Glaux
Con Glaux trabajo en convertir documentos a Markdown y sustituir datos identificativos por seudónimos. Sigo trabajando en Lince, su herramienta de revisión.
Objetivo de seguridad
Un estándar superior a la práctica habitual del mercado
La ambición del conjunto es desarrollar un sistema de tratamiento de datos y confidencialidad más exigente que la práctica habitual del mercado. Es un objetivo de diseño que deberá demostrarse mediante pruebas técnicas, de seguridad, privacidad y operación; no una cualidad que se dé por acreditada hoy.
Qué problema intenta resolver
Qué problema intenta resolver
Glaux no es un modelo de lenguaje ni pretende adoptar la decisión profesional. Es la zona local de custodia, procesamiento y control situada antes de conectar información con un servicio externo de IA.
La idea central es proteger antes de conectar: los originales, las claves de reidentificación y los mapas de correspondencia permanecen en el entorno local, mientras solo puede avanzar el contexto delimitado y aprobado para la tarea.
Arquitectura conceptual
Arquitectura conceptual
Origen protegido
Los documentos originales, las claves de reidentificación y la información sensible de la organización están destinados a permanecer en una zona local sometida a roles y permisos definidos.
Procesamiento local
Está previsto que el OCR, la conversión a formatos estructurados, la detección de campos sensibles, la pseudonimización o anonimización cuando proceda y el control de calidad se realicen antes de cualquier transmisión.
Salida controlada
Una puerta basada en la tarea y en políticas está concebida para limitar cada transmisión a lo necesario y expresamente autorizado. Las IA externas no deberían recibir por defecto los originales ni las claves de reidentificación.
Retorno local
En el flujo previsto, los resultados regresarán pseudonimizados. La rehidratación autorizada está prevista en el entorno local, conservando la fuente, la versión y el historial de procesamiento para su revisión.
Principios de diseño
Principios de diseño
- Procesar antes de conectar
- La conversión, la detección y la protección de datos se sitúan antes de cualquier transmisión externa.
- Mínimo contexto necesario
- Cada tarea recibe únicamente la información y los permisos necesarios para su finalidad delimitada.
- Tratamiento trazable y reversible
- Se registran fuentes, versiones y transformaciones; la rehidratación requiere el mapa local autorizado.
- La autoridad sigue siendo humana
- La liberación de contexto sensible y las decisiones con efectos externos requieren el control humano correspondiente.
Papel dentro del conjunto
Papel dentro del conjunto
Glaux está concebido para poder ensamblarse con Alonides: Glaux deberá proteger y transformar la información, mientras Alonides aportará contexto y orquestación. Membrain podrá ampliar esa combinación, pero los proyectos permanecen separados y no debe presumirse una integración completa.
La pseudonimización reduce la exposición, pero no equivale automáticamente a anonimización. Su efecto jurídico depende del contexto y de los medios razonables disponibles para la reidentificación.
Áreas de trabajo
Áreas de trabajo
- 01
Recepción documental local y procesamiento offline
- 02
Detección, pseudonimización y rehidratación controlada de información sensible
- 03
Organización versionada de fuentes, conocimiento y documentos de trabajo