Operación y detección

Una plataforma de trazas que guarda el contenido de los mensajes es, en la práctica, un archivo de conversaciones con clientes. Cada copia que sale de ella hacia otro equipo o proveedor lleva esas conversaciones, y por eso la exportación con contenido necesita la misma decisión que cualquier otra entrega de datos personales.

Cuando un asistente actúa con su propia identidad de servicio, la auditoría de la nube registra esa identidad y no a la persona que conversaba. Para llegar al cliente hay que unir capas por un identificador que viaje entre ellas, y cuidar que cada fuente puede escribir sus horas en una zona distinta.

Sacar la autorización del modelo y ponerla en una política escrita como código solo funciona si los atributos que la política compara vienen de fuentes que el modelo no controla. Si un atributo de identidad lo pone el propio asistente, la regla puede estar perfecta y la decisión seguir dependiendo de lo que el modelo haya escrito.

Una pasarela de IA solo controla lo que pasa por ella: claves, topes, filtros y registro central. Para saber si queda tráfico por fuera no basta con su configuración; hay que mirar la red y contar lo que va hacia los proveedores desde cualquier otro origen, incluidos sus puntos alternos.

Agregar un punto de enlace privado a un servicio de modelos en la nube crea un camino interno, pero no cierra por sí solo el acceso público: eso es otra opción de la configuración. Una línea base dice cómo debe estar cada recurso y una excepción aprobada es lo único que justifica apartarse de ella.