IDOUEvidence Layer for AI IDOU App

Última actualización: 9 de octubre de 2026

Capacidades

Capacidades de IDOU

IDOU no es una suma de herramientas aisladas. Es una infraestructura común de evidencia y memoria institucional sobre la cual distintas funciones de gobernanza —auditoría, supervisión, gestión de proveedores, cumplimiento, compras— trabajan en simultáneo sobre el mismo Atlas.

Cada capacidad declara qué hace, qué productos genera y cuál es su límite. Todo producto se vincula con el perímetro de Ground, los contratos de señales y la cobertura disponible.

Delimitar · Observar · Construir evidencia · Conservar · Reconstruir · Investigar · Comprender · Decidir

Arquitectura común

Cada componente conserva una función propia dentro de un mismo sistema.

Ground

Delimitar

Define objetos, relaciones, responsables, condiciones, señales requeridas y perímetro institucional, con revisiones versionadas.

Productos
  • Manifiesto Ground
  • Mapa de perímetro de gobernanza
  • Historial de revisiones
Límite. Declara qué debe existir o ser observable; no demuestra por sí mismo qué ocurrió.

Contratos de señales

Especificar

Traduce la necesidad institucional de observación en requisitos técnicos verificables: identidad, fuente, formato, frecuencia, campos prohibidos y criterios de minimización.

Productos
  • Matriz de cobertura de señales
  • Requisitos de observabilidad para proveedores
  • Informe de brechas de integración
Límite. No garantiza señales que la fuente no puede producir; hace visible la diferencia entre lo requerido, lo disponible y lo observado.

Trace

Reconstruir recorridos

Reconstruye por dónde pasó una operación u objeto y cómo se relacionaron sus apariciones dentro del perímetro.

Productos
  • Mapa de recorrido operacional
  • Trazabilidad entre sistemas
  • Comparación por período
Límite. Reconstruye solo aquello para lo cual existe identidad y evidencia suficiente. Una ausencia de aparición no prueba que una etapa no haya ocurrido.

Behavior

Reconstruir comportamiento

Materializa cómo operaron IA, agentes u orquestadores por flujo y operación, conservando por separado la fuente del proveedor y la independiente.

Productos
  • Revisión mensual de comportamiento
  • Comparación antes y después de una versión
  • Mapa de cambios operacionales
Límite. Describe y compara operación observable; no emite juicio jurídico, causal o de calidad sustantiva.

Atlas

Conservar

Memoria institucional viva, acumulativa, persistente y reconstruible, que pertenece al organismo.

Productos
  • Memoria tecnológica institucional
  • Biblioteca histórica de Surfaces
  • Paquete de entrega institucional
Límite. No equivale a todos los datos de la institución: conserva la dimensión operacional que se decidió hacer observable.

Investigation

Recorrer

Consulta y compara Ground y Atlas mediante operaciones declaradas, reproducibles y de solo lectura.

Productos
  • Paquete de evidencia
  • Comprobante de investigación
  • Reconstrucción por período
Límite. Es solo lectura y no reemplaza la interpretación institucional.

IDOU AI

Comprender y producir

Interpreta la intención humana, solicita investigaciones, sintetiza y prepara informes, separando hechos, comparaciones, hipótesis y sugerencias.

Productos
  • Informe ejecutivo de gobernanza
  • Preguntas y respuestas sustentadas en evidencia
  • Nota de hipótesis y límites
Límite. No gobierna, no modifica Ground ni Atlas, no sustituye la decisión humana y no convierte hipótesis en hechos.

Watchdog

Contrastar la ejecución

Registra qué investigación se pidió, qué se ejecutó, sobre qué fuentes y qué evidencia fue devuelta.

Productos
  • Registro de correspondencia operacional
Límite. Valida correspondencia entre la tarea y su ejecución, no la verdad de una hipótesis.

Aplicaciones institucionales

Las aplicaciones trabajan sobre la misma infraestructura sin alterar sus límites. No son módulos separados: son distintas formas de explotar el mismo Atlas.

Auditoría, cumplimiento y riesgo

Auditabilidad continua

Permite auditar bajo demanda y de manera continua, sin reconstruir desde cero la historia ni depender del relato posterior del proveedor.

Productos
  • Mapa de auditoría
  • Mapa de excepciones y brechas
  • Paquete de preparación de auditoría
Límite. No emite la opinión de auditoría ni reemplaza la independencia, el criterio profesional o las competencias del órgano auditor.

Evidencia para cumplimiento

Organiza evidencia frente a condiciones observables de normas, políticas, estándares o controles internos: qué existe para cada requisito y qué falta.

Productos
  • Matriz de cobertura de requisitos
  • Informe de brechas de evidencia
  • Informe de evidencia de controles
Límite. No certifica ni declara cumplimiento jurídico global.

Riesgo operacional

Aporta evidencia cuando la exposición deriva de cambios, pérdida de cobertura, reintentos o ampliaciones del perímetro sin observabilidad equivalente.

Productos
  • Mapa de riesgo operacional
  • Mapa de exposición de gobernanza
  • Informe de riesgo de cobertura
Límite. No reemplaza ciberseguridad ni la evaluación de riesgo jurídico, financiero o reputacional.
Supervisión y operación

Supervisión humana sustantiva

Declara dónde se espera intervención humana, conserva sus señales y reconstruye la operación que la rodeó, para que no se reduzca a una firma formal.

Productos
  • Mapa de supervisión humana
  • Historial de intervenciones
  • Cobertura de controles humanos
Límite. No determina si una intervención fue jurídicamente suficiente o materialmente correcta.

Monitoreo continuo

La evidencia se construye mientras la tecnología opera, con ventanas móviles y resúmenes recurrentes, sin esperar una campaña ex post.

Productos
  • Surface de gobernanza continua
  • Revisión de ventana móvil
  • Resumen diario, semanal o mensual
Límite. Cubre lo instrumentado dentro del perímetro declarado.

Observabilidad multifuente

Recibe señales del proveedor, de OpenTelemetry y de otras fuentes contractualmente definidas, sin fusionarlas como una sola verdad.

Productos
  • Mapa de cobertura de fuentes
  • Matriz de procedencia
  • Comparación de fuentes
Límite. Una fuente independiente no es omnisciente; IDOU no infiere hechos no observados.

Informes institucionales

La misma memoria produce informes semanales, mensuales, trimestrales o anuales, adaptados a cada audiencia, sin reconstruir manualmente cada período.

Productos
  • Revisión trimestral de gobernanza
  • Informe anual de gobernanza tecnológica
  • Resumen ejecutivo
Límite. La narrativa conserva trazabilidad hacia la evidencia y separa hechos, límites, hipótesis y sugerencias.

Reuniones y decisiones

Convierte Atlas en material de trabajo inmediato: preparar una reunión con un proveedor, una revisión de piloto o un informe para un comité.

Productos
  • Informe para reunión
  • Preguntas para el proveedor
  • Paquete de apoyo a la decisión
Límite. Prepara evidencia y opciones de profundización; no toma la decisión institucional.
Proveedores, compras e interoperabilidad

Gobernanza de proveedores

Usar tecnología de terceros sin depender exclusivamente de ellos para reconstruir cómo operó: identidad, período y cobertura de cada proveedor, modelo y versión.

Productos
  • Comparación de proveedores
  • Informe de brechas contractuales de observabilidad
  • Informe de transición de proveedor
Límite. No reemplaza la evaluación financiera, la gestión contractual ni la debida diligencia del proveedor.

Compras y exigencias a proveedores

Ground y los contratos de señales se traducen en requisitos exigibles en pliegos y contratos: versionado, telemetría, incidentes, cambios y portabilidad de evidencia.

Productos
  • Cláusulas de observabilidad
  • Anexo técnico de observabilidad
  • Lista de verificación de aceptación
Límite. No reemplaza la decisión de contratación ni la revisión jurídica del instrumento.

Interoperabilidad y multiagente

Cuando el objeto de gobierno es la relación entre agentes, proveedores o componentes, el perímetro se amplía a la interacción sin cambiar de método.

Productos
  • Mapa de interacciones
  • Historial de interacción multiproveedor
  • Informe de cambios en relaciones
Límite. Observa la relación declarada y su evidencia; no decide qué datos sustantivos deben circular.
Inventario, ciclo de vida y continuidad

Inventario de IA

Ground funciona como inventario vivo de IA, agentes, automatizaciones, proveedores y flujos, con su estado de instrumentación y cobertura.

Productos
  • Inventario de gobernanza de IA
  • Inventario de cobertura
  • Inventario de relaciones
Límite. Registra lo declarado dentro del perímetro; no reemplaza inventarios patrimoniales ni hace descubrimiento automático.

Gestión de pilotos

Acompaña el ciclo completo de un piloto, desde la línea de base hasta su ampliación, modificación o retiro.

Productos
  • Línea de base del piloto
  • Paquete de evidencia para ampliación
  • Informe de paso a escala
Límite. Aporta evidencia operacional; la decisión de escalar o retirar es institucional.

Ciclo de vida y cambio de proveedor

Mantiene la memoria a través de altas, bajas, versiones y reemplazos, para que un cambio tecnológico no reinicie la historia desde cero.

Productos
  • Historial de transición
  • Comparación antes y después de una transición
  • Paquete de evidencia de retiro
Límite. La continuidad de Atlas no implica que las capacidades de Topology sigan disponibles sin la infraestructura IDOU.

Portabilidad de Atlas

Al finalizar el servicio, la institución recibe Atlas, Ground histórico, contratos de señales, Surfaces, procedencia y metadatos, con manifiesto de integridad.

Productos
  • Paquete de entrega institucional
  • Exportación del historial de Ground
  • Manifiesto de integridad de salida
Límite. Preserva la memoria y su contexto de interpretación; no transfiere Topology, Investigation, IDOU AI ni el código.

Escala y costo cognitivo

La complejidad tecnológica puede crecer sin exigir que cada responsable sea especialista en cada proveedor, modelo o capa de telemetría.

Productos
  • Informes por audiencia
  • Vistas transversales de evidencia
  • Paquete de continuidad del conocimiento
Límite. No elimina la necesidad de especialistas; evita que toda capacidad de gobierno dependa de ellos.

Qué IDOU no promete

IDOU produce evidencia y capacidad de trabajo sobre la operación tecnológica. No reemplaza la competencia jurídica, la auditoría profesional, la ciberseguridad, las compras y contrataciones, la decisión administrativa ni el conocimiento sustantivo de la institución.

La institución puede depender de terceros para operar tecnología sin depender exclusivamente de ellos para reconstruir cómo operó.