segunda línea revisa los agentes de tres áreas con el mismo registro firmado, en lugar de tres informes trimestrales preparados a mano.
- Hoy
Las fechas son proyecciones del plan de desarrollo vigente, no compromisos.
Por qué ahora
Las reglas ya tienen fecha.
Diciembre de 2026
Ley 21.719, Chile
Chile actualiza su ley de protección de datos personales, publicada el 13 de diciembre de 2024: decisiones automatizadas, derecho a explicación y portabilidad. Rige desde diciembre de 2026, salvo la postergación en trámite. Un agente que decida sobre una persona tendrá que probar lo que hizo y por qué.
2 de diciembre de 2027
Ley de IA de la Unión Europea
Desde el 2 de diciembre de 2027 rigen las obligaciones para los sistemas de alto riesgo, como el scoring crediticio: registro de eventos, supervisión humana y explicación. Las políticas de un grupo europeo las extienden a sus filiales fuera de Europa.
2023–24
Lineamientos de la OEA
La OEA publica los Lineamientos interamericanos de gobernanza de datos e IA. Un lineamiento no se verifica solo: hace falta un registro que lo pruebe.
Dónde estamos hoy
Lo disponible hoy, y lo que viene con su año.
Disponible hoy
- Autorización por persona
- Trazabilidad firmada
- Revocación inmediata
- Instalación en la nube del cliente
2027
- Rechazo de actos fuera de autoridad
- Borrado probado
- Neutralidad de modelo
- Instalación por un consultor local
- Primer cliente con datos reales: 2027
2027 servicio · 2028 producto
- Paquete de evidencia verificable
- Residencia contractual de datos
- Testigo neutral de agentes de terceros
Desde 2028
- Reconstrucción y explicaciones para personas afectadas
- Operación por socios en dos jurisdicciones
Las fechas son proyecciones del plan de desarrollo vigente, no compromisos.
Dos límites de hoy
Residencia de modelos
La residencia estricta de modelos en Chile no está disponible hoy: los modelos más recientes se sirven desde São Paulo. Los datos sí quedan en la cuenta de nube del cliente.
Tamaño del equipo
Teipsum es un equipo de cuatro personas. La entrega se hace a través de socios locales.
Primer paso
Un piloto de 90 días, en 2027.
Acotado a una función: una línea de crédito, una cola de cobranza, un proceso de cumplimiento, una función administrativa o un caso de supervisión.
Con autorización por persona y trazabilidad firmada desde el primer día, en la cuenta de nube de la propia organización. Inicio previsto: 2027.
Qué pedimos a cambio
- Una persona de riesgo o de innovación como responsable del piloto.
- La participación de seguridad de la información y de auditoría interna desde el diseño.
- Una referencia al cierre del piloto: privada ante su supervisor y, con su consentimiento, pública.
Las fechas son proyecciones del plan de desarrollo vigente, no compromisos.
Conversemos un piloto acotado.
Cuéntenos qué función le entregaría primero a Unica.
Conversemos un piloto