Tu modelo es probabilístico. Tu certificación no lo es.
Un director financiero certifica bajo §302 que los controles fueron eficaces. Esa firma no se vuelve condicional porque intervino un modelo. Este escenario muestra dónde se sitúa una capa determinista para que la certificación siga siendo defendible.
Lo que ya estás obligado a producir
Nada de esto es nuevo por la IA. Lo nuevo es que un componente probabilístico ahora está dentro del camino que estas normas gobiernan.
| Autoridad | Lo que te obliga a producir |
|---|---|
| SOX §302 | Certificación de los directivos de que los controles de divulgación fueron eficaces en el período. Una afirmación de eficacia necesita evidencia que resista el reexamen, no el recuerdo de un modelo. |
| MiFID II Art. 16 | Registros de órdenes y comunicaciones con clientes, conservados y recuperables en forma inspeccionable por una autoridad. |
| DORA Art. 11 | Respuesta y notificación de incidentes TIC: qué ocurrió, bajo qué controles, en qué orden, reconstruible después. |
| SR 11-7 | Gestión del riesgo de modelos — validación, seguimiento continuo y una exposición clara de lo que el modelo estaba autorizado a decidir. |
Por qué la respuesta habitual no cierra
Una barrera que responde distinto otro día no sostiene una certificación que debe valer para todo un período.
Una barrera probabilística reevaluada meses después puede no reproducir la decisión que tomó entonces. Quien pregunte por qué se permitió una acción recibe una aproximación.
La revisión de seguridad bloquea la expansión: los permisos de herramientas son amplios y el radio de daño de una acción errónea es del tamaño de una liquidación, no de un ticket.
La evidencia vive en registros escritos por el mismo sistema cuyo comportamiento se cuestiona, sin vínculo entre el veredicto y la versión de política que lo produjo.
Una acción en la frontera
El motor no revisa el razonamiento del modelo. Evalúa la acción que el modelo está a punto de ejecutar, frente a umbrales congelados, antes de que alcance el mundo.
Acción candidata
wire.transfer.execute · $2.4M · digest previously consumed
Esquema y ancla de prueba validados. La unicidad de repetición no: el registro WORM ya contenía este hash de carga. La validación ordenada hace que un fallo aquí bloquee por construcción y no por una regla que alguien recordó escribir — y la disposición queda ligada a la versión de política exacta vigente, de modo que el bloqueo sigue siendo reproducible años después.
Las mismas mediciones, sea cual sea el sector
Son cifras del informe interno de evidencia técnica, no proyecciones modeladas para este escenario. Describen un único pipeline, así que no cambian cuando cambia el mandato.
0 / 18
Episodios de ataque que pasaron
Evaluación Stage 0 en modo SHADOW de trazas de acción escritas por planificadores generativos reales. Ninguno de los nueve episodios benignos reservados fue bloqueado.
0 / 10
Casos prohibidos que pasaron, doble referencia
Ablación controlada sobre el mismo conjunto reservado. Una puerta de referencia única dejó pasar cuatro de diez con idéntica calibración.
0.47 ms
Latencia media de decisión
Sobre 5.000 decisiones medidas; 1,15 ms en p99. La puerta en sí se completa en 258 nanosegundos.
1,000 / 1,000
Digests idénticos al reproducir
Misma entrada, entorno fijado. Diez mil registros reverificados en 0,195 segundos.
Lo que este escenario no es
Léelo antes de citarlo
- Un escenario ilustrativo, no un proyecto con cliente. No se nombra a ninguno porque no se describe ninguno.
- No se afirma despliegue alguno en este sector, y ningún regulador ha revisado ni respaldado este material.
- Las cifras son mediciones de prototipo en una estación de trabajo común, no resultados de producción ni distribuidos.
- Nada de esto ha sido reproducido de forma independiente por un tercero.
- Las autoridades citadas describen la obligación que tú tienes, no una determinación de que la cumplimos.
- La precisión operativa sobre un corpus sectorial validado sigue pendiente; un piloto exige tus propios datos de referencia.
Comprueba las cifras antes de confiar en el escenario
Cada cifra anterior procede de la página de evidencia técnica, donde las mismas mediciones aparecen con su distribución de cola y sus límites declarados.