sectores · Sector público
IA pública sobre infraestructura europea, on-premise si hace falta y con cero logs: el dato ciudadano no viaja a un hyperscaler extranjero. Soberanía de serie, con las lenguas cooficiales incluidas.
compliance
Cada exigencia regulatoria, mapeada a una capacidad de la plataforma que viene puesta de fábrica y no se configura.
ENS
Real Decreto 311/2022 · categorías básica / media / alta
ExigeMedidas de seguridad escaladas por categoría, con certificación externa cada dos años para sistemas de categoría media y alta.
HelmcodeUn stack UE auditable, con flujos de datos documentados y opción on-premise, que encaja en la categoría que exige tu sistema.
GDPR
Reglamento (UE) 2016/679
ExigeEl dato ciudadano exige minimización, confidencialidad y control sobre las transferencias.
HelmcodeZero logs por arquitectura e inferencia solo en la UE; on-premise para los registros más sensibles.
Sovereignty
Infraestructura de propiedad y operación europea
ExigeEl dato ciudadano no puede razonablemente residir en hyperscalers sujetos al Cloud Act estadounidense.
HelmcodePesos abiertos ejecutados en infraestructura europea u on-premise, fuera del alcance de jurisdicción extranjera.
Esta página es una visión informativa, no asesoría legal. Para tus obligaciones y la clasificación de riesgo de cada sistema, consulta a un asesor legal cualificado. Guía del AI Act →
qué dice el ENS de verdad
El ENS rige cualquier sistema de información al servicio de una administración española y alcanza también a los proveedores. Leerlo con calma compensa en las dos direcciones: hay partes más estrictas de lo que se cree y algo que todo el mundo le atribuye no está dentro.
01
La conformidad baja por la cadena
El artículo 2.3 mete dentro del ENS a las entidades privadas que prestan servicio a una administración, exige que los contratos requieran la conformidad de los sistemas de información y lo extiende a la cadena de suministro del propio proveedor cuando el análisis de riesgos lo pida. Tu proveedor de inferencia está dentro de la norma, no al lado.
02
Media y alta se auditan
Solo los sistemas de categoría básica pueden declarar su propia conformidad. El artículo 38 manda los de media y alta a certificación mediante auditoría, lo que significa que alguien lee cómo funciona el sistema entero, capa de inferencia incluida. Un componente que no puedes describir se convierte en un hallazgo.
03
El on-premise es una categoría prevista
El artículo 30.4 dice que las instrucciones técnicas o las guías CCN-STIC precisarán las condiciones de las implementaciones en modo local de productos y servicios prestados originariamente en la nube, y cómo se evalúan y auditan. Ejecutarlo en tu propio centro de datos es una vía contemplada, con reglas propias.
04
Lo que el ENS no dice
No exige que el sistema corra en España ni en la UE. No hay cláusula general de territorialidad, así que la soberanía es una decisión que tomas y justificas en la contratación y en la política pública, no una casilla que el ENS te obligue a marcar. Quien diga lo contrario está vendiendo, no citando.
CCN · Centro Criptológico Nacional (CNI) Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad: artículos 2.3, 30.4 y 38. El marco lo completan las instrucciones técnicas de seguridad y las guías CCN-STIC, que el CCN publica por tecnología, entre ellas la CCN-STIC 884D sobre configuración segura de servicios de IA para categoría alta, actualizada en julio de 2024. leer el informe →
casos de uso
Los casos con más tracción en el sector, cada uno con su página en detalle.
Un punto de partida por tipo de tarea. La guía completa cruza 80 casos con el modelo abierto de cada uno.
Estamos destilando y cuantizando estos modelos abiertos en versiones pequeñas y muy especializadas, entrenadas para una tarea concreta en lugar de para todas. Un modelo así corre en menos hardware, responde antes y cabe en sitios donde el grande no entra, incluido tu propio datacenter. Si tienes un proceso con volumen y criterio estable, es la conversación que queremos tener contigo.
// faq
Lo que preguntan los equipos técnicos, de compliance y de negocio del sector.
El ENS (Real Decreto 311/2022) escala las medidas de seguridad por categoría (básica, media, alta), con certificación externa cada dos años para media y alta. Un stack UE auditable, con flujos de datos documentados y opción on-premise, está pensado para encajar en la categoría que necesita tu sistema; la certificación formal de cada sistema la realiza tu organismo con una entidad acreditada.
No, salvo que lo permitas. Por defecto, inferencia solo en la UE con zero logs; on-premise ejecuta los mismos modelos y la misma API dentro de tu datacenter, de modo que el dato ciudadano no sale de tu perímetro.
Sí. Qwen 3.6 es el modelo abierto más fuerte en español y maneja bien las lenguas cooficiales, ejecutado en privado y a volumen, sin enviar contenido público a una API extranjera.
Porque el dato ciudadano procesado en infraestructura sujeta al Cloud Act estadounidense queda fuera de la soberanía europea. Pesos abiertos ejecutados en infraestructura UE u on-premise mantienen el dato y la jurisdicción en Europa.
La API es compatible con la de OpenAI: se cambia la base URL y la clave y los SDKs y herramientas existentes siguen funcionando sin cambios.
// empezar
Olvídate de la infra de IA. Despliega hoy el primer endpoint de inferencia privada.
Tarifa plana. Datos en la UE. Compatible con la API de OpenAI.
// cookies
Usamos cookies estrictamente necesarias para que el sitio funcione y, solo con consentimiento explícito, Google Analytics para entender el uso. Nada de publicidad, nunca — consulta la Política de cookies.
// preferencias