Un agente de IA que decide, ejecuta y encadena acciones sin intervención humana multiplica la superficie de ataque. El riesgo ya no está solo en el dato almacenado, sino en lo que el agente hace con ese dato en tiempo real, y las evaluaciones tradicionales de proveedores SaaS no lo cubren.
Si querés estructurar tu evaluación con criterios enterprise, podés hablar con el equipo de seguridad de Cari AI o revisar los estándares de seguridad de la plataforma.
Por qué Agentic AI pide un enfoque nuevo de seguridad
Un agente en una entidad financiera que aprueba microcréditos con permisos excesivos y sin trazabilidad afecta a miles de clientes antes de que alguien lo detecte. En telecomunicaciones, un voicebot que gestiona portabilidades accede a datos regulados por Habeas Data. En salud, un agente que clasifica síntomas opera sobre datos clínicos protegidos.
Las diez preguntas que siguen cubren esa brecha, organizadas en capas progresivas: desde dónde están los datos hasta qué pasa cuando necesitás salir.
Preguntas 1 a 3: datos y residencia
P1. ¿Dónde se almacenan los datos que el agente consume y genera (logs, grabaciones, documentos)? La Ley 1581 exige protección adecuada sin importar dónde esté el servidor. Si tu proveedor aloja datos en Estados Unidos, exigí cifrado en tránsito y reposo más controles de acceso granulares. Cari AI opera sobre AWS con ISO 27001, ISO 27017, ISO 27018 y SOC 1/2/3.
P2. ¿Los datos de entrenamiento se comparten entre clientes? Un multi-tenant sin aislamiento estricto es riesgo de fuga cruzada.
P3. ¿Hay segregación entre ambientes de producción, desarrollo y evaluación? En banca, la Superintendencia Financiera exige trazabilidad completa.
Preguntas 4 a 6: modelos, permisos y trazabilidad
P4. ¿Quién controla el modelo base y los fine-tunings? Si el proveedor usa modelos de terceros, pedí qué datos tuyos pasan por esos modelos y bajo qué términos.
P5. ¿Qué acciones ejecuta el agente en tus sistemas y con qué privilegios? Exigí least privilege: cada agente limitado a lo estrictamente necesario.
P6. ¿Hay lineage completo de cada decisión (dato consumido, modelo aplicado, acción ejecutada, resultado), con SLO de disponibilidad del registro de al menos 99.9% y exportación en formatos estándar?
Preguntas 7 a 8: auditoría y gobierno
P7. ¿El proveedor presenta ISO 27001 vigente y SOC2 Type II? Type I evalúa diseño en un momento puntual; Type II verifica que los controles operaron durante un período extendido. Para Agentic AI, Type I es insuficiente porque necesitás evidencia bajo carga real.
P8. ¿Quién firma los riesgos residuales? El modelo de responsabilidad compartida cambia cuando el agente toma decisiones que antes tomaba un humano. Exigí una matriz de riesgos residuales firmada que separe qué queda del lado del proveedor y qué del tuyo.
Preguntas 9 a 10: incidentes y plan de salida
P9. ¿El proveedor compromete MTTD y MTTR contractualmente? No alcanza con “monitoreo 24/7”. Pedí:
- MTTD menor a 15 minutos para anomalías del agente.
- MTTR menor a 4 horas para incidentes de severidad alta.
- Red team trimestral con resultados en 10 días hábiles.
P10. ¿Plan de salida contractual? Esta cláusula separa una implementación profesional de una dependencia peligrosa:
- Exportación de datos y modelos fine-tuneados en 30 días.
- Documentación de migración suficiente para cambiar de proveedor.
- Eliminación certificada de datos en 60 días tras la terminación.
En banca colombiana, la Circular Externa 007 de 2018 de la SFC convierte esta cláusula en requisito regulatorio.
Lenguaje contractual sugerido:
“En caso de terminación del contrato por cualquier causa, el Proveedor se obliga a facilitar la transición ordenada de los servicios, incluyendo la entrega de todos los datos procesados, modelos entrenados con datos del Cliente y documentación de integración, en formatos abiertos y dentro de los treinta (30) días calendario siguientes a la notificación.”
Checklist para RFP
Las diez preguntas funcionan como capas: si el proveedor no resuelve residencia de datos, el resto pierde sentido.
|
Bloque |
Preguntas |
Evidencia requerida |
|---|---|---|
|
Datos y residencia |
1 a 3 |
Certificaciones, ubicación documentada de servidores, contratos de transferencia internacional |
|
Modelos y permisos |
4 a 6 |
Documentación de lineage, políticas de least privilege, acuerdos sobre modelos de terceros |
|
Auditoría y gobierno |
7 y 8 |
ISO 27001 vigente, SOC2 Type II, matriz de responsabilidad firmada |
|
Incidentes y salida |
9 y 10 |
SLOs de MTTD/MTTR, cronograma de red team, cláusulas de reversibilidad |
La Suite Cari AI, con más de 1.000 Agentes IA desplegados en 9 países y certificación ISO 27001 sobre AWS, entrega esta evidencia como parte del proceso comercial. Podés descargar el checklist CISO con las métricas y el lenguaje contractual listos para adaptar.
Lo que define a un CISO preparado para Agentic AI es saber exactamente qué preguntar antes de firmar.
Preguntas frecuentes
¿Es obligatorio ISO 27001?
En la práctica, sí. Es el estándar internacional de gestión de la seguridad de la información y el mínimo exigible para procesar datos sensibles. Sin ISO 27001 vigente, no deberías pasar a la siguiente capa de evaluación.
¿SOC2 Type II alcanza?
Es el piso, no el techo. Type I evalúa diseño en un momento puntual; Type II verifica controles operando durante un período extendido. Para Agentic AI en producción continua, solo Type II ofrece evidencia confiable.
¿Dónde deben residir los datos?
La Ley 1581 aplica aunque el servidor esté fuera de Colombia. Exigí mecanismos contractuales y técnicos (cifrado, controles de acceso, cláusulas de transferencia internacional) que demuestren la protección desde el exterior.
¿Qué pasa con los modelos de terceros?
Exigí transparencia contractual sobre qué datos pasan por modelos externos, si se usan para reentrenar modelos públicos y qué cláusulas de data processing agreement aplican.
¿Quién firma los riesgos residuales?
Depende del contrato, pero el modelo de responsabilidad compartida cambia cuando el agente decide. Formalizalo en una matriz de riesgos residuales firmada por proveedor y cliente.
¿Qué plan de salida exigir?
Como mínimo: exportación completa en 30 días, documentación de migración y eliminación certificada en 60 días. En banca colombiana, la Circular Externa 007 de 2018 de la SFC lo convierte en requisito regulatorio.
Para arrancar tu evaluación, podés hablar con el equipo de seguridad de Cari AI o descargar el checklist CISO.
