IA gobernada para las instituciones que operan en China,
construida para el registro, la evaluación y el expediente transfronterizo

Registro de algoritmos e IA generativa: el registro presupone que sabes describir tu sistema

La Administración del Ciberespacio de China administra un régimen de registro para los servicios de información en internet que utilizan algoritmos de recomendación, ampliado a los servicios de síntesis profunda y a los servicios de IA generativa ofrecidos al público, con obligaciones de evaluación de seguridad. Esto es inusual a escala global. La mayoría de las jurisdicciones publican principios y esperan que las empresas los interpreten; aquí existe un registro que una organización tiene o no tiene, vinculado a un servicio nombrado, y que presupone que sabe describir la finalidad y el mecanismo del algoritmo, sus fuentes de datos, sus medidas de seguridad y el tratamiento de sus salidas. A ese conjunto se han añadido requisitos de etiquetado del contenido generado sintéticamente, y se ha discutido una legislación de IA más amplia sin llegar a aprobarse -- de modo que la descripción honesta es que el régimen de registro está en vigor y el marco legislativo más amplio sigue desarrollándose.

Eso invierte el orden habitual del trabajo. Si el registro presupone una descripción, la descripción tiene que ser cierta del sistema en funcionamiento, y seguir siéndolo cuando cambian las indicaciones, los modelos y las políticas. La plataforma hace que la descripción se acredite a sí misma: cada llamada pasa por un único punto de paso gobernado que valida la entrada antes de que el modelo se ejecute, valida lo que vuelve frente a las reglas propias de la organización y escribe una fila inmutable en el registro -- actor, acción, entradas, salidas, versión del modelo, versión de la indicación, versión de la política y veredicto -- con escalado a una persona nombrada allí donde la respuesta llegaría al público o afectaría a un individuo. Cuando un regulador pregunta qué modelo produjo una salida concreta, bajo qué política y en qué fecha, la respuesta es una consulta y no una reconstrucción. KriftAI no obtiene un registro para nadie; convierte la evidencia que el registro presupone en un subproducto de ejecutar el sistema.

Las tres leyes de datos: clasificación, localización y saber quién tocó qué

La Ley de Ciberseguridad, en vigor desde 2017, la Ley de Seguridad de Datos de 2021 y la Ley de Protección de la Información Personal de 2021 se superponen en lugar de colocarse una junto a otra. La Ley de Seguridad de Datos exige clasificar y graduar los datos, con deberes reforzados en torno a las categorías tratadas como datos importantes. La Ley de Ciberseguridad impone obligaciones de localización a los operadores de infraestructuras críticas de información, de modo que ciertos datos recogidos y generados en el curso de las operaciones se almacenen dentro del país. La PIPL fija deberes de consentimiento, minimización, información y evaluación de impacto sobre la información personal y otorga derechos a los individuos. Reglamentos posteriores sobre gestión de la seguridad de los datos en red han añadido detalle sobre clasificación, tratamiento de incidentes y deberes de los operadores.

Lo que las tres tienen en común es que se responden con registros y no con afirmaciones. Una organización debe poder mostrar dónde estuvo un conjunto de datos, qué sistema lo procesó, quién accedió a él y con qué autoridad. La plataforma aplica la clasificación en el punto de captura y no en una hoja de cálculo mantenida después: la clase de datos viaja con la llamada, el acceso limitado por rol hace que un operador vea solo lo que su mandato permite, los modos de registro de contenido pueden guardar una huella verificable en lugar del contenido cuando este es sensible, y cada acceso se escribe en un registro inmutable. El borrado certificado produce un certificado a prueba de manipulación cuando un conjunto de datos debe desaparecer de verdad. Allí donde la IA ayuda a clasificar, resumir o encaminar datos regulados, la propia decisión de clasificación es un evento registrado y reproducible.

Transferencia transfronteriza: el registro de auditoría es el entregable

Que una exportación concreta de información personal fuera de China esté permitida depende de qué vía se aplique. Una evaluación de seguridad de la CAC, un contrato tipo presentado acompañado de una evaluación de impacto sobre la protección de la información personal, o una certificación son los caminos reconocidos, y cuál se aplica depende del volumen y la sensibilidad de los datos, de si el exportador es operador de infraestructura crítica de información y de si los datos caen en una categoría tratada como importante. Los umbrales y las exenciones se han ajustado más de una vez, incluidas disposiciones destinadas a facilitar los flujos ordinarios de negocio y arreglos propios de las zonas francas, y la materia sigue evolucionando -- lo que aconseja conservar evidencia que satisfaga la lectura más estricta y no la más cómoda.

En todas las vías la sustancia es la misma: salvaguardas documentadas, una evaluación defendible y un registro de lo que efectivamente cruzó. Para una multinacional que opera un modelo compartido, una pila analítica compartida o una función de soporte global, eso significa saber con precisión qué campos salieron, cuándo, hacia qué destinatario y con qué base jurídica. El punto de paso gobernado lo aplica en lugar de describirlo: una llamada que enviaría un campo restringido a un destino fuera de alcance se bloquea antes de que el modelo se ejecute, una excepción se escala a una persona nombrada, y la decisión de excepción se escribe en el registro con su motivo. El despliegue puede organizarse para que los datos regidos por las normas chinas se procesen dentro del país, con la política propia de cada jurisdicción aplicada en el mismo punto de paso y no en sistemas separados que acaban divergiendo.

Industria y cadena de suministro: una trazabilidad que también leerá un comprador extranjero

La base industrial china es la parte de la economía más expuesta a expedientes que leen personas de otros sistemas jurídicos. La documentación de exportación y las declaraciones aduaneras, la trazabilidad del producto desde el lote de componentes hasta la unidad terminada, los registros de calidad e inspección, los certificados de ensayo y las declaraciones de proveedores los leen la regulación de mercado y la aduana nacionales, y después los vuelven a leer compradores extranjeros, reguladores extranjeros y los auditores de los propios clientes aplicando sus reglas de diligencia debida y de información sobre la cadena de suministro.

La IA ya es ordinaria en este trabajo: clasificación de defectos a partir de imágenes de inspección, análisis de rendimiento y de proceso, previsión de demanda y de plazos, extracción documental de certificados y declaraciones, traducción de documentación técnica. Cada una de esas operaciones es una afirmación que alguien aguas abajo puede poner a prueba. La plataforma valida la entrada antes de que el modelo se ejecute, valida la salida frente a las reglas propias de la planta o del exportador antes de que llegue a un operador, escala a una persona allí donde una determinación liberaría un lote o firmaría una declaración, y escribe una fila inmutable por cada llamada. Una clasificación de defecto que no puede rastrearse hasta su imagen, su versión de modelo y su umbral no es una clasificación en la que pueda apoyarse el auditor de un cliente, y un expediente de trazabilidad que no puede reejecutarse exactamente como estaba es un argumento y no un registro.

Bancos, intermediarios y aseguradoras bajo la supervisión del PBOC, la CSRC y la NFRA

Las instituciones financieras afrontan las expectativas de riesgo tecnológico y operativo más estrictas de todos los sectores. El Banco Popular de China está en el centro del sistema de pagos y de la supervisión antiblanqueo, la Comisión Reguladora de Valores supervisa los mercados de valores y futuros y sus intermediarios, y la Administración Nacional de Regulación Financiera supervisa banca y seguros. La gobernanza de modelos, la seguridad de la información, la continuidad de negocio, la externalización y el riesgo de proveedores, y el tratamiento de la información de clientes bajo la PIPL entran todos en su ámbito, y las entidades quedan además dentro del régimen de registro de algoritmos siempre que ofrezcan al público servicios de recomendación o generativos.

El cribado antiblanqueo y de sanciones, los modelos de crédito y riesgo, los asistentes de atención al cliente, el resumen de análisis y la información supervisora pasan todos por un mismo punto de paso gobernado, produciendo evidencia en una forma que un supervisor, una auditoría interna y un auditor externo aceptan cada uno sin un ejercicio de traducción posterior. El cribado se aplica y no es consultivo: una coincidencia bloquea la llamada, una excepción se escala a una persona nombrada y esa decisión se registra con su motivo. Las versiones de modelo y de indicación quedan fijadas a cada decisión, de modo que un resultado crediticio o de vigilancia cuestionado dos años después puede reejecutarse exactamente como estaba. Produzca la evidencia supervisora una vez y déjela leer muchas veces.

Interfaces de gobernanza y registros de auditoría en chino

El chino estándar es la lengua de la administración, la regulación, los contratos y los tribunales, y la lengua de trabajo de la inmensa mayoría de quienes operan estos sistemas. Los registros, las evaluaciones, la correspondencia supervisora y los hallazgos de inspección se preparan y se leen en chino. Eso convierte la gobernanza en lengua china en un requisito operativo y no en una comodidad de localización: una política que un operador no puede leer en su propio idioma es una política que no se seguirá, y un registro de auditoría que un regulador debe hacer traducir es un registro cuyo significado se vuelve discutible justo en el momento en que importa.

Las definiciones de políticas, las reglas de validación, los mensajes de bloqueo y escalado, las colas de revisión y el propio registro funcionan en chino, de modo que quien decide, quien revisa un escalado y quien responde a un regulador leen todos el mismo texto y no tres aproximaciones. Para las multinacionales la misma evidencia debe seguir siendo legible para una función de grupo en otro lugar, así que el registro lleva ambas sin que ninguna sea un resumen de la otra. Allí donde la IA ayuda a traducir documentación técnica o regulatoria, la traducción es una llamada gobernada como cualquier otra -- validada, versionada y registrada -- porque una obligación traducida que no puede rastrearse hasta su fuente no es una obligación en la que se pueda confiar con seguridad.

Despliegue en el país y en las propias instalaciones

La aplicación de políticas, la inferencia y la auditoría se ejecutan dentro del entorno propio de la organización: su centro de datos, su región de nube privada, su planta. Los datos no salen del perímetro para ser procesados, la única versión de residencia de datos que sobrevive al contacto con una obligación de localización.

Operación aislada como configuración admitida

Para datos tratados como importantes, para infraestructuras críticas de información y para entornos de investigación o industriales que no permiten ninguna vía de salida, despliegue sin ninguna. La plataforma no llama al exterior para telemetría, verificación de licencia o enrutado de modelos, así que el aislamiento completo es una configuración admitida y no degradada.

Residencia jurisdiccional para operaciones multinacionales

Un grupo que opera modelos compartidos en varios países puede desplegar de modo que los datos regidos por las normas chinas permanezcan donde esas normas lo exigen, con la política propia de cada jurisdicción aplicada en el mismo punto de paso y no en sistemas separados que divergen. Lo que cruza una frontera lo hace por una decisión explícita y registrada, no por defecto.

Aplicación sin conexión en planta y en campo

La gobernanza no se detiene cuando se detiene la conectividad. En una línea de producción, en un puerto o una instalación aduanera, en un emplazamiento remoto o en un vehículo, la validación sigue ejecutándose y el registro sigue escribiendo, y los asientos creados sin conexión se reconcilian limpiamente cuando vuelve el enlace.