Guía de evaluación

IA empresarial en tu nube: ¿qué datos se quedan adentro?

Una plataforma puede correr en tu nube y llamar a un modelo o servicio de negocio externo. Antes de elegir el despliegue, seguí los datos durante una tarea real. La pregunta no es solo dónde corre la aplicación, sino qué recibe cada componente y quién lo opera.

Empezá por el flujo de trabajo, no por la etiqueta

Elegí una tarea representativa: responder sobre una política, preparar una cotización o actualizar un registro. Identificá los documentos, la identidad del usuario, las instrucciones, las respuestas y los resultados de herramientas que utiliza. Definí qué información es sensible y qué acciones necesitan revisión humana.

Así obtenés un requisito concreto. Un asistente de conocimiento y un agente que modifica pedidos pueden necesitar permisos, registros y aprobaciones diferentes, aunque usen la misma plataforma.

Separá almacenamiento de procesamiento

Las bases de la aplicación, los documentos, los índices de búsqueda y las conversaciones son decisiones de almacenamiento. Una solicitud a un modelo externo es una decisión de procesamiento. Alojar lo primero en tu infraestructura no mantiene automáticamente lo segundo en el mismo entorno.

Para cada modelo, documentá el destino de las solicitudes, la información enviada, las condiciones de retención y quién administra las credenciales. Un modelo local cambia las responsabilidades: tu equipo debe prever capacidad y mantenimiento. Ninguna opción es mejor en todos los casos; elegí según tus requisitos.

Incluí herramientas, registros y servicios auxiliares

Una herramienta conectada puede recibir parte de la conversación o devolver registros sensibles. Revisá permisos, credenciales y destinos de red. Probá que el agente no pueda consultar o modificar información fuera del acceso previsto para ese usuario y ese flujo.

Revisá también trazas, errores, copias de seguridad y conexiones de licenciamiento o telemetría. Los registros pueden contener instrucciones y resultados. Preguntá qué se guarda, dónde, cómo se oculta información sensible y quién lo consulta. Un entorno aislado de red es un requisito adicional: no es sinónimo de despliegue propio.

Definí quién opera cada parte

Acordá quién instala actualizaciones, administra secretos, respalda el estado y responde a incidentes. Identificá qué dependencias necesita una recuperación. Confirmá qué puede ver el soporte y qué acceso requiere el proveedor para investigar problemas.

Sumá al equipo de infraestructura antes de contratar. Un buen traspaso incluye un diagrama de datos, responsables claros y una prueba de restauración. Son criterios de aceptación para tu entorno, no algo que una página de producto pueda certificar por sí sola.

Qué validar al evaluar Pengui

Pengui se presenta como una plataforma de IA empresarial desplegada en tu infraestructura, con una experiencia de marca propia y elección de modelos e integraciones. Evaluá esas decisiones juntas: ejecutá una tarea real, inspeccioná las acciones permitidas y seguí los datos que produce.

Pedí distinguir capacidades disponibles, trabajo de configuración e integraciones adicionales necesarias. Documentá los modelos y límites de datos acordados. El despliegue privado sirve cuando sus responsabilidades están claras; no es una promesa de que ninguna información cruce un límite de red.

Una prueba de aceptación concreta

Ejecutá la misma tarea con un usuario autorizado y con otro que no debería tener acceso. Revisá respuestas, acciones y registros en ambos casos. Repetí con un modelo que no responde o una integración desconectada para comprobar cómo se comunica la falla.

Cerrá definiendo qué registros se pueden eliminar, cómo se administran las copias de seguridad y quién vuelve a validar la configuración después de actualizar. El resultado debe ser una decisión apoyada en comportamiento observado y condiciones documentadas, no solo en una buena demo.