Verifiable AI Governance Infrastructure
01 / 11

Comenceu per saber
on és la seva IA.
Us ajudem a demostrar-ho.

Connecteu decisions, controls i supervisió humana amb evidència verificable sobre documents, codi i models. V-PROOF converteix la governança d'IA en proves que es conserven i que un tercer pot comprovar.

Per a direcció general, tecnologia, dades i àrea jurídica.

Model de govern
  1. Consell i direcció Rendeix comptes
  2. Comitè d'IA Decide
  3. Responsables Operen i atesten
Veure el model de govern →
Del treball a l'evidència Exemple il·lustratiu
  1. L'evidència es pot comprovar.

    Consulteu el registre o contrasti l'empremta d'un fitxer. Sense compte.

Seqüència il·lustrativa. No mostra cap activitat en directe ni executa operacions.

VEURE Inventari i risc CONTROLAR A V-PROOF PROVAR Registre i arxiu VEURE Inventari i risc CONTROLAR A V-PROOF PROVAR Registre i arxiu
Es connecta amb les plataformes que ja utilitza la seva empresa
Connectors en només lectura. Les marques pertanyen als titulars; indiquen compatibilitat, no associació.
Google Vertex AI Microsoft Copilot Studio Azure AI Foundry Amazon Bedrock Salesforce Agentforce ServiceNow GitHub MLflow Microsoft Word
El moment
02 / 11
2027

2 de desembre. Obligacions per a sistemes d’alt risc de l'Annex III.

La pregunta ja no és si la vostra empresa utilitza IA. És si pot demostrar com la controla.

Quan arribi una inspecció, una auditoria o una reclamació, no n'hi haurà prou amb una política signada. Caldrà ensenyar quin sistema va decidir, qui el va supervisar i amb quin criteri. Aquesta prova es construeix abans, no el dia que algú la demana.

Feb 2025 Pràctiques prohibides. Ja sancionable.
Ago 2025 Models d'ús general.
Des 2026 Nova prohibició: contingut íntim no consentit.
Des 2027 Alt risc: crèdit, RR. HH., assegurances, sector públic.

Sanció per incomplir en risc alt: fins a 15 M€ o el 3 % de la facturació global. Font: Comissió Europea .

El problema
03 / 11

Molt del que avui s'anomena govern de la IA encara és una declaració.

  1. No hi ha cap inventari complet.

    S'utilitzen eines d'IA que ningú no ha donat d'alta. Sense inventari no hi ha classificació, i sense classificació no hi ha controls.

  2. La política viu en un document.

    Diu el que no es pot fer, però res no ho impedeix en el moment en què passa.

  3. La supervisió humana es dóna per suposada.

    Algú revisa, però no queda escrit qui, quan ni què va comprovar. El EU AI Act demana poder demostrar-ho (art. 14).

  4. El registre el guarda qui s'ha de justificar.

    Un registre intern, per immutable que sigui, obliga a confiar en qui el custodia.

L'evidència és més robusta quan es pot comprovar sense dependre únicament de qui custodia el registre.

V-PROOF permet consultar l'evidència registrada sense compte ni accés als sistemes interns del client.

Com es verifica
Governar i demostrar
04 / 11

Governar diu què hauria de passar. V-PROOF ajuda a demostrar què va passar.

DecisióQui va aprovar

Què va avaluar, què va atestar i quan.

ArxiuQuè es va segellar

Quin document, imatge o vídeo, amb quina empremta i en quina data.

CodiQuè es va analitzar

Quin commit, quines comprovacions i amb quin context.

ModelQuè es va aprovar

Quina versió, dades, paràmetres i resultats.

Evidència → V-Seal → ● Verificació
Una mateixa prova, quatre preguntes
05 / 11
Direcció general

Quin risc assumeixo i qui respon si alguna cosa surt malament?

Una visió de la IA registrada, amb riscos, responsables, aprovacions i evidències vinculades. Informació pel consell, auditoria i client.

Tecnologia · CIO · CIS

Quanta IA tenim de veritat i com la controlo sense frenar ningú?

Inventari i controls sobre els fluxos de V-PROOF, auditoria de codi amb GitHub i de models amb MLflow. API i SDK per connectar els vostres processos.

Dades · CDO

Quines dades estan arribant a models externs?

El filtre local revisa els missatges del xat abans de l'enviament quan està habilitat. En segellar un document només es registra la seva empremta: el fitxer no s'emmagatzema a la plataforma. En verificar-ho, l’empremta es calcula al navegador i el fitxer no es puja.

Jurídic · DPD

Tinc evidència que resisteixi una auditoria?

Aprovacions amb atestació, historial de canvis i evidències vinculades a controls. Un tercer consulta el segell o contrasta un fitxer sense compte.

Una sola capa d'evidència
06 / 11

Una mateixa evidència per a quatre mons que avui viuen separats.

Govern

Riscos · controls · responsables · aprovacions

Agents

Identitat · autoritat · acció · resultat

Codi

Repositoris · commits · dependències · comprovacions

Models

MLflow · versions · dades · mètriques · promoció

Capa d'evidència V-PROOF Context · responsable · empremta
V-Seal®

Document, commit o model segellat amb el seu context

Registre criptogràfic

Petjada i context associats a l'evidència

Verificació

Un tercer la comprova, sense compte i sense accés als seus sistemes

El seu runtime decideix què pot fer un agent. V-PROOF aporta l'evidència del que va fer. No en substituïm el GRC, la seguretat ni el MLOps: els connectem amb evidència.

La plataforma
07 / 11

Veure.
Controlar.
Provar.

Governança d'IA, redacció assistida, auditoria de codi i models i V-Seal en una mateixa plataforma. Connecteu el treball del vostre equip amb els seus riscos, responsables, aprovacions i evidències.

I · VeureSaber què IA utilitza
Inventari i riscos

Registreu sistemes, agents, models i serveis de tercers amb finalitat, responsable i nivell de risc. Sincronitzeu proveïdors i mètriques de V-PROOF i recalculeu el risc a demanda.

Polítiques i aprovacions

76 controls inicials, avaluacions i aprovacions amb atestació. Cada responsable registra l'estat dels controls i n'aporta l'evidència.

Auditoria de codi

Connecteu GitHub: glossari funcional, historial, comparació de versions i mapes de coneixement i arquitectura. Les comprovacions generen evidència sense bloquejar desplegaments.

II · ControlarRevisar la feina
V-PROOF AI

Redacteu des del portal, Word o escriptori. Cada xat pertany a un projecte, document i versió, amb la conversa i auditoria associades.

Filtre previ i auditoria

Amb el filtre habilitat, un classificador local revisa els missatges abans de l'enviament al proveïdor i atura l'enviament si falla. Cada resposta s'audita davant del corpus de referència.

Auditoria MLOps

Connecteu MLflow en mode lectura. Executeu sis controls sobre els seus models i detecteu versions en producció sense aprovació. V-PROOF registra el resultat, no modifica MLflow.

III · ProvarEvidència verificable
V-Seal®

Segelli documents i manifestos de commits o models: empremta criptogràfica registrada, metadades xifrades en IPFS i procedència declarada.

Verificació pública

Sense compte. En comprovar un fitxer, la seva empremta es calcula al navegador sense pujar-lo. El QR consulta el registre; no valida per si sol el fitxer.

Registre i informes

Vinculeu evidències amb sistemes, controls, riscos i aprovacions. Consulteu qui va fer què i generi fitxes i informes per a auditoria i direcció.

Abast actual. La sincronització, el recàlcul de risc i els controls MLOps s'executen a demanda. Les salvaguardes del xat actuen sobre els fluxos de V-PROOF. AI Gateway, MCP i Shadow AI formen part del full de ruta.

Com funciona, sense tecnicismes
08 / 11
01
Treballi amb context

Redacteu amb IA o registreu el sistema, document, commit o model que voleu governar.

02
Reviseu i aproveu

Apliqueu les salvaguardes del xat i les comprovacions de codi o MLOps. Registreu l'avaluació i l'aprovació humana que corresponguin.

03
Segelleu l'evidència

Confirmeu el segellat del fitxer o manifest. La seva empremta es registra juntament amb la referència de les seves metadades xifrades.

04
Comproveu el resultat

El QR consulta el registre. Per comprovar un fitxer, calculeu la vostra empremta al navegador sense pujar-lo a la plataforma.

Per què V-PROOF
09 / 11

Governar és necessari. Poder demostrar-ho és el que marca la diferència.

V-PROOF connecta el treball diari amb el registre de governança: redacció assistida, codi, models, riscos i aprovacions. Les evidències es vinculen al context que les explica i es poden segellar per verificar-les.

No substituïm la plataforma de GRC ni el seu equip de ciberseguretat. El portal, Word i escriptori comparteixen dades i processos; l'API, l'SDK i el Node-RED permeten construir integracions segons cada desplegament.

Origen Procedència
→ Evidència
→ Governança d'IA
→ Governance as Code
Avui Infraestructura verificable
Accés i integració
Portal web Microsoft Word Escriptori · macOS · Windows · Linux GitHub MLflow API · SDK Node-RED · Webhooks Proveïdors d'IA configurables
Un cas, pas a pas
10 / 11

D'un assistent sense registrar un sistema amb riscos, aprovacions i evidència.

Seguiu un cas il·lustratiu: registrar un sistema, avaluar-ne el risc, documentar la revisió humana i vincular una evidència amb el vostre sistema V-Seal.

Veure el cas guiat →
V-Seal® · Registre d'evidència Exemple
Evidència del cas
Informe de revisió
Aprovació registrada
Responsable i atestació
Petjada criptogràfica de l'arxiu
Human / AI ràtio
76% humà 24% IA
Exemple il·lustratiu. El QR consulta el registre; comprovar l'arxiu requereix contrastar la seva empremta.

V-PROOF en Acció . Traçabilitat aplicada a processos reals.

FFUUSS / OTS Group i ROCADA han incorporat V-PROOF per estructurar evidència tècnica de versions, revisions, aprovacions i intervenció humana en processos de disseny assistits per intel·ligència artificial.

Validació Externa

Prediquem amb l'exemple
11 / 11

Ens sotmetem a la mateixa exigència que demanem als nostres clients.

ISO/IEC 27001:2022 En curs
Esquema Nacional de Seguretat · categoria mitjana En curs
ISO 9001:2015 En curs

Amb OCA Global, entitat acreditada per ENAC. Detall al Trust Center .

Col·laborem amb Serban Group · col·laborador i integrador NTT DATA Talan RocaJunyent CIONET Merlin Digital Partners Bosch Consulting ffuuss ROCADA DESIGN

Comenceu per saber on és.
Nosaltres us ajudem a demostrar-ho.

Quina IA fa servir la seva organització, quin nivell de risc té i quina evidència li falta abans del desembre del 2027.