Infraestructura operacional para agentes de IA
en entornos regulados
“Certifica la jaula, no el pájaro.”
Despliega y gobierna agentes de IA sin perder el control.
El Motor de Interceptación en Runtime se sitúa en el camino crítico de cada acción y decide de forma determinista, en milisegundos, contra la regulación modelada en grafo. Ninguna acción llega a producción sin pasar por él.
Cada acción de tus agentes se contrasta con la regulación, se resuelve por debajo de 200 ms, y queda firmada, encadenada, y lista para el supervisor.
Disponible hoy para banca y fintech en España, con PSD2, AML, KYC, y EDD ya cargados.
Sin caja negra. Sin acciones alucinadas en producción. Sin sorpresas en la auditoría.
El cambio operativo
El mismo equipo, dos modelos operativos.
La IA agéntica promete autonomía. Los entornos regulados exigen control. AgentSave coloca una capa determinista entre tus agentes y tus sistemas de registro, y con eso el mismo equipo y los mismos agentes pasan de experimento a operación sin cambiar de stack.
El Motor de Interceptación en Runtime
La capa que decide, no la que sugiere.
Cada acción que propone un agente pasa por el motor antes de tocar producción y se contrasta con la regulación modelada en grafo. La decisión es determinista y reproducible, la misma entrada da siempre el mismo veredicto.
En el camino crítico.
Ninguna acción llega a tus sistemas de registro sin pasar por el motor.
Determinista y en milisegundos.
La misma entrada da el mismo veredicto, resuelto por debajo del umbral de 200 ms.
Fail-closed por defecto.
Ante anomalía o exceso de latencia, deniega. El estado seguro es el de bloqueo.
Firma por decisión.
Firma por decisión, donde cada veredicto se firma y se encadena, y la cadena es verificable de extremo a extremo.
Cita la norma.
Cada veredicto apunta al artículo que lo fundamenta, no es una caja negra.
Semantic Authority Layer
La regulación, modelada como grafo
La normativa no cabe en una tabla. Una regulación se relaciona con acciones, las acciones llevan restricciones, y las restricciones remiten a otras normas que las matizan o prevalecen sobre ellas. Por eso la fuente de verdad de AgentSave es una ontología regulatoria sobre Neo4j.
Solo existe lo que está en el grafo.
Cada acción de un agente tiene que corresponder a un verbo de la ontología. Una acción inventada por el agente se deniega por construcción.
Cada restricción cita su norma.
Las restricciones están enlazadas al artículo que las fundamenta, así que el motivo de un veredicto apunta a su base normativa.
La precedencia es explícita.
Cuando dos restricciones chocan, el grafo define cuál prevalece.
Versionada y a prueba de cambios silenciosos.
La ontología se carga desde una fuente versionada, con una huella criptográfica que detecta cualquier cambio hecho fuera del proceso de despliegue.
Servida desde memoria.
El grafo se carga en memoria y se refresca periódicamente, así que consultar la norma no añade latencia de red a cada decisión.
Es la pieza que convierte la regulación en infraestructura ejecutable, y la base sobre la que crece cada mercado nuevo. Cada país añade su ontología al mismo motor.
Rendimiento verificable
Rendimiento que puedes comprobar, no solo creer
Medimos latencia, cobertura, y comportamiento de validación para que evalúes AgentSave con criterios técnicos, no con promesas de seguridad.
En entornos regulados casi seguro es un estado de fallo.
Latencia media
0,02 ms
Media ponderada de todos los entornos
Peor caso observado
27,35 ms
En cualquier entorno
Umbral fail-closed
<200 ms
Deniega automáticamente si se supera
Validaciones sintéticas
+980.000
Durante el desarrollo
Validadores activos
8
PSD2, AML, KYC, UBO, EDD, y SAR
Fuente de verdad regulatoria
Neo4j
Ontología versionada en grafo
Próxima cobertura
DORA y MiCA
En desarrollo
Cifras medidas con validaciones sintéticas en desarrollo, con desglose por entorno disponible para revisión técnica.
No publicamos ninguna cifra que no podamos defender.
Evolutionary Adversarial Engine (EAE) · Vista previa · En desarrollo
Una línea de investigación adversarial independiente.
AgentSave está diseñando el EAE como capacidad experimental independiente. La vista previa explora estrategias evolutivas y linajes de evidencia, pero G0 no ejecuta ataques ni ofrece un servicio Red Team.
Tus propios agentes.
En desarrollo: los futuros adaptadores deberán conectar sujetos de prueba controlados sin acceder a producción.
Modelo evolutivo en desarrollo.
Vista previa: las estrategias podrían adaptarse según resultados de oráculos experimentales independientes.
Comportamiento, no solo prompts.
Secuestro de objetivo, manipulación de parámetros, tácticas de retardo y confusión, inyección indirecta vía datos de herramientas, reintentos no idempotentes, y deriva de autorización.
Aislado por diseño.
Un entorno sandbox separado de tu producción y de la nuestra.
Vista previa del grafo.
Vista previa en desarrollo: el gráfico es ilustrativo y no representa datos ni ejecuciones en tiempo real.
El grafo recuerda.
Vista previa: un futuro modelo de evidencia podría conservar la genealogía de estrategias y los resultados experimentales que informen cada selección.
Hallazgos reproducibles.
Objetivo de diseño: preservar entradas, versiones, semillas y resultados de oráculos experimentales independientes para repetir un hallazgo.
Paquete de evidencia propuesto.
Vista previa: un futuro paquete de evidencia reuniría modos de fallo y su traza experimental completa.
Despliegue por definir.
En desarrollo: G0 no promete despliegue alojado, dedicado ni on-premise para EAE.
RIE y EAE son productos independientes. RIE aplica autoridad regulatoria determinista; EAE utilizará oráculos experimentales propios y un futuro modelo de evidencia, sin compartir juez ni ruta de veredicto.
Casos de uso en banca y fintech
AML y sanciones
Agentes que revisan alertas y preparan acciones dentro de los límites de tu política. Lo sensible se deriva al analista.
KYC y onboarding
Validación de documentación, coherencia de datos, y reglas de alta antes de que el flujo continúe.
Pagos y SCA
Agentes que preparan pagos sin saltarse la autenticación reforzada ni los umbrales de PSD2.
Controles internos
Validaciones repetitivas automatizadas, con veredictos trazables y bloqueo por defecto.
Asistentes transaccionales
Agentes que recomiendan u operan sin ejecutar nada fuera de lo que permite tu entidad.
Crypto y MiCA (en desarrollo)
La misma arquitectura determinista, preparada para validar operaciones con criptoactivos.
Soberanía por diseño
Gobernamos tus agentes, y dónde se ejecutan.
AgentSave opera sobre infraestructura europea certificada. Las certificaciones de nuestro proveedor cubren la capa de infraestructura, lo que acota tu revisión a la capa de gobernanza y refuerza tu posición ante DORA, el EU AI Act, y el riesgo de concentración TIC.
Infraestructura en región UE.
Residencia de datos en la UE y proveedor cloud alineado con estándares de seguridad para entornos regulados.
Infraestructura certificada.
OVHcloud aporta certificaciones reconocidas para su capa de infraestructura, entre ellas ISO 27001, SOC 2, y PCI DSS.
Preparado para DORA.
Diseñado para facilitar las conversaciones de riesgo TIC de terceros, con residencia, trazabilidad, controles, y documentación de proveedor.
Modelo de responsabilidad compartida
OVHcloud certifica la infraestructura cloud. AgentSave responde de la capa de gobernanza determinista, la validación, y la evidencia. El detalle de cobertura por capas está disponible para revisión de compliance y compras.
Las certificaciones de infraestructura corresponden a OVHcloud. Información actualizada en OVHcloud Conformidad. OVHcloud Conformidad.
Es el mismo principio que gobierna todo el sistema. Nada se declara seguro sin poder demostrarlo.
Pon una capa determinista entre tus agentes y producción.
Si operas en banca, fintech, o cualquier entorno regulado, la pregunta no es si vas a usar agentes de IA, sino bajo qué reglas van a actuar y cómo lo vas a demostrar.
Infraestructura soberana UE. Fail-closed por defecto. Regulación española ya cargada.