Tu modelo, tus paredes

Algunas organizaciones han considerado que todo el debate sobre la IA no viene al caso, porque parte de una suposición invalidante: que para utilizar la IA hay que enviar el material al ordenador de otra persona. Una nota de asesoramiento. Un expediente de protección infantil. La estrategia de la junta directiva antes de que se haga pública. El historial de un paciente. Para las personas responsables de todo ello, la pregunta nunca fue «qué asistente de IA es el mejor». Era «¿cómo consigo ayuda con esto sin que salga de la sala?». Por parte de los principales proveedores, la respuesta ha sido: no se puede.

La causa es la propia arquitectura. Una función de IA en la nube lee tu texto transmitiéndolo al modelo del proveedor, donde se procesa bajo una política en la que debes confiar y que, en el momento de su uso, es visible para alguien que no eres tú. Puedes leer la página sobre el tratamiento de datos, marcar la casilla de «empresa», creer cada palabra, y el hecho sigue siendo el mismo: la información confidencial ha salido de tus instalaciones para que la máquina pudiera leerla. Para material corriente, ese riesgo es manejable. Para material confidencial, ese es el problema en sí mismo, y ningún interruptor lo soluciona, porque el interruptor solo regula lo que un proveedor hace con los datos que ya tiene en su poder.

«En la nube», para este tipo de trabajo, significa tres cosas:

• los registros se almacenan en una infraestructura propiedad de una de las pocas grandes empresas, la mayoría de las cuales están sujetas a legislación extranjera, independientemente de dónde se encuentren usted y sus miembros;
• la IA que lo lee es el modelo del proveedor, en el hardware del proveedor;
• tu texto puede conservarse, puede revisarse, puede influir en la próxima versión del modelo y, como mínimo, es legible para el proveedor en el momento de su uso.

Nada de eso es malicia. Es la naturaleza del acuerdo: la inteligencia les pertenece, se ejecuta en su terreno y tu material tiene que viajar hasta allí.

Para un equipo preocupado por la seguridad, esa estructura es inaceptable. Su modelo de amenazas se reduce a una pregunta: ¿puedo dar cuenta, ante un regulador, un tribunal o la persona a la que pertenece este expediente, de todos los lugares por los que ha pasado esta información? En cuanto la respuesta incluye «y luego fue a parar a un modelo en otro país», la rendición de cuentas se rompe. Una promesa mejor sobre los datos que ya se han ido no tiene ningún valor para ellos. Necesitan que los datos no salgan.

El modelo se encuentra donde ya están los datos: en territorio soberano.Aotearoa Nueva Zelanda · © Mi soberanía digital

The Village mantiene el modelo allí donde ya se encuentran los datos. Cada tipo de comunidad ejecuta su propio modelo modesto, un modelo abierto de unos catorce mil millones de parámetros ajustado para el trabajo que esa comunidad realmente realiza, en infraestructura soberana en Nueva Zelanda y la UE, nunca en la nube de un hiperescalador. Una organización que lo necesite puede tener «The Village» implementado en su propia infraestructura. No hay que recurrir a OpenAI, Google ni Anthropic en ningún momento del proceso. Un modelo pequeño sigue haciendo cosas útiles: responder a una pregunta, resumir un hilo largo, redactar una nota para que la apruebe un humano, ayudar a un recién llegado a encontrar su lugar. Todo ello ocurre dentro de los muros. La forma en que cada modelo se ajusta, se pone a disposición y se mantiene alejado de cualquier nube externa se explica en la guía de Village AI en mysovereignty.digital/village-ai.html.

En junio cerramos la última puerta. Eliminamos «external_ai» de los fines a los que un miembro puede dar su consentimiento, por lo que el registro de auditoría ahora solo registra el propio motor de un Village, o una simulación local, como fuente de cualquier resultado de la IA. Ya no existe una ruta de código por la que un Village pueda acceder a un modelo externo. «Los datos no salen» ya no es una política de privacidad en la que tengas que creer; es una propiedad del software, porque no hay ningún sitio al que puedan ir los datos.

Una advertencia, porque una interpretación errónea de esto es una mentira. Nuestro modelo de catorce mil millones de parámetros no supera en capacidad de razonamiento a los mayores sistemas de vanguardia, y el corpus siempre lo ha dicho así. Esos modelos son extraordinarios; un modelo comunitario es modesto en comparación con ellos. Lo que aquí se ofrece es algo diferente: inteligencia que nunca sale de tu custodia. Para trabajos verdaderamente sensibles, eso es mejor que un modelo más inteligente al que tengas que enviar tus archivos por correo. Una respuesta brillante que requiera que tu expediente salga del edificio es la respuesta equivocada.

Adaptado a tu contexto, no a la media global.Aotearoa Nueva Zelanda · © My Digital Sovereignty

Un modelo que vive dentro de una comunidad tiene una ventaja más discreta y contradice la suposición de que cuanto más grande, mejor. Un modelo Frontier está diseñado para ser de todos a la vez, lo que hace que, en los detalles, no sea de nadie. Conoce la media de cómo todo Internet discute un tema, no cómo funciona realmente tu parroquia, tu consulta o tu equipo de casos . Un modelo «Village» está optimizado para el tipo de comunidad a la que presta servicio y funciona según las propias reglas de esa comunidad. Al ver únicamente tu tipo de trabajo, en tu contexto, capta con precisión los detalles que una media global suaviza: el vocabulario local, las obligaciones específicas, la forma en que tu gente expresa las cosas. Y ninguno de esos detalles se convierte en datos de entrenamiento para el producto de otra persona. Situado, no promediado.

El grado de separación que necesita una comunidad es decisión suya:

• la mayoría funciona en una infraestructura compartida, con los datos de cada comunidad separados mediante software de los del resto, lo cual es suficiente para la gran mayoría;
• quienes deseen más pueden disponer de su propia base de datos, dedicada exclusivamente a ellos;
• quienes no quieran almacenar sus datos en el servidor de nadie más pueden implementar Village en su propia infraestructura.

En los tres casos, la constante se mantiene: los datos permanecen en territorio soberano, fuera de la nube de cualquier hiperescalador, y el modelo que los interpreta es propio de la comunidad. La plataforma da servicio tanto al círculo de punto como a la unidad de gestión de casos; lo único que difiere es el grado de separación que hayáis solicitado.

Las barreras también se establecen dentro de una comunidad, cuando el trabajo lo exige. Para el asesoramiento, la gestión de casos, la tutoría y la captación, The Village cuenta con un modo en el que los miembros normales solo pueden contactar con los moderadores que les ayudan, no entre ellos. La persona que busca ayuda nunca queda expuesta a una sala llena de desconocidos en la misma situación; la relación de apoyo se mantiene privada. El mismo instinto, aplicado a la estructura de la comunidad en lugar de a su infraestructura. Este modo «hub-and-spoke» funciona en la demostración de reclutamiento en recruitment-demo.mysovereignty.digital.

Y como es tuyo, tiene tu aspecto: tu logotipo, tus colores, el vocabulario que utiliza realmente tu gente en lugar de la jerga de algún producto, tu propio dominio, tu propio correo.

Para algunos, el muro tiene que ser absoluto.Aotearoa Nueva Zelanda · © My Digital Sovereignty

La mayoría de las comunidades se las arreglarán con la opción más ligera. Para aquellas que necesitan paredes gruesas, la necesidad es absoluta, y saben quiénes son:

• el equipo preocupado por la seguridad dentro de una organización más grande, que ya ha llegado a la conclusión de que «está en la nube» no es una respuesta para lo que custodian;
• los servicios de asesoramiento y hauora, cuyo deber de confidencialidad es la base de su trabajo;
• el consejo de administración que gestiona asuntos de carácter comercial sensible o legalmente privilegiados;
• la unidad que rinde cuentas ante un organismo regulador que, algún día, pedirá un informe completo sobre dónde ha estado una determinada información.

Para todas ellas, la oferta es concreta y demostrable: el modelo funciona dentro de tus muros, tu material no sale de ellos y ya no hay ninguna puerta por la que pudiera salir.

Esta es la parte de la serie dedicada a la custodia de datos. En ensayos anteriores se defendía que la IA debería ser tuya y debería conocer su lugar; este trata de lo que significa«tuya» cuando el material es demasiado sensible como para significar algo menos. Los próximos artículos se centran en el exterior: gestionar y dar imagen de marca a tu propia «aldea» en red, federándote con otros en los términos que tú establezcas y puedas revocar. Todos ellos se asientan sobre esta base. Las paredes son lo primero.

El «Village» es un sistema en funcionamiento, no un folleto; puedes verlo en mysovereignty.digital. El «Village» ejecuta sus propios modelos en un entorno de inferencia autohospedado, sin ninguna ruta de código de IA externa; «los datos no salen» es una propiedad de la arquitectura, no una promesa normativa. — John G. Stroh, My Digital Sovereignty Ltd., junio de 2026.