Centro de confianza
Seguridad que su CISO puede verificar, no solo leer.
Nuestro compromiso con la seguridad, la privacidad y la IA responsable está integrado en el motor, el agente y nuestra forma de entregar. Explore nuestros controles y solicite los documentos que su revisión necesita.
Documentos
Públicos, bajo NDA o en preparación.
Controles
Lo que está implementado, y lo que aún no.
✓ implementados · ◐ en curso · ○ planificados
Seguridad de datos
- ✓Cifrado en reposo (AES-256)
- ✓Cifrado en tránsito (TLS 1.2+)
- ✓Aislamiento lógico de inquilinos por institución
- ✓Datos de prospectos y prestatarios propiedad del banco
- ◐Política de retención de datos
Seguridad de aplicaciones
- ✓Refuerzo contra OWASP Top 10
- ✓Firewall de aplicaciones web
- ✓Limitación de fuerza bruta y de envíos de formularios
- ✓Expiración de sesión, cookies HttpOnly y Secure
- ✓Encabezados de seguridad y configuración TLS reforzados
- ✓Prueba de penetración independiente Data Protect · mayo 2025
Gobernanza de la IA
- ✓El agente nunca calcula cifras; lo hace el motor determinista
- ✓Control de publicación con 15 perfiles, veredicto binario
- ✓Validación de modelos en modo espejo con tope de costo
- ✓Interruptor de apagado por módulo, carga por lista permitida
- ✓Trazabilidad y reproducción completas de cada sesión
- ✓Escalamiento a un humano en casos límite
- ◐Divulgación de IA en llamadas de voz Programa TCPA
Control de acceso
- ✓SSO (Keycloak · OAuth 2.0 / SAML)
- ✓Control de acceso basado en roles
- ◐MFA en todas las cuentas privilegiadas
- ◐Revisiones periódicas de acceso
Infraestructura
- ✓Servicios en contenedores (Docker)
- ✓Capa de aplicación sin estado, escalada horizontalmente
- ◐Alojamiento en la región según los requisitos del cliente
- ◐Copias de seguridad cifradas
Registro y monitoreo
- ✓Registro de accesos y pistas de auditoría
- ✓Filtrado de IP
- ✓Monitoreo continuo de seguridad
- ✓Tablas de configuración versionadas y auditadas
Gestión de cambios
- ✓Reglas de arquitectura aplicadas por CI
- ✓Hooks pre-commit y linters estáticos
- ✓Pruebas nocturnas de contrato del motor
- ✓Reversión instantánea, solo por configuración
Respuesta a incidentes y continuidad
- ✓Taller de revisión de seguridad para equipos de TI del cliente
- ◐Plan de respuesta a incidentes, probado mediante simulación
- ◐Plan de continuidad del negocio y recuperación ante desastres
Privacidad y cumplimiento
- ◐CNDP (Marruecos, ley 09-08)
- ◐Auditoría SOC 2 Tipo I
- ○SOC 2 Tipo II (tras el Tipo I)
- ◐Programa TCPA para voz con IA
- ◐Certificación MISMO 3.6.2
- ◐Paquete de validación de modelos para proveedores SR 26-2
- ○ISO/IEC 27001
Subprocesadores
Quién accede a los datos.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Amazon Web Services | Alojamiento en la nube | Región según el cliente |
| Google (Gemini) | Proveedor de LLM, detrás de una capa agnóstica al proveedor | Según la configuración |
| Salesforce | CRM para implementaciones de mesa de crédito | Instancia del cliente |
| 3CX | Telefonía para agentes de voz | Por implementación |
Lista preliminar; la lista vinculante se adjunta al acuerdo de tratamiento de datos de cada cliente.
Actualizaciones
Registro de cambios de seguridad.
Programa de cumplimiento en EE. UU. lanzado: SOC 2, TCPA, MISMO 3.6.2, SR 26-2
IA agéntica en producción con el control de publicación de 15 perfiles y la validación de modelos en modo espejo
Prueba de penetración independiente de Data Protect para Bank of Africa: sin hallazgos críticos
FAQ
Las preguntas de toda revisión de seguridad.
¿Quién toma la decisión de crédito?
El banco, siempre. AFDAL realiza asesoría de precios, estructuración y elegibilidad, y prepara el expediente; no suscribe el crédito.
¿Puede el agente de IA inventar una tasa o un pago?
No. Cada cifra proviene del motor determinista mediante un contrato versionado. Si el motor no está disponible, el agente lo indica y ofrece la simulación oficial más tarde.
¿Dónde se alojan nuestros datos?
En la región que requiera su implementación. Las opciones de alojamiento y residencia de datos se confirman por cliente durante la revisión de seguridad.
¿AFDAL tiene certificación SOC 2?
Todavía no. Estamos completando nuestra auditoría SOC 2 Tipo I. El Tipo II no ha comenzado: su periodo de observación de seis meses empieza cuando se emita el informe Tipo I. Nuestras auditorías completadas y la prueba de penetración están disponibles bajo NDA.
¿Puede nuestro equipo realizar sus propias pruebas de seguridad?
Sí. Hasta ahora, cada implementación en producción superó la revisión de seguridad propia del cliente, y realizamos un taller técnico con su equipo de TI a solicitud.
¿Cómo se controlan los cambios de modelo?
Los modelos candidatos se ejecutan en modo espejo sobre tráfico real, solo con registro, durante 48–72 horas con un tope de costo diario, y luego deben superar el banco de 15 perfiles. El cambio y la reversión son cambios de configuración.
Gobernanza de la IA
Seis reglas de arquitectura, aplicadas mediante herramientas.
Ver la arquitectura completa del agente y la puerta de lanzamiento
read-onlyMotor de negocio intocableLa IA lee el motor mediante un contrato; no puede modificarlo. El agente nunca inventa una cifra.
CI grep = 0Ningún modelo codificado de forma fijaEl enrutamiento de modelos reside en la configuración. Una búsqueda de CI de nombres de proveedores debe devolver cero resultados.
48–72hMigración en modo espejoLos modelos candidatos procesan tráfico real en paralelo, solo en registro, durante 48–72h con un tope de costo diario antes de cualquier cambio.
kill switchNinguna funcionalidad en el núcleoCada capacidad es un módulo con una entrada en la lista de permitidos y un interruptor de apagado en caliente.
i18n @ bootNingún texto para clientes codificado de forma fijaTodos los textos dirigidos al cliente pasan por el diccionario de idiomas, verificado al arrancar.
15/15Sin producción sin el banco de pruebasEl pipeline rechaza cualquier build sin un veredicto verde en los 15 perfiles.
Stack
Tecnología deliberadamente probada.
Sin dependencias exóticas ni dependencia de proveedores. La ventaja defendible está en el motor y los datos, no en el framework.
| Capa | Componentes |
|---|---|
| Motor | Laravel API · Vue.js SPA · MongoDB · multi-tenant |
| Back office | Laravel · MySQL · Keycloak SSO · administración sin código |
| Runtime del agente | Python (FastAPI) · bus de eventos · almacén de sesiones Redis · SIP/RTP sobre WebSocket |
| Capa LLM | Abstracción independiente del proveedor · estados PROD / MIRROR / STANDBY |
| Ejecución | Docker · Portainer · escalado horizontal sin estado |
| Alojamiento | AWS · alojamiento en la región según los requisitos de residencia de datos de cada cliente |
| Integraciones | REST API · WebView · iFrame · OAuth/SAML · core bancario, CRM, firma electrónica, KYC, Salesforce |
Observabilidad
Cualquier conversación, reproducible en menos de un minuto.
Un único ID de sesión se propaga por la transcripción, las llamadas a herramientas, las llamadas al modelo (tokens y costo), las llamadas al motor (solicitud, respuesta, latencia), la memoria y los eventos del ciclo de vida. Trazabilidad de nivel auditoría para el banco, sin intervención de desarrolladores.