La sala de IA
Autorizado para
Trabajo delicado.
Una instalación de información clasificada sensible (SCIFAI) no prohíbe las conversaciones sensibles, sino que crea un entorno certificado en el que estas pueden tener lugar libremente, de forma segura y sin riesgo de compromiso. SCIFAI hace lo mismo con la inteligencia artificial.
- 1. Un entorno operativo de IA soberano y certificado que garantiza la contención de datos, el control de acceso y la atribución completa, basado en el modelo militar Sensitive Compartmented Information Facility.
- 2. El punto en el que el futuro deja de parecer ficción.
El SCIF fue inventado
para hacer sensible
conversaciones posibles.
Una instalación de información compartimentada sensible no es una restricción. Es una estructura de permisos. Los analistas de inteligencia dentro de una SCIF pueden discutir libremente programas clasificados, compartir información sin censura y colaborar en decisiones delicadas, ya que el propio entorno garantiza que nada sale al exterior.
SCIFAI aplica esa misma lógica arquitectónica a la inteligencia artificial. Su organización puede utilizar la IA libremente —en archivos de clientes, modelos financieros, comunicaciones privilegiadas— porque el entorno garantiza que los datos nunca salgan del perímetro, que cada acción se atribuya y que el sistema esté preparado para la acreditación.
La mayoría de las organizaciones con altos requisitos de seguridad han respondido a la IA prohibiéndola. El resultado es una desventaja competitiva que se agrava cada día, a medida que sus homólogos adoptan el trabajo asistido por IA.
Las herramientas de IA para consumidores y empresas envían datos a través de infraestructuras de terceros. Para un bufete de abogados o una institución financiera, eso no es un riesgo, es un incumplimiento del deber.
Los reguladores y los clientes exigen cada vez más pruebas sobre cómo se ha utilizado la IA, quién la ha utilizado y con qué datos. Ninguna plataforma comercial de IA actual proporciona ese registro de auditoría con el nivel de exigencia requerido.
Five layers.
One perimeter.
/1.0 Perimeter Layer Network Isolation & Ingress Control +
All traffic enters through a single, monitored ingress point. No direct internet access. Egress is blocked by default. Every connection is logged, inspected, and attributed to an authenticated identity before any AI processing begins.
/2.0 Identity Layer Authentication & Authorisation +
Multi-factor authentication is mandatory. Role-based access control determines which AI capabilities each user can invoke and on which data classifications. No anonymous AI usage. Every session is tied to a verified identity.
/3.0 Data Layer Classification, Containment & Encryption +
Data is classified at ingestion. Sensitive classifications are processed in isolated compute environments. Encryption at rest and in transit is enforced. Data never leaves the sovereign perimeter — no training, no telemetry, no third-party routing.
/4.0 AI Model Layer Controlled Inference & Model Governance +
AI models run within the perimeter. Model versions are pinned and audited. Prompts and completions are logged with full attribution. Model behaviour is governed by organisational policy, not by the model provider's terms of service.
/5.0 Audit Layer Attribution, Compliance & Reporting +
Every AI interaction — who asked, what was asked, what was returned, what data was accessed — is recorded in an immutable audit log. Reports are generated in formats aligned with regulatory requirements. Compliance evidence is available on demand.
Each layer is independently auditable. A failure or compromise in any single layer does not cascade to others. This is the same defence-in-depth principle that governs physical SCIF construction.
Built for organisations
where exposure
is not an option.
La confianza no es
una característica.
Es la arquitectura.
Cada decisión de diseño en SCIFAI surge de una única pregunta: ¿qué tendría que suceder para que un socio de un bufete de abogados o el director de riesgos de un banco utilizaran la IA en su trabajo más delicado sin dudarlo?
Soberanía
Sus datos se procesan exclusivamente dentro de su entorno controlado. Nunca se envían a través de infraestructuras de terceros, nunca se utilizan para entrenar modelos externos y nunca están sujetos a los términos de servicio de un proveedor de modelos. Usted es el propietario del entorno. Usted es el propietario de los datos.
Atribución
Cada interacción con la IA está vinculada a una identidad verificada. Cada solicitud, cada finalización, cada acceso a datos queda registrado. No existe el uso anónimo de la IA dentro de SCIFAI. Cuando un regulador o un cliente pregunta quién ha utilizado la IA y para qué, la respuesta está disponible de inmediato.
Contención
Los datos clasificados como sensibles no pueden salir del perímetro. La salida se bloquea en la capa de red. No existe ningún mecanismo por el cual un usuario, ya sea de forma intencionada o accidental, pueda hacer que los datos sensibles lleguen a un sistema externo.
Acreditación
SCIFAI está diseñado para ser auditado. La arquitectura, los controles y los registros de auditoría están estructurados para respaldar la acreditación según marcos reconocidos: ISO 27001, SOC 2, CMMC 2.0 y requisitos normativos específicos del sector.
«El SCIF no se construyó para impedir el trabajo de inteligencia. Se construyó para hacer posible el trabajo de inteligencia».
SCIFAI aplica el mismo principio a la IA. El objetivo no es la restricción, sino la creación de un entorno certificado en el que se pueda trabajar libremente con IA sensible, sin exposición.
Construido por personas que
he estado dentro
el perímetro.
SCIFAI es un producto de RESTIV Technology, la evolución con acreditación de defensa de Compliance Copilot, la plataforma de gobernanza de IA de RESTIV que ya opera en el sector privado. El equipo aporta experiencia directa en entornos clasificados, gobernanza de IA empresarial y el panorama normativo que hace que un entorno de IA certificado no solo sea útil, sino necesario.
Devon Smibert
Oficial de la Reserva del Ejército Canadiense durante 25 años y antiguo director de informática con experiencia directa en la respuesta a incidentes cibernéticos de estados-nación y entornos informáticos clasificados. Posee un máster en Estudios de Defensa por el Real Colegio Militar de Canadá. Fundador de Compliance Copilot, una plataforma de cumplimiento normativo basada en inteligencia artificial con un éxito comercial probado en el sector privado, y autor principal de la presentación del programa CSDM de la OTAN de RESTIV. SCIFAI es la evolución directa de la arquitectura de Compliance Copilot hacia un entorno de IA soberano certificado, cuyo desarrollo se ha acelerado ahora para obtener la acreditación de la industria de defensa.
Kent Breedlove
Ejecutivo sénior con experiencia a nivel directivo en gobernanza, riesgos, integridad de datos y fusiones y adquisiciones en los sectores de la aviación, los servicios financieros y las industrias reguladas. Ha asesorado sobre riesgos tecnológicos operativos, resiliencia de la cadena de suministro y gobernanza de datos en sectores en los que la brecha entre la intención de las políticas y la realidad operativa es más importante. Aporta una perspectiva comercial y estratégica que traduce la arquitectura técnica al lenguaje de las adquisiciones, la normativa y la dirección.
RESTIV Technology Inc. es una empresa dedicada a la ciberseguridad y la gobernanza de la IA con un éxito comercial probado en el sector privado. La plataforma Compliance Copilot de la empresa, una herramienta de cumplimiento normativo basada en IA, ya está en funcionamiento. SCIFAI es su evolución hacia la acreditación de defensa: la misma arquitectura probada, ampliada a un entorno de IA soberano certificado para organizaciones con los requisitos de seguridad más exigentes.
La conversación
comienza en el interior
el perímetro.
Una sesión informativa ejecutiva es una reunión privada de 60 minutos con el equipo de SCIFAI. Repasamos la arquitectura, el modelo de implementación y las obligaciones normativas específicas relevantes para su organización.