Human decision required
Las decisiones críticas permanecen bajo responsabilidad de un analista autorizado.
SEGURIDAD Y GOBERNANZA
Control del dato, del modelo y de la decisión.
ComplyChain se diseña para investigación asistida, no para automatización regulatoria autónoma. Seguridad, evidencia y gobierno forman parte de la arquitectura del producto.
Autonomous block disabled
El producto no bloquea automáticamente cuentas u operaciones críticas por una salida generativa.
Training deny-by-default
Los datos operativos no se convierten automáticamente en datos de entrenamiento.
Data lineage
Se registra origen, propósito de procesamiento y contexto de los datos utilizados.
Evidence-first
Las afirmaciones relevantes deben poder vincularse a evidencia o quedar marcadas para revisión.
Audit trail
Casos, reglas, integraciones, ejecuciones de IA y cambios de usuario generan trazabilidad.
FRONTERA DE DECISIÓN
El modelo propone. La política limita. La persona decide.
ComplyGuard actúa como capa de verificación entre la investigación generativa y el flujo operativo. El objetivo es impedir que una respuesta plausible se confunda con una conclusión demostrada.
1ComplyLMInvestiga y sintetiza
2ComplyGuardVerifica soporte y límites
3AnalistaValida y decide
DATOS
Separación explícita entre operar, evaluar y entrenar.
Operational Data
Datos utilizados para ejecutar el flujo de la aplicación.
Synthetic Data
Datos ficticios para demo, pruebas y desarrollo.
Evaluation Dataset
Casos reservados para medir el comportamiento del modelo.
Training Dataset
Datos expresamente aprobados y versionados para fine-tuning.
DESPLIEGUE PRIVADO
Los requisitos productivos se acuerdan con cada entidad.
SSO/MFA, SIEM, Vault/HSM, alta disponibilidad, disaster recovery, pentest y controles regulatorios forman parte de la ruta enterprise y deben validarse con la arquitectura y políticas del banco.