Consultoría de IA privada · verificación en su perímetro
No competimos con la plataforma de seguridad de IA que su empresa ya compró: somos quien comprueba que hace lo que promete. Y cada informe que entregamos se puede verificar sin nosotros.
En veinte meses, los tres proveedores independientes de seguridad de IA fueron comprados por gigantes: Robust Intelligence por Cisco, Protect AI por Palo Alto Networks, Lakera por Check Point. Los tres venden lo mismo: una plataforma que corre en la nube del proveedor.
Las grandes firmas de auditoría producen dictámenes y papeles; no ejecutan ataques contra el sistema vivo ni miden rendimiento real. Las consultoras de implantación entregan el sistema funcionando, pero no la prueba de que funciona.
Queda un hueco exacto: verificación técnica ejecutada dentro del perímetro del cliente, con evidencia que un tercero puede comprobar sin depender de quien la produjo. Ahí trabajamos nosotros.
Si ya compró una plataforma de seguridad de IA, no venimos a reemplazarla. Venimos a comprobar, con mediciones dentro de su red, que hace lo que el proveedor promete.
Cada una termina en un informe con su cadena de evidencia. Los rangos dependen del alcance: cantidad de agentes, sistemas y sedes. El precio exacto se lo damos por escrito antes de empezar.
Medición comparada de precisión, latencia y costo: el sistema que usted quiere adoptar contra la alternativa que usa hoy. Mismos casos, mismos datos, números a la vista.
Responde a: «¿el modelo privado anda bien, o me estás vendiendo privacidad a cambio de peor calidad?»
Campaña dirigida de inyección de prompts y jailbreak contra sus agentes concretos, dentro de su red, con un banco de ataques en castellano e italiano y en el vocabulario de su sector. El informe cierra con un umbral escrito:
Responde a: «¿mis agentes resisten a alguien que sabe lo que hace?»
Inventario de los activos de IA de su organización, mapeado contra OWASP LLM Top 10 v2, MITRE ATLAS, NIST AI RMF 600-1 y el Anexo IV del reglamento europeo, con puntaje de postura por marco.
Responde a: «¿qué IA tengo corriendo, y contra qué marcos estoy parado?»
Cuatro modalidades de despliegue. En las cuatro, las credenciales son suyas y el trabajo queda documentado y reproducible.
Un servidor que armamos, instalamos y dejamos funcionando en su sede.
Trabajamos sobre el equipamiento que su empresa ya tiene.
En su cuenta, con sus credenciales y sus controles.
Un proveedor europeo, bajo jurisdicción europea.
La contención de datos no se declama: se mide. El tráfico de salida del sistema se muestrea a lo largo de toda la ventana de observación, y esa medición forma parte de la evidencia que usted recibe — con el número de muestras tomadas escrito en el acta, para que sepa exactamente qué respalda. Decir «los datos no salen» a secas es indefendible en cualquier infraestructura real; nosotros le mostramos qué sale, hacia dónde, y por qué.
No le pedimos que nos crea. Cada entrega viaja con su cadena de evidencia —mediciones, configuraciones y resultados, firmados y encadenados por hash— y el verificador de esa cadena se publica abierto bajo licencia Apache-2.0.
Y no es una promesa: el verificador está publicado. Cualquiera puede instalarlo y comprobar un acta ahora mismo, sin pedirnos permiso y sin cuenta de nada.
pip install acta-verificador
acta-verificar acta.json --clave-publica-archivo clave.pubCódigo en GitHub · Paquete en PyPI · Apache-2.0 · La especificación del formato viaja con el código, para que se pueda reimplementar sin nosotros.
No emitimos sellos ni dictámenes de cumplimiento: hacemos ingeniería de evidencia. Preparamos y medimos para que, cuando haga falta, un tercero acreditado pueda certificar sobre datos comprobables en lugar de declaraciones.
«No me preocupa que salgan mis datos; me preocupa depender de una sola persona.»
Razonable, y se responde por escrito antes de empezar: plan de salida documentado desde el primer día, todo el trabajo reproducible paso a paso, las credenciales son del cliente —no retenemos ninguna—, y un acuerdo de nivel de servicio explícito. El verificador abierto cierra el círculo: sus informes siguen siendo comprobables aunque nosotros no estemos.
«¿El modelo local anda bien, o me estás vendiendo privacidad a cambio de peor calidad?»
Para eso existe el Banco de Verdad: medición comparada contra su alternativa actual, con los mismos casos y los números a la vista. Si el resultado no da, el informe lo dice — y a nosotros nos sirve tanto como a usted, porque no vendemos despliegues que la medición no respalda.
Verificaciones y despliegues que suelen encadenarse después de la primera medición.
| Producto | Qué entrega | Rango |
|---|---|---|
| Registro Probatorio | Cadena de evidencia firmada para las operaciones de sus agentes. | 18.000–30.000 EUR |
| Sello de Modelo | Proxy sellado por hash: si el modelo cambia, el sistema falla cerrado. | 14.000–24.000 EUR |
| Ruta Multi-IA | Cascada entre proveedores de IA con resiliencia ante caídas y degradaciones. | 15.000–28.000 EUR |
| Respuesta con Prueba | Verificación de las afirmaciones del sistema contra evidencia. | 18.000–35.000 EUR |
| Restauración Probada | Respaldos verificados por restauración real, no por el log del backup. | 10.000–18.000 EUR |
| IA Privada Lista | Modelo corriendo dentro de su perímetro, medido antes de entregar. | 25.000–45.000 EUR |
| Nodo Soberano | Nodo de IA bajo su control físico, de punta a punta. | 18.000–35.000 EUR + equipamiento |
Sostenimiento · 3.000–8.000 EUR/mes. Un sistema que se verificó una vez y no se vuelve a verificar deja de estar verificado: los modelos cambian, los ataques cambian, su entorno cambia. El abono mantiene las verificaciones corriendo y la cadena de evidencia al día.
No vamos a mostrarle logos de clientes que no tenemos. Un logo inventado destruiría exactamente lo que vendemos.
Lo que sí podemos mostrarle es nuestra propia casa, medida con las mismas herramientas del catálogo: un servidor real con decenas de servicios, agentes trabajando en producción todos los días, respaldos que se verifican por restauración real y una cadena de evidencia firmada que se re-verifica sola cada día. Cada producto existe porque primero lo necesitamos nosotros.
En la primera reunión se lo mostramos andando.
Le van a decir que el reglamento europeo de IA ya lo obliga. No es así: las obligaciones para sistemas de alto riesgo se difirieron a diciembre de 2027 (anexo III) y agosto de 2028 (anexo I). Preferimos que ese dato se lo demos nosotros y no la letra chica de otra propuesta.
La presión real hoy no viene del calendario: viene de los contratos y de los pliegos. Los bancos italianos medianos ya exigen a sus proveedores de IA las mismas garantías de soberanía técnica que la administración pública le pide a su nube estatal, y la sanidad privada adopta reglas parecidas de residencia de datos. Cuando esa exigencia le llegue, la respuesta que sirve no es un papel: es evidencia.
Escríbanos con el sistema que quiere desplegar o poner a prueba. Respondemos con alcance, plazo y precio — no con una presentación.
acta@eleion.io