AI Governance · Trazabilidad IA

La IA que
puedes auditar.

Wigi opera dentro de tu SGSI con datos reales de tu organización. Por eso la diseñamos con las mismas reglas que exige un auditor: aislada por organización, confirmada por humanos, trazable y verificable. Esta página existe para que tu equipo de seguridad no tenga que preguntarlo.

/// Aislamiento · Confirmación humana · Trazabilidad · Verificabilidad
/// Garantías de diseño
Nunca cruza organizaciones
Filtro obligatorio + validación posterior por cada resultado.
Nunca escribe sin confirmar
Toda acción se detiene en propuesta con vista previa.
Nunca actúa sin dejar rastro
Propuesta, confirmación y ejecución quedan registradas.
Nunca afirma sin fuente
Las respuestas sobre tu operación citan la entidad exacta.
/// Principios de diseño

Seis reglas que la IA no puede romper.

No son promesas de marketing: son restricciones de arquitectura, con la prueba que las respalda.

Aislamiento por organización
Cada búsqueda en tu documentación lleva el identificador de tu organización como filtro obligatorio del motor de búsqueda. Un segundo control descarta cualquier resultado que no te pertenezca, incluso si el buscador se equivocara.
Verificado por una prueba automática que planta documentos trampa de otra organización y exige cero coincidencias.
Confirmación humana obligatoria
El agente lee libremente, pero no escribe. Cuando decide que hace falta crear una tarea, un borrador o un vínculo, el flujo se detiene y te muestra qué haría. La ejecución solo ocurre tras tu confirmación explícita.
Garantizado por una prueba estructural: el motor del agente no tiene acceso al ejecutor de acciones.
Trazabilidad de cada acción
Propuesta, confirmación y ejecución quedan registradas con organización, usuario, conversación e identificador de ejecución. Lo que la IA ejecutó aparece además en el historial de la entidad afectada, igual que un cambio hecho a mano.
Requisito directo de auditoría: quién pidió qué, quién lo aprobó y qué cambió.
Tus datos no entrenan modelos
Wigi consume modelos por API empresarial, donde el contenido enviado no se usa para entrenar modelos del proveedor. Vigía tampoco entrena modelos propios con información de clientes.
La capa de modelos es intercambiable: la arquitectura no está casada con un proveedor.
Respuestas con fuente verificable
Cuando Wigi afirma algo sobre tu operación, muestra de dónde salió: chips que enlazan a la política, el riesgo, el incidente o el documento firmado exacto dentro de la plataforma.
Un click lleva a la fuente. Si no hay fuente, no hay afirmación sobre tus datos.
Degradación segura
Si el proveedor de modelos, el buscador o un servicio auxiliar falla, la plataforma no se rompe: el módulo sigue operativo y la interfaz informa el problema en vez de mostrar un resultado inventado.
Preferimos decir "no pude" antes que responder sin base.
/// Alcance del dato

Qué ve Wigi y qué no ve.

El corpus de tu organización se construye con lo que ya vive en la plataforma. Nada más.

Sí ve
Documentos firmados de tu certificación
Políticas aprobadas y publicadas
Resultados del setup de certificación
Metadata de evidencias: nombre, tipo, estado, control y vencimiento
Riesgos, su tratamiento y su mitigación
Incidentes, causa raíz y lecciones aprendidas
Estado operativo: gaps, controles, tareas y fechas
No ve
El contenido de los archivos de evidencia que subes
Datos de cualquier otra organización de la plataforma
Credenciales, secretos o tokens de tus integraciones
Información fuera de la certificación activa sin tu contexto

La decisión de indexar solo metadata de evidencias — y nunca el contenido de los archivos — es deliberada: el corpus del copiloto no debe absorber los adjuntos que tu organización sube.

/// ISO 42001 Ready

Gobernamos nuestra IA con el mismo estándar que te ayudamos a certificar.

Vigía opera ISO/IEC 42001 como framework certificable dentro de la plataforma: inventario de sistemas de IA, evaluación de impacto, política de IA responsable y Declaración de Aplicabilidad. Las mismas preguntas que ese estándar te obliga a responder sobre tu IA son las que respondemos aquí sobre la nuestra.

Ver ISO 42001 en Vigía →Ver el módulo Wigi AI →
/// Preguntas de security review

Las ocho preguntas que siempre nos hacen.

Respondidas por adelantado, para que el review de seguridad no frene tu evaluación.

01¿La IA puede ver datos de otra organización?
No. Cada consulta al corpus lleva el identificador de tu organización como filtro obligatorio a nivel del motor de búsqueda, y una segunda validación descarta cualquier resultado que no te pertenezca. Una prueba automática con documentos trampa de otra organización corre junto al resto de la suite y exige cero coincidencias.
02¿La IA puede modificar o borrar datos por su cuenta?
No. El agente lee, pero no escribe. Cuando concluye que hace falta crear una tarea, un borrador o un vínculo, el flujo se detiene y te muestra la propuesta con vista previa. La ejecución solo ocurre tras tu confirmación explícita, y una prueba estructural del código impide que esa separación se rompa por accidente.
03¿Nuestros datos entrenan modelos de IA?
No. Wigi consume modelos por API empresarial, donde el contenido enviado no se usa para entrenar modelos del proveedor, y Vigía no entrena modelos propios con información de clientes.
04¿Queda registro de lo que hace la IA?
Sí. Propuesta, confirmación y ejecución quedan registradas con organización, usuario, conversación e identificador de ejecución. Además, lo que la IA ejecuta aparece en el historial de la entidad afectada, igual que un cambio hecho a mano.
05¿Cómo sabemos que una respuesta no es una alucinación?
Las respuestas fundamentadas en tu documentación incluyen chips de fuente que enlazan a la entidad exacta dentro de la plataforma. Un click y estás en la política, el riesgo o el documento del que salió el dato. Si no hay fuente, Wigi no afirma sobre tus datos.
06¿Qué pasa si el proveedor de modelos falla o cambia?
La capa de modelos es intercambiable por diseño: la arquitectura no está casada con un proveedor. Ante fallas parciales la plataforma degrada de forma segura, manteniendo el módulo operativo e informando el problema.
07¿Dónde se guarda el historial de conversaciones?
En la infraestructura de Vigía, asociado a tu organización y usuario, con retención acotada. No se comparte entre organizaciones ni se expone a otros usuarios de tu cuenta.
08¿Podemos desactivar el copiloto?
Sí. Las capacidades de IA se gobiernan a nivel de despliegue y pueden apagarse sin afectar el resto de la plataforma: los módulos de compliance siguen operando igual.
/// AI Governance

¿Tu equipo de seguridad tiene más preguntas?

Te mostramos la IA operando sobre datos reales, con las citas y el registro de auditoría a la vista.

Agendar demoVer cómo funciona →