Identidad
Inicio de sesión único con OIDC contra Entra ID, heredando tu MFA y tu acceso condicional, o LDAP contra Active Directory en instalaciones solo locales. Los grupos del directorio se convierten en permisos y espacios de trabajo.
Para tu departamento de IT
IA on-premise que tu departamento de IT puede aprobar
Las preguntas de IT no van sobre el modelo de lenguaje. Van sobre cómo se actualiza el equipo, qué puertos abre, qué tráfico sale, qué cuenta usa para SharePoint y cómo se auditan los accesos. Aquí están las respuestas, tal y como está diseñado ISEnet Private AI.
Arquitectura
Un equipo en tu red. Tus usuarios entran por el navegador.
El sistema operativo del equipo es tan invisible para el usuario como el de un NAS: tu equipo abre una dirección interna en el navegador de Windows o Mac, se identifica con su cuenta de empresa y pregunta.
Fuentes
SharePoint Online a través de Microsoft Graph, con sincronización incremental que detecta cambios y borrados sin reindexar todo cada noche. Carpetas compartidas por SMB y NAS. Conectores de solo lectura.
Equipo
Hardware Apple Silicon o NVIDIA según la edición y la carga. No hace falta unirlo al dominio. Se gestiona con MDM y lo mantenemos nosotros dentro de la cuota.
Motor de respuesta
Procesado documental con OCR selectivo y extracción de tablas, búsqueda híbrida semántica y por palabras con reordenación por relevancia, y modelos abiertos homologados para redactar la respuesta con citas.
Datos
PostgreSQL con pgvector concentra metadatos, usuarios, permisos, índice y auditoría: un solo sistema y un solo backup. Se conserva el hash, la versión y la página de cada fragmento.
Administración
Inventario de documentos indexados, errores de extracción, estado de la sincronización, permisos efectivos por usuario, simulación de usuario, elección de perfil de modelo y estado del equipo.
Permisos
El filtro de permisos va antes de la búsqueda. Nunca al revés.
Cada fragmento indexado lleva su documento, ruta, versión, página y los usuarios y grupos autorizados. Cuando alguien pregunta, primero se resuelven sus permisos y solo después se busca. Así la IA no puede recuperar un fragmento de RRHH para alguien que no podría abrirlo.
- 1Te identificas con tu cuenta de empresa
- 2Se leen tus grupos y permisos
- 3Se descarta lo que no puedes abrir
- 4Se busca solo en lo que queda
- 5Se ordena por relevancia
- 6La IA redacta y cita la fuente
El filtro de permisos va antes de la búsqueda, nunca después. La IA no puede usar lo que no ha llegado a ver.
Las nueve preguntas
Lo que tu responsable de IT va a preguntar
01¿Cómo se actualiza?
Con actualizaciones firmadas que se aplican cuando tú las apruebas. En la edición conectada llegan de un repositorio autorizado; en la air-gapped, en un paquete firmado que instalamos contigo. Los modelos están versionados con su hash, así que siempre sabes cuál responde.
02¿Qué puertos abre?
Solo HTTPS hacia tu red interna, para que tus usuarios accedan desde el navegador. No se publica ningún puerto hacia internet.
03¿Qué tráfico sale a internet?
El firewall de salida deniega todo por defecto. En la edición conectada solo se permite el tráfico hacia Microsoft Graph, para leer SharePoint Online, y hacia el repositorio de actualizaciones. En la edición air-gapped, ninguno.
04¿Qué cuenta usa para SharePoint?
Una aplicación registrada en tu Entra ID con permisos de lectura que aprueba tu administrador y que puede revocar en cualquier momento. Las herramientas del modo de investigación a fondo actúan con la identidad del usuario que pregunta, nunca con una cuenta con acceso total.
05¿Cómo se hace el backup?
Backup y restauración incluidos, con verificación periódica dentro de la cuota de mantenimiento. Tus documentos originales siguen donde están: el equipo no es la copia maestra de nada.
06¿Cómo se monitoriza?
Panel de estado con sincronización, documentos pendientes de procesar, errores de extracción y tiempos de respuesta. Los registros se pueden enviar a tu SIEM por syslog.
07¿Cómo se recupera si algo falla?
Restauración desde backup y reindexado incremental desde tus fuentes. Como los originales viven en tu SharePoint y tus carpetas, perder el equipo no supone perder información.
08¿Cómo se protege el equipo?
Cifrado de disco, TLS, secretos fuera de la configuración, conectores de solo lectura, lista de componentes (SBOM) y gestión por MDM. La compatibilidad con la protección de endpoint que use tu organización la validamos contigo antes de la instalación.
09¿Cómo se auditan los accesos?
Registro local de solo añadido con hashes encadenados: quién accedió, cuándo y desde dónde, qué preguntó, qué documentos se usaron y qué modelo respondió. Cualquier manipulación es detectable. Acceso a los registros restringido por rol.
Auditoría y plantilla
Registrar preguntas también es tratar datos personales
Guardar lo que pregunta cada empleado es un tratamiento de datos y una forma de control laboral. Por eso el nivel de auditoría es configurable y, por defecto, no se guardan las conversaciones completas salvo que lo actives conscientemente.
Nivel 1 · Metadatos
Quién, cuándo, desde dónde y con qué documentos y modelo.
Nivel 2 · Pregunta y fuentes
Añade la pregunta y las fuentes utilizadas para responder.
Nivel 3 · Conversación completa
Para entornos que lo exijan, con acceso restringido por rol y retención configurable.
Incluimos una plantilla de política de uso y una cláusula informativa para la plantilla, pensadas para que las revise tu asesor laboral y de protección de datos.
Seguridad de los modelos
Un documento también puede intentar dar órdenes a la IA
Un PDF puede contener instrucciones dirigidas al modelo. En ISEnet Private AI los documentos recuperados se tratan siempre como datos, nunca como instrucciones, y el modo de investigación a fondo es de solo lectura: consulta y redacta, pero no envía correos, no borra ficheros ni toca tus sistemas.
Para empresas con Microsoft 365
Microsoft 365SharePoint Online · Entra ID
Lectura de documentos y permisos vía Microsoft Graph
Tu empresa
ISEnet Private AILa IA se ejecuta aquí
Tu equipodesde el navegador
Carpetas de redy NAS
Proveedores de modelos de IA: no reciben nada
La inteligencia artificial funciona al 100 % en el equipo instalado en tu empresa. Solo sale a internet para leer tu SharePoint Online y para descargar actualizaciones firmadas de un repositorio autorizado.
Para entornos sin salida a internet
Sin conexión a internetni entrante ni saliente
Tu empresa
ISEnet Private AILa IA se ejecuta aquí
Tu equipoActive Directory
Carpetas, NASy sistemas locales
Actualizaciones y modelos: por paquete firmado
Todo ocurre dentro de tu red. Las fuentes son tus carpetas compartidas, tu NAS y tus sistemas locales, y las actualizaciones llegan en un paquete firmado que instalamos contigo.
Esta página describe el diseño del producto. Antes de la instalación entregamos a tu equipo la documentación técnica completa y resolvemos cualquier requisito específico de tu política de seguridad.
Demo
Mira ISEnet Private AI funcionando
Te enseñamos en una demo cómo responde la IA privada, cómo cita sus fuentes y cómo respeta los permisos de cada persona.
Preguntas técnicas
Más preguntas de IT
¿Qué es una IA on-premise?
Es una solución de inteligencia artificial que se ejecuta en infraestructura de la propia empresa, en lugar de en la nube de un proveedor. En ISEnet Private AI el modelo de lenguaje, el índice de documentos, los permisos y el registro de auditoría viven en un equipo instalado en tu red.
¿Funciona con SharePoint Online y con carpetas de red a la vez?
Sí. La edición conectada lee SharePoint Online a través de Microsoft Graph y, además, carpetas compartidas por SMB y NAS de tu red local. La edición air-gapped trabaja solo con fuentes locales.
¿Hay que unir el equipo al dominio?
No, y no lo recomendamos. El equipo monta las unidades de red como cliente SMB y autentica a los usuarios por OIDC contra Entra ID o por LDAP contra Active Directory.
¿Qué pasa con los documentos que se borran o cambian de permisos?
La sincronización incremental detecta altas, cambios, borrados y cambios de permisos, y actualiza el índice sin reprocesar toda la documentación.
¿Puede la IA ejecutar acciones en nuestros sistemas?
No. Los agentes de investigación son de solo lectura: buscan, leen, contrastan y redactan. Cualquier automatización que actúe sobre tus sistemas es un proyecto aparte, con aprobación humana y políticas explícitas.
¿Cuánta gente puede usarlo a la vez?
Depende de la edición, del hardware y del tipo de uso: una pregunta rápida consume mucho menos que una investigación a fondo. Dimensionamos la edición con tu caso antes de la instalación.