Entender qué recibe un modelo también es parte de la confianza.

Una capa de orquestación, límites explícitos

Arquitectura de referencia: Usuario → ALI → AI Gateway / orquestación → proveedores de IA aprobados. El inventario de proveedores y modelos aprobados está pendiente; este diagrama no acredita una lista operativa ni una garantía de filtrado.

Gobernanza de proveedores y modelos

El registro debe documentar proveedor, modelo, versión, finalidad, datos enviados, retención, uso para entrenamiento, región y condiciones de ZDR. Evaluación previa al despliegue y monitoreo deben tener criterios y responsables verificables.

Leer y actuar tienen permisos distintos

La política propuesta distingue consultas y recuperación de acciones que modifican sistemas externos. Las acciones sensibles pueden requerir confirmación explícita del usuario. La cobertura efectiva de estas autorizaciones y sus registros está en verificación.

• Lectura: búsqueda, recuperación de documentos, investigación y lectura de integraciones.
• Escritura / externo: enviar correo, modificar CRM, crear registros y ejecutar acciones a través de integraciones.

Seguridad de IA jurídica

Grounding, recuperación, atribución de fuentes, evaluación y validación de salidas buscan reducir errores. No eliminan las alucinaciones. La cobertura de trazabilidad y verificación de citas requiere validación.

• Source Traceability: relacionar respuestas con las fuentes utilizadas cuando estén disponibles.
• Retrieval Provenance: fuente, autoridad, documento, fecha, identificadores y metadata jurídica.
• Citation Verification: verificar correspondencia entre cita, documento y afirmación.
• Prompt injection: evaluar instrucciones no confiables y límites de herramientas.

El criterio profesional permanece en el centro

ALI apoya el trabajo de profesionales jurídicos. Contrastar fuentes, vigencia normativa, jurisdicción y contexto del asunto forma parte del uso responsable. Las decisiones jurídicas requieren valoración profesional.

Consentimiento que puede reconstruirse

El modelo propuesto registra estado y versión de política, fecha de autorización y revocación, organización, usuario, artefacto, tipo de dato y finalidad permitida. Cada candidato debe conservar su procedencia y la relación con datasets. No es un registro activo confirmado.