¿Qué plataformas de IA pueden funcionar dentro del propio entorno de un banco?
Una plataforma puede funcionar dentro del propio entorno de un banco de dos maneras, on-premise o en la nube del propio banco; una tercera opción, el alojamiento por el proveedor, la mantiene fuera. En las dos primeras, los datos de los clientes pueden permanecer dentro del perímetro del banco, según el despliegue elegido, y esa elección determina quién gestiona los modelos y la aplicación. Streetbeat for Finance se pone en producción on-premise o en la nube del cliente, y su plataforma orquesta 4 proveedores de modelos.
¿Qué debe poder demostrar un banco sobre los datos de los clientes?
Adónde van los datos de los clientes, quién puede leerlos y qué ocurre con ellos dentro de la herramienta de IA. De eso responde el banco, no la herramienta. La guía de la Reserva Federal, la FDIC y la OCC de junio de 2023, de ámbito estadounidense, lo dice con claridad: recurrir a un tercero «no reduce ni elimina» la responsabilidad del banco sobre una operación segura y sólida, incluida la seguridad de la información de los clientes. Un despliegue que el banco puede inspeccionar ofrece a su equipo de riesgos algo concreto que revisar.
¿Qué opciones de despliegue existen?
Hay tres, y cada una traslada al banco una parte distinta del trabajo.
| Opción | Datos de los clientes | Modelos | Operaciones |
|---|---|---|---|
| On-premise | Permanecen en los centros de datos del propio banco | Preguntar si cada modelo se ejecuta en local o mediante una conexión que el banco apruebe | Preguntar quién gestiona la infraestructura y quién da soporte a la aplicación |
| Nube del banco | Permanecen en la cuenta y la región de nube del banco | Preguntar qué modelos permiten esa nube y los contratos del banco | Preguntar quién tiene los accesos y las claves |
| Alojado por el proveedor | Salen del entorno del banco | Los elige el proveedor | Preguntar cómo lo audita el banco mediante contratos e informes |
La página de seguridad de Streetbeat presenta las dos primeras como una elección: desplegar on-premise o en su nube, y los datos de los clientes pueden permanecer dentro de su perímetro, según el despliegue elegido. La fila del alojamiento por el proveedor es la que no puede cumplir una norma de ningún tratamiento en la nube externa. La columna de modelos depende de la plataforma: Streetbeat for Finance trabaja con 4 proveedores de modelos, que se describen más adelante.
¿Qué debe comprobar un banco además del modelo?
Quién gestiona la aplicación, qué registra y qué pruebas puede mostrar el proveedor. Un modelo que responde bien es solo una parte del expediente de aprobación.
| Comprobación | Pregunta que plantear | Prueba que solicitar |
|---|---|---|
| Gestor de la aplicación | ¿Quién la despliega, la actualiza y la reinicia? | Un runbook con nombres y una vía de escalado |
| Registros y pista de auditoría | ¿Se puede rastrear cada respuesta de la IA hasta un usuario, una entrada y una fuente? | Un registro de ejemplo y los ajustes de conservación |
| Accesos | ¿Quién puede leer los datos de los clientes dentro del sistema? | Definición de roles y revisiones de accesos |
| Pruebas de seguridad | ¿Ha examinado los controles un tercero independiente? | Un informe SOC 2 Type II |
En cuanto a las pruebas de seguridad, Streetbeat comparte su informe SOC 2 Type II bajo NDA, y su página de seguridad enumera más de 30 solicitudes de patente, desde la seguridad de agentes hasta registros de auditoría a prueba de manipulación.
¿Qué proveedores de modelos usa la plataforma y dónde se ejecutan?
Pida la lista por despliegue, porque la respuesta depende de la configuración. Los 4 proveedores que Streetbeat cita en su página de seguridad son Vertex AI, OpenAI, Anthropic y Azure. Que un proveedor concreto sea accesible desde dentro del perímetro de un banco es una decisión del equipo de seguridad del banco y del despliegue elegido, no un valor por defecto.
La página de seguridad de Streetbeat resume la cuestión del entrenamiento en una frase: «Streetbeat no utiliza datos de clientes para entrenar los modelos compartidos de Streetbeat, sujeto a la configuración del despliegue elegido y a las condiciones aplicables de los proveedores terceros.» Lea las dos condiciones, porque las condiciones de los proveedores son un segundo contrato que revisar.
¿Cómo se puede empezar con un piloto gobernado?
Limítelo a un flujo de trabajo, un despliegue y una duración fija. El plan estándar de Streetbeat ofrece al piloto 3 meses de uso real dentro del despliegue elegido, y después unas 8 a 13 semanas hasta la producción.
| Fase | Duración | Qué obtiene el banco |
|---|---|---|
| Piloto en vivo | 3 meses | Uso real dentro del despliegue elegido |
| Paso a producción | Unas 8 a 13 semanas | Puesta en producción del flujo de trabajo validado |
| Total | Aproximadamente 5 a 6 meses | Del piloto a la producción |
Un banco europeo muestra hasta dónde puede llegar un piloto: en tres meses, el 85 % de sus 3.000 asesores estaba activo y el 99,64 % de las interacciones se ejecutó sin errores. Es una sola entidad, y no se indica su modelo de alojamiento.
¿Qué sigue decidiendo el banco?
El banco decide todo lo que hace suyo el despliegue: el modelo de despliegue, los proveedores que acepta, quién tiene acceso, qué se registra y cuándo revisa una persona una respuesta. La entidad sigue siendo responsable de la configuración, la supervisión, la idoneidad y las decisiones finales. La guía interagencias de 2023 abarca la relación con un proveedor desde la planificación hasta la terminación y, en ninguna etapa, traslada la responsabilidad del banco al proveedor. Un proveedor puede aportar controles que el banco pueda verificar; no puede asumir esa responsabilidad en su lugar.
Acerca de Streetbeat
Streetbeat ayuda a las organizaciones a usar la IA para hacer crecer los ingresos, no los costes. Streetbeat OS, el sistema operativo de IA para empresas, es la base de Streetbeat for Finance, Streetbeat for Impact y Brain50 by Streetbeat.
Streetbeat for Finance
Streetbeat for Finance lleva la IA a bancos, gestoras de patrimonios y de activos, aseguradoras y firmas de inversión inmobiliaria. Incluye el AI Suite for Advisors, el Portfolio Engine, el AI Suite for Retail y el AI Suite for Operations, con puesta en producción en los servidores del cliente o en su nube y configurados a la medida de los procesos, los datos y los controles de cada entidad. Descubre Streetbeat for Finance.