Privacidad de IA para el sector público

Por qué la administración pública no puede pegar datos en la nube

Ministerios, municipios y agencias gestionan algunos de los datos más sensibles que existen – identidades ciudadanas, solicitudes de prestaciones, registros fiscales, expedientes, notas policiales. En el momento en que un funcionario pega esos datos en un chatbot de IA público, la información abandona la infraestructura nacional y aterriza en los servidores de un proveedor externo, frecuentemente fuera de la UE.

Esto choca con tres límites inamovibles bajo los que operan los organismos públicos:

• RGPD y base jurídica. El tratamiento en el sector público requiere una base jurídica clara; enviar datos ciudadanos a un proveedor de IA extranjero rara vez la tiene.
• Soberanía digital. Los mandatos europeos y nacionales alejan a los organismos públicos de la dependencia no controlada de proveedores de nube extracomunitarios.
• Secreto oficial y legal. El secreto fiscal, el secreto social y la confidencialidad administrativa no se suspenden porque una herramienta sea cómoda.

SOWA Privacy permite al personal usar IA moderna sin que ninguno de esos datos abandone el dispositivo.

Qué detecta SOWA

Tres capas se ejecutan localmente, en el navegador, antes de que se envíe un solo carácter: una capa de expresiones regulares para identificadores estructurados, una capa NER multilingüe opcional para nombres y lugares, y una lista negra gestionada por el usuario para los términos específicos de tu organismo.

Diseñado para la soberanía

Local por defecto – nada que enviar

La detección se ejecuta íntegramente en el puesto de trabajo. La capa de expresiones regulares y la lista negra no necesitan red. El modelo NER opcional se descarga una sola vez y luego funciona sin conexión de forma permanente. Ningún texto ciudadano llega a un servidor de SOWA Privacy – porque no existe ninguno.

Auditable y abierto

El motor de detección es de código abierto (MIT). El equipo de TI o seguridad de un organismo público puede leer cada línea, ejecutarlo en su propio entorno y verificar exactamente qué ocurre – y qué no ocurre – con los datos.

Complementa tu infraestructura, no la sustituye

SOWA se sitúa delante del asistente de IA que el personal ya utiliza. Es la capa de privacidad local que hace que esas herramientas sean utilizables bajo las normas del sector público, no otra dependencia en la nube.

Despliegue en toda la organización

Desde Configuración → Detección → Reglas y listas personalizadas, los administradores de TI pueden estandarizar la detección para toda la organización:

• Añade identificadores específicos del organismo – formatos internos de número de expediente, códigos de departamento, IDs de registro – a la Lista negra.
• Añade expresiones regulares personalizadas para los formatos exclusivos de tu administración, como referencias de expediente tipo AZ-1234/26.
• Incluye en la lista blanca el texto estándar público y no sensible para que el personal no se vea frenado por falsos positivos.
• Exporta el conjunto de reglas como archivo .sowa.json y distribúyelo a cada puesto de trabajo para una línea base coherente.