IDOUEvidence Layer for AI IDOU App

Última actualización: 9 de octubre de 2026

Documentación · Introducción

Onboarding en fase cero

IDOU empieza por declarar, no por conectar. Con el perímetro en Ground y el contrato de señales acordado, el organismo ya sabe qué podrá observar, qué no, y qué evidencia obtendrá, antes de integrar una sola fuente.

La mayoría de los proyectos de supervisión empiezan por la integración: conectar sistemas, extraer datos, construir tableros y recién entonces descubrir qué se puede ver. IDOU invierte ese orden. Como Ground está aguas arriba, la capacidad de observación se determina en la declaración, y la integración solo materializa lo que ya se sabe que va a obtenerse.

Cuatro pasos

  1. Declarar el perímetroSe registran en Ground los sistemas, agentes, orquestadores y proveedores que entran bajo gobernanza, con responsables, finalidad, controles humanos declarados y vigencia.
  2. Acordar el contrato de señalesPara cada objeto se define qué se observa y cómo se identifica: workflow_id para el objeto, operation_id para cada ejecución, y las fuentes admitidas —vendor, OpenTelemetry o ambas— que se conservarán por separado.
  3. Conocer el alcanceAntes de conectar nada, el organismo recibe qué dimensiones serán observables, cuáles quedarán no instrumentadas o fuera de alcance, qué profundidad tendrá la reconstrucción —por operación o agregada— y qué evidencia resultará.
  4. Conectar las fuentesRecién entonces se conectan las fuentes previstas. Cada señal se valida contra el contrato y se persiste en Atlas; lo que no corresponde al contrato no se ingiere.

Qué obtiene el organismo en el día cero

Mapa del perímetro

Qué sistemas, agentes y proveedores existen, quién responde por cada uno y desde cuándo.

Mapa de observabilidad

Para cada objeto, qué podrá observarse, qué no y por qué: fuera de alcance, no instrumentado o pendiente de fuente.

Requisitos de identidad

Qué identificadores deben emitirse o preservarse aguas arriba para reconstruir cada operación. operation_id no se infiere de actores, tiempos ni contenido.

Expectativa de evidencia

Qué preguntas podrá responder IDOU una vez conectadas las fuentes, y con qué límites.

Por qué importa

Para un organismo público, el principal costo de supervisar IA no suele ser la herramienta: es el proyecto de integración, el acceso a datos sensibles y la incertidumbre sobre qué se obtendrá al final. La fase cero reduce esa incertidumbre antes de comprometer recursos y sin tocar el dato sustantivo.

Las señales de un contrato pueden minimizarse, anonimizarse o seudonimizarse según criterio institucional. El contrato define el mínimo necesario para gobernar, no el máximo que podría capturarse.