Identidad individual
Cada trabajador y servicio debe tener una identidad propia y responsable.
La IA puede razonar. La infraestructura controla la autoridad. Diseñamos el trabajo autónomo con límites explícitos, acciones responsables y evidencia.

Estos principios guían el desarrollo. Las protecciones implementadas se confirman por solución; aquí no se afirma ninguna certificación.
Cada trabajador y servicio debe tener una identidad propia y responsable.
Dar a cada rol solo el acceso necesario para su trabajo.
Separar la autoridad para ver, editar, aprobar y ejecutar.
Evaluar acciones según reglas explícitas antes de ejecutarlas.
Controlar el límite entre una decisión de IA y una acción con consecuencias.
Aplicar topes de gasto, umbrales de aprobación y restricciones.
Mantener credenciales fuera de instrucciones y limitar su exposición.
Enviar decisiones relevantes a la persona con autoridad correspondiente.
Vincular cada resultado con registros e información verificable.
Registrar quién actuó, qué cambió y qué autoridad lo permitió.
Observar comportamientos inusuales y cambios inesperados.
Planear reintentos, alternativas y recuperación segura.
Permitir suspender la ejecución y revocar el acceso oportunamente.

“Este sistema quiere gastar dinero o compartir información.”
La infraestructura debe otorgar autoridad; nunca debe inferirse de la confianza de la IA.
Principios de diseño de seguridad · Implementación confirmada por solución
La confianza de una IA nunca debe convertirse en permiso para gastar, divulgar información o asumir compromisos importantes. Los controles deben vivir en la infraestructura.
Cuéntanos qué quieres lograr. Construyamos el camino adecuado.