Prairie LabsEmpleados de IA

Seguridad y control

La autonomía debe tener límites.

Prairie Labs diseña el acceso, las aprobaciones, los registros, el escalamiento, la retención y la revocación en torno al puesto. Sus empleados de IA reciben solo lo que su rol necesita, las personas conservan la autoridad sobre las decisiones importantes y las acciones relevantes dejan registro.

Los controles exactos dependen de la implementación y se documentan durante la definición del alcance. No afirmamos contar con certificaciones, cobertura universal de integraciones, seguridad perfecta ni procesamiento totalmente local sin verificar la arquitectura completa.

Agendar una demo

Controles principales

Mínimo privilegio, autoridad humana y un alto claro.

Cada control se diseña en torno al trabajo que realiza un empleado de IA y se documenta antes de entrar en funcionamiento.

01 Mínimo privilegio

El empleado de IA recibe solo las cuentas, los datos, las herramientas y las acciones que su rol requiere. Distintos empleados pueden ver distintas vistas del conocimiento compartido.

02 Aprobación según el riesgo

El trabajo reversible de bajo riesgo puede ejecutarse automáticamente. Los mensajes delicados, las acciones financieras, los cambios irreversibles y las solicitudes inusuales pueden requerir a una persona.

03 Trabajo trazable

Las acciones importantes generan registros que respaldan la revisión, la corrección, la investigación de incidentes y la mejora.

04 Retención con propósito

La memoria selectiva se configura para apoyar el rol. El acceso, la corrección, la eliminación y la retención importan tanto como el recuerdo.

05 Las personas manejan las excepciones

Las solicitudes ambiguas, fuera de política, de alto impacto o no admitidas pasan a una persona responsable en lugar de forzar una respuesta.

06 Detenerse es una función

Las credenciales, los horarios, las integraciones y las automatizaciones se pueden pausar o eliminar cuando cambian el puesto, el riesgo o el negocio.

Opción de implementación

En la nube o en sus instalaciones, con un alcance honesto.

La ubicación física es solo una parte de la residencia de datos. También importan los modelos, los sistemas SaaS, los proveedores de comunicaciones, los registros, los respaldos, la telemetría y las rutas de soporte.

Preguntas frecuentes

Responsabilidad compartida, con respuestas claras.

Quién gestiona qué, y lo que afirmaremos y lo que no.

01¿Qué gestiona Prairie Labs?

El entorno configurado, las automatizaciones, las integraciones aprobadas, el monitoreo, el mantenimiento, los cambios de rol y las mejoras de los límites de seguridad descritos en el contrato.

02¿Qué deciden los clientes?

El puesto, el material de referencia autorizado, los usuarios autorizados, la clasificación de los datos, los responsables de aprobación, las obligaciones legales y las decisiones de negocio que siguen siendo humanas.

03¿Qué manejamos en conjunto?

Revisamos las excepciones, los flujos de trabajo que cambian, las necesidades de acceso y la evidencia para que la implementación siga alineada con el negocio.

04¿Implementar en sus instalaciones significa que ningún dato pasa por la nube?

No necesariamente. Una computadora o un servidor dedicado en sus instalaciones ofrece un control físico más estricto, pero también importan los modelos, los sistemas SaaS, los proveedores de comunicaciones, los registros, los respaldos, la telemetría y las rutas de soporte. Mapeamos la arquitectura completa antes de asumir cualquier compromiso de residencia, y un funcionamiento verdaderamente local o aislado de la red (air-gapped) solo se indica en una propuesta con alcance definido, una vez verificado.

05¿Afirman contar con certificaciones de seguridad?

No sin verificación. No afirmamos contar con certificaciones, cobertura universal de integraciones, seguridad perfecta ni procesamiento totalmente local sin verificar la arquitectura completa de su implementación.

06¿Podemos detener a un empleado de IA?

Sí. Las credenciales, los horarios, las integraciones y las automatizaciones se pueden pausar o eliminar, y las personas conservan la autoridad sobre los permisos, las aprobaciones y las desactivaciones.