Tesis sobre infraestructura,
regulación y verdad digital.
Análisis estratégico sobre gobernanza de IA, evidencia criptográfica y marcos regulatorios europeos, para equipos jurídicos, de cumplimiento y dirección ejecutiva.
El activo que tu aseguradora va a exigir antes de cubrir un incidente de IA
Cuando ocurra un incidente de IA, tu aseguradora no preguntará por tu política de uso responsable. Preguntará si puedes demostrar que el sistema operaba con controles activos en el momento exacto del daño. Qué evidencia exigen ya los underwriters de IA (inmutable, verificable por terceros, granular y continua) y por qué un GRC con políticas no la aporta.
Qué es un AI registry y por qué es el primer paso de cualquier programa de AI governance
Inventario y AI registry no son lo mismo. El inventario dice qué tienes. El registry gestiona cómo se comporta lo que tienes — y si ese comportamiento cumple con lo que debes demostrar. Sin registry, el EU AI Act, ISO 42001 y los seguros de IA se gestionan en silos con datos inconsistentes. Es la infraestructura de todo lo demás.
¿Qué parte de su código escribió una IA? La pregunta ya no es técnica.
Asistentes de código en cada equipo, decenas de ramas y un repositorio que nadie conoce entero. Para la dirección técnica es un problema de control. Para Legal, de autoría y licencias. Para el auditor, de evidencia.
El mercado de AI Governance crece al 67,5% anual: qué significa para tu empresa
El mercado de plataformas de AI Governance crece al 67,5% anual. No es una proyección optimista — es la consecuencia de cuatro fuerzas que ya están activas: el EU AI Act en vigor, los incidentes de IA que se hacen públicos, las aseguradoras que cambian condiciones, y un riesgo que es dinámico, no estático. La ventana de ventaja competitiva existe ahora.
Tu código ya tiene historia. Strategic Provenance la convierte en evidencia.
Quién entiende tu código, cuánto escribió la IA y qué cambió en cada versión. V-PROOF convierte el repositorio en evidencia verificable para CIOs y auditores.
Inventario de sistemas de IA: guía práctica de compliance
La mayoría de organizaciones que inician un programa de AI governance descubren el mismo problema: no saben exactamente qué sistemas de IA están usando. No de forma centralizada ni actualizada. Sin inventario no hay governance — y sin governance no hay compliance con el EU AI Act ni con ISO 42001.
Por qué tu herramienta de GRC no es suficiente para gobernar la IA y qué sí lo es
Las herramientas de GRC documentan riesgos, políticas y controles. Gobernar la IA exige además evaluar cada sistema y aportar evidencia que un tercero pueda comprobar. Qué añade una capa de AI Governance con evidencia verificable.
El cinturón de seguridad de la IA. Y lo que Volvo entendió antes que nadie.
En 1959, Nils Bohlin inventó algo que nadie había pedido. Volvo lo patentó y luego regaló la patente. No para ganar dinero — para que la confianza en el automóvil fuera un estándar universal. Hoy estamos en ese mismo momento con la IA. El problema no es tecnológico. Es de evidencia.
Governance as Code: el fin de los controles en documentos y el inicio de los guardrails ejecutables
Qué es Governance as Code, por qué los GRC no son suficientes para gobernar la IA y cómo V-PROOF implementa guardrails ejecutables en tiempo real sobre activos generados por inteligencia artificial.
2 de agosto de 2026: lo que cambia hoy para las organizaciones que usan IA de alto riesgo
El EU AI Act entra en vigor hoy para sistemas de IA de alto riesgo. No es una fecha de transición — es el inicio del periodo en el que las autoridades pueden investigar, requerir documentación y aplicar sanciones de hasta el 3% de la facturación global. Muchas organizaciones que llevan meses preparando su compliance descubrirán el mismo problema: sus registros actuales no generan la evidencia verificable que el Reglamento exige.
EU CRA: trazabilidad de código y gestión de vulnerabilidades como ley
EU Cyber Resilience Act: requisitos de ciberseguridad para productos software y cómo cumplirlos