Ejecución de IA gobernada

Qué es la ejecución de IA gobernada

La ejecución de IA gobernada es la práctica de ejecutar sistemas de IA, incluidos flujos de trabajo impulsados por LLM y agentes autónomos, bajo controles que producen evidencia verificable de forma independiente de lo que realmente se ejecutó. No es un motor de políticas, una plataforma de observabilidad ni una pasarela de modelos. Es la capa de evidencia que vincula una decisión gobernada a un artefacto portátil a prueba de manipulación.

Cada ejecución gobernada produce un Certified Execution Record que contiene la entrada, la salida, el contexto del modelo, los parámetros y una vinculación de identidad opcional, sellado con un compromiso criptográfico y opcionalmente atestiguado por el nodo de atestación de NexArt.

Por qué la gobernanza por sí sola no basta

Las plataformas de gobernanza responden qué debería ocurrir. Aplican políticas: qué modelo, qué plantilla de prompt, qué ruta de aprobación. Cuando un auditor, regulador, cliente o tribunal pregunta después qué ocurrió realmente, la configuración de políticas no es una respuesta. Los registros y trazas de aplicación son modificables, incompletos y no se pueden verificar de forma independiente.

• Los registros no son evidencia. Cualquier operador con acceso a la base de datos puede alterarlos.
• El comportamiento del modelo varía. El mismo prompt produce salidas distintas según versiones, temperaturas y cambios de proveedor.
• La gobernanza es prospectiva. La política define la intención. No prueba que la ruta prevista se haya seguido realmente.
• Las disputas requieren portabilidad. El registro debe sobrevivir al operador, al proveedor y a NexArt mismo.

Gobernanza, observabilidad y evidencia de ejecución

Estas tres capas son complementarias, no sustitutas. Una pila de IA madura usa las tres.

Vea Observability vs Execution Evidence para una comparación más profunda.

Cómo funciona la ejecución gobernada

1. Instrumentar el punto de decisión. Una única llamada al SDK envuelve la ejecución de IA: entrada, salida, modelo, parámetros y vinculación de identidad opcional.
2. Sellar el registro. El SDK produce un Certified Execution Record con un compromiso criptográfico sobre la ejecución. Los campos sensibles pueden permanecer privados usando el modo solo compromiso.
3. Atestiguar de forma independiente. El registro se envía al nodo de atestación de NexArt, que devuelve un recibo firmado con una marca de tiempo RFC 3161 emitida a través de la autoridad de sellado de tiempo pública de DigiCert.
4. Verificar en cualquier lugar. Cualquier tercero que tenga el registro y la clave pública del nodo puede verificar la integridad usando verify.nexart.io, la CLI, el SDK o bibliotecas criptográficas estándar.

Ejecución gobernada para agentes de IA

Los agentes autónomos y semiautónomos amplifican el problema de la evidencia. Cada paso del agente, llamada a herramienta y subtarea delegada es una decisión que puede disputarse más adelante. La ejecución gobernada de agentes de IA vincula cada paso registrado a su propio Certified Execution Record, y agrupa los pasos relacionados en un Project Bundle que preserva el orden y la integridad entre pasos.

Consulte el caso de uso AI Agents para el patrón completo de evidencia de agentes.

Pistas de auditoría y flujos de trabajo regulados

La ejecución de IA gobernada produce evidencia que respalda las obligaciones de conservación de registros en los principales marcos, incluidos el artículo 12 de la AI Act de la UE, ISO/IEC 42001, el NIST AI RMF y la integridad de procesamiento de SOC 2. El registro es un JSON portátil con un sello criptográfico, por lo que puede archivarse, transmitirse a auditores o entregarse a un regulador sin depender del proveedor original.

• Standards alignment : correspondencia AI Act de la UE, ISO 42001, NIST AI RMF, SOC 2
• Regulated workflows : patrones de evidencia para auditoría
• Financial services : decisiones de crédito, fraude y trading

NexArt proporciona evidencia de ejecución. No determina si una salida, decisión o flujo de trabajo de IA es legalmente conforme, justo, correcto o está certificado bajo ningún marco. NexArt no está certificado bajo ISO/IEC 42001, SOC 2, ni bajo la AI Act de la UE.

Cómo adoptar la ejecución de IA gobernada

1. Identifique las decisiones de IA de su flujo de trabajo que puedan ser cuestionadas más adelante.
2. Añada el SDK de NexArt en cada punto de decisión. No se requieren cambios de infraestructura.
3. Elija el modo de compromiso para flujos de trabajo sensibles, o el modo de carga completa para uso interno.
4. Archive los Certified Execution Records junto con los datos de auditoría y observabilidad existentes.

Comience con el Quickstart o la demo interactiva AI Execution.

Preguntas frecuentes