Ya posees la autoridad normativa. Solo que aún no es aplicable.
A las universidades no les faltan políticas. Código de honor, manual del IRB, reglamento del profesorado, FERPA — todo existe y nada alcanza el instante en que un sistema actúa. Este escenario muestra dónde podría hacerlo.
Lo que ya estás obligado a producir
Aquí la política institucional tiene fuerza legal. La brecha no es la redacción, sino la aplicación en el punto de acción.
| Autoridad | Lo que te obliga a producir |
|---|---|
| FERPA §99.30 | Consentimiento previo por escrito antes de divulgar información personal de los expedientes educativos, con excepciones taxativas y estrechas. |
| FERPA §99.32 | Un registro de cada divulgación, conservado con el expediente y accesible al estudiante. |
| IRB protocol | Investigación con seres humanos limitada al protocolo aprobado; el uso secundario de datos es cuestión de protocolo, no técnica. |
| Title IX | Obligaciones procedimentales en el tratamiento de denuncias y expedientes, incluido quién puede ver qué y cuándo. |
Por qué la respuesta habitual no cierra
Una política escrita para personas no vincula a un sistema que nunca la leyó.
El código de honor y el manual del IRB rigen la conducta, pero nada los traduce en una restricción que una herramienta de investigación deba satisfacer antes de actuar.
Los registros de divulgación suponen que divulgó un humano. Cuando lo hace una tubería, el registro se reconstruye después desde los logs, si es que se hace.
Los departamentos adoptan herramientas por separado, la superficie de aplicación se fragmenta y la secretaría no tiene un punto único donde sostener la línea.
Una acción en la frontera
El compilador convierte la política que ya aprobaste en una restricción determinista. No pide al departamento redactar un marco nuevo.
Acción candidata
student.records.disclose · 340 transcripts · third-party analytics vendor
No había base de consentimiento ni excepción taxativa ligada a la solicitud. La divulgación se rechaza antes de ocurrir, y el propio rechazo se escribe en el registro — precisamente el asiento que la institución reconstruiría después desde los logs de aplicación.
Las mismas mediciones, sea cual sea el sector
Son cifras del informe interno de evidencia técnica, no proyecciones modeladas para este escenario. Describen un único pipeline, así que no cambian cuando cambia el mandato.
0 / 18
Episodios de ataque que pasaron
Evaluación Stage 0 en modo SHADOW de trazas de acción escritas por planificadores generativos reales. Ninguno de los nueve episodios benignos reservados fue bloqueado.
0 / 10
Casos prohibidos que pasaron, doble referencia
Ablación controlada sobre el mismo conjunto reservado. Una puerta de referencia única dejó pasar cuatro de diez con idéntica calibración.
0.47 ms
Latencia media de decisión
Sobre 5.000 decisiones medidas; 1,15 ms en p99. La puerta en sí se completa en 258 nanosegundos.
1,000 / 1,000
Digests idénticos al reproducir
Misma entrada, entorno fijado. Diez mil registros reverificados en 0,195 segundos.
Lo que este escenario no es
Léelo antes de citarlo
- Un escenario ilustrativo, no un proyecto con cliente. No se nombra a ninguno porque no se describe ninguno.
- No se afirma despliegue alguno en este sector, y ningún regulador ha revisado ni respaldado este material.
- Las cifras son mediciones de prototipo en una estación de trabajo común, no resultados de producción ni distribuidos.
- Nada de esto ha sido reproducido de forma independiente por un tercero.
- Las autoridades citadas describen la obligación que tú tienes, no una determinación de que la cumplimos.
- La precisión operativa sobre un corpus sectorial validado sigue pendiente; un piloto exige tus propios datos de referencia.
Comprueba las cifras antes de confiar en el escenario
Cada cifra anterior procede de la página de evidencia técnica, donde las mismas mediciones aparecen con su distribución de cola y sus límites declarados.