Las empresas que quieren usar modelos avanzados con historiales médicos, información financiera o propiedad intelectual enfrentan un problema de confianza: necesitan proteger sus datos, mientras los proveedores de modelos quieren impedir que se copien sus pesos. Un servicio externo puede ofrecer controles contractuales y técnicos, pero también añade sistemas y operadores que deben considerarse al evaluar la exposición y la soberanía de datos.
El artículo presenta la IA confidencial como una posible respuesta. La idea es ejecutar el modelo y los datos dentro de un entorno aislado por hardware. Una atestación criptográfica verifica su configuración antes de liberar las claves necesarias. La empresa conserva el control de las claves de sus datos y el proveedor el de los pesos del modelo. Así, ambas partes pueden colaborar sin concederse acceso directo a sus activos más sensibles. Este diseño exige proteger también redes, almacenamiento y aplicaciones conectadas, además de observar las acciones de los agentes y limitar sus permisos.
VAST Data usa esta arquitectura para presentar DataEnclave, una función de su plataforma de IA que busca reunir modelos, infraestructura y datos bajo condiciones controladas por el cliente. La compañía sostiene que operar capacidad propia puede hacer más previsible el gasto que depender únicamente del consumo variable de tokens, aunque no garantiza un menor coste. El texto es una exposición de la propuesta de VAST: su eficacia dependerá de la implementación, la gestión de claves y la capacidad de supervisar el sistema completo.
Glosario
- IA confidencial
- Arquitectura que protege datos y modelos también mientras se procesan, mediante entornos de ejecución aislados.
- Atestación criptográfica
- Comprobación verificable de que el hardware y el software tienen la configuración esperada antes de entregarles claves.
- Pesos del modelo
- Valores aprendidos durante el entrenamiento que determinan cómo responde un modelo de inteligencia artificial.
- Soberanía de datos
- Capacidad de mantener control sobre dónde se almacenan, procesan y gobiernan los datos.