IA a la teva empresa sense donar les dades dels teus clients
La pregunta arriba sempre la segona, just després de "i això què m'estalvia?". És aquesta: d'acord, però les meves dades on acaben? La resposta curta és que no surten, i no perquè ho prometem: perquè entre els teus sistemes i el model hi ha un filtre que treu les dades personals abans que surti res. A la intel·ligència artificial li arriba el text sense noms. Així treballem des de Barcelona en tot el que muntem, de la lectura de factures a l'automatització del back office logístic.
Dades personals que travessen cap al model: zero.
No és una manera de parlar. Un albarà, una factura o un correu d'un client van plens de noms, telèfons, adreces de lliurament, NIF i números de compte. Abans que aquest text surti dels teus sistemes, cadascuna d'aquestes dades se substitueix per una etiqueta. El model fa la seva feina sobre les etiquetes, que per a la tasca serveixen igual, i els valors reals es tornen a posar a casa teva, en rebre la resposta. El diccionari que tradueix una cosa en l'altra no surt mai.
Es diu Filtre de Privacitat i es veu en una línia
Aquest és un avís de lliurament com els que es processen cada dia, amb les dades inventades. A dalt, tal com entra. A baix, tal com surt cap al model.
Lliurament EXP-2026-1184 per a Martí Serra Puig, C/ Provença 212, Barcelona. Contacte al magatzem 600 000 000. Client B00000000. Pendent de cobrament 1.475,60 €.
Lliurament EXP-2026-1184 per a [PERSONA_1], [DIRECCION_1]. Contacte al magatzem [TELEFONO_1]. Client [NIF_1]. Pendent de cobrament [IMPORTE_1].
La referència de l'expedient es queda tal qual perquè no identifica ningú, i és just el que la IA necessita per entendre de quin enviament es parla. Tota la resta va etiquetada. Quan el model respon "avisar [PERSONA_1] que [DIRECCION_1] queda per dimarts", el text es restitueix a casa teva i qui el llegeix veu el nom i el carrer de sempre.
Exemple inventat. Ni el nom, ni el telèfon, ni el NIF corresponen a ningú.
Les tres garanties que ho sostenen
Gairebé tothom que ven "IA privada" descriu una intenció. Això són tres mecanismes, i cadascun es pot comprovar.
No ho decideix un model
El filtre són regles i validadors, no criteri. Un model a qui preguntes "això és sensible?" encerta gairebé sempre, i el gairebé sempre és el problema: quan falla, filtra. Aquí no hi ha res a encertar, el detector passa sencer per cada text.
Determinista, no probabilísticSi hi ha dubte, no surt
Després de filtrar, el text ja filtrat es torna a escanejar. Si apareix qualsevol resta de dada personal, la crida no es fa: s'atura i salta un error. El sistema falla tancat. Una automatització aturada s'arregla; una dada que ha sortit, no.
Falla tancat, mai obertEl diccionari no viatja
La taula que diu quin nom real hi ha darrere de cada etiqueta viu en memòria mentre dura la crida i es destrueix en acabar. No es desa al disc, no s'envia enlloc, i sense ella les etiquetes no signifiquen res.
Només al teu costat de la fronteraQueda registre, sense les dades
Cada tractament deixa una línia d'auditoria: quan va ser, quins tipus de dada es van detectar i quants, i si es va bloquejar. Mai el valor. És la prova documental que demana el reglament, escrita sola, sense convertir el registre en una segona còpia de les teves dades.
Auditoria sense dades personalsLa IA no té mai una clau mestra
El filtre protegeix el que surt. Aquesta és l'altra meitat: el que pot demanar.
Un assistent connectat al teu ERP i al teu correu no rep accés al teu ERP i al teu correu. Rep un grapat de funcions concretes que algú ha escrit i acotat: "consultar l'estat de l'expedient X", "llistar les factures vençudes d'aquest mes". Cadascuna retorna només els camps que aquella tasca necessita, i la retallada la fa el teu servidor abans de lliurar res, no una instrucció escrita al prompt demanant-li al model que es porti bé.
D'aquí surten tres nivells de permís, i cada automatització es contracta en un. Mai es puja de nivell sense que ho decideixis.
| Nivell | Què pot fer l'automatització | Qui tanca |
|---|---|---|
| Consultar | Llegir i respondre amb el que hi ha, sense tocar res | Ningú no ho ha d'aprovar: no canvia res |
| Proposar | Deixar el correu, l'oferta o l'assentament preparats i en espera | Una persona revisa i envia |
| Executar | Actuar sola dins d'un perímetre escrit i acotat | Tu, en autoritzar aquest perímetre per escrit |
Dues gammes, segons com de lluny vulguis que arribi el text
Estàndard
Els models comercials grans, amb el Filtre de Privacitat al davant i el contracte d'encarregat del tractament signat. És l'opció de més rendiment per euro i la que cobreix la immensa majoria dels processos de back office.
Màxim rendiment, dades filtradesSobirana
Models europeus de pesos oberts, en infraestructura europea o al teu propi servidor. El text no surt de l'espai europeu ni tan sols filtrat. Costa més i rendeix una mica menys en el difícil; en el repetitiu la diferència no es nota.
El text no travessa l'AtlànticL'elecció no és ideològica, és de procés. Per llegir albarans o classificar correu, la gamma estàndard sobra. Si treballes amb un plec que exigeix residència europea de la dada, o amb historials de salut o expedients laborals, la sobirana deixa de ser una preferència i passa a ser el requisit.
On posem el límit
El Filtre de Privacitat no ho cobreix tot, i ho diem abans que ho pregunti ningú, perquè un proveïdor que diu que la seva IA és privada sense més t'està descrivint una cosa que no existeix.
- No salva la veu. Per filtrar un text ha de ser text, i una trucada s'ha de transcriure abans. Aquí la conversa és una altra: transcripció en local, o l'avís a l'interlocutor que parla amb un sistema automàtic, tal com demana el reglament europeu d'IA.
- No entra dins d'una imatge. Un albarà escanejat és un píxel fins que es llegeix. Quan el document arriba com a foto, el que es decideix és on es fa aquesta lectura, no com es filtra després.
- No substitueix el paper signat. És una mesura tècnica de minimització, que és un principi del mateix reglament, però el contracte d'encarregat del tractament, el registre d'activitat i la confidencialitat van a part i van sempre.
Les dues capes, i per què calen totes dues
| Què resol | Què deixa sense resoldre | |
|---|---|---|
| Capa tècnica | Que la dada personal no arribi a sortir. Minimització de debò, verificable línia a línia | No et dona un contracte ni un registre de tractament |
| Capa contractual | Encarregat del tractament signat, ús exclòs per a entrenament, confidencialitat | Un contracte no impedeix tècnicament que una dada surti |
Gairebé tot el sector ven només la segona, perquè és la que es resol amb un PDF. Nosaltres muntem totes dues, i la primera és la que es pot auditar sense creure's res: si el detector es deixés alguna cosa, la segona passada atura la crida i queda escrit que la va aturar.
Si el que busques és el text legal d'aquesta web i no com tractem les dades d'un projecte, és a la política de privacitat.
Preguntes freqüents
Les dades dels meus clients es fan servir per entrenar la intel·ligència artificial?
No, per dos motius que se sumen. El primer és contractual: treballem sobre plans d'empresa amb uns termes que exclouen l'ús del teu contingut per entrenar models, i amb el contracte d'encarregat del tractament signat. El segon és tècnic i és el que de debò tanca la porta: gràcies al Filtre de Privacitat, les dades personals dels teus clients no arriben al model. El que travessa és text amb els noms, telèfons, NIF i adreces ja substituïts per etiquetes.
Què és el Filtre de Privacitat i en què es diferencia d'anonimitzar amb IA?
És una frontera que es travessa en una sola direcció i que no la decideix cap model. Abans que un text surti dels teus sistemes, un detector determinista, fet de regles i validadors, substitueix cada dada personal per una etiqueta del tipus [PERSONA_1] o [NIF_1]. La IA treballa només amb aquestes etiquetes i, quan retorna la resposta, els valors reals es restitueixen a casa teva. Demanar-li a un model que decideixi què és sensible és justament el que no fem: un model s'equivoca, i quan s'equivoca filtra.
I si el detector es deixa alguna cosa?
Per això hi ha la segona passada. Després de filtrar, el text ja filtrat es torna a escanejar sencer, i si apareix qualsevol resta de dada personal la crida no es fa: s'atura i salta un error. El sistema falla tancat, mai obert. Preferim que una automatització s'aturi abans que una dada surti per un forat del detector, i a les nostres proves aquesta segona passada ja ha caçat un cas que la primera s'havia deixat.
Es pot fer tot sense que surti res cap als Estats Units?
Sí, i és una decisió que prens tu. A la gamma estàndard fem servir els models comercials amb el filtre al davant i el contracte signat. A la gamma sobirana el procés corre sobre models europeus de pesos oberts, allotjats en infraestructura europea o al teu propi servidor, de manera que el text no surt de l'espai europeu ni tan sols filtrat. La segona costa més i rendeix una mica menys en les tasques difícils; per a molts processos de back office la diferència no es nota.
El filtre serveix també per a les trucades de veu?
No, i convé dir-ho abans que ho pregunti ningú. Per filtrar un text cal que sigui text, i en una trucada l'àudio s'ha de transcriure primer, així que surt sencer cap al proveïdor de transcripció abans que el filtre el pugui tocar. Quan hi ha veu pel mig, la conversa és una altra: transcripció en local, o un avís clar a l'interlocutor que parla amb un sistema automàtic, tal com exigeix el reglament europeu d'IA.
Això substitueix la política de privacitat o el contracte?
No. El Filtre de Privacitat és una mesura tècnica de minimització de dades, que és un principi del mateix reglament, però no reemplaça el paper. Per això van junts: el filtre al davant, el contracte d'encarregat del tractament signat, el registre d'activitat i l'acord de confidencialitat. Qualsevol de les dues capes tota sola deixa un forat.
Mitja hora sobre les teves dades
Una trucada de 30 minuts per veure quines dades toca de debò el procés que vols automatitzar, quines no calen gens i amb quina gamma surt a compte. Sense compromís.
Reserva una trucada Parlar per WhatsApp