En aquest article
Les vostres llistes
Sobirania no significa simplement self-hosted
Moltes empreses redueixen la sobirania de dades a una sola pregunta: si el model s'executa al seu núvol o fora. Aquesta simplificació és perillosa. Es pot tenir un desplegament privat i encara mancar control sobre logs, proveïdors secundaris, retenció o exportació d'embeddings.
La scorecard obliga a mirar la sobirania com a combinació d'ubicació, accés, processament, traçabilitat i sortida.
Els cinc blocs que realment importen
Una avaluació útil no comença per features. Comença per superfícies d'exposició. Per això la scorecard s'organitza en cinc blocs: residència del dada, control d'accés, ús del proveïdor, traçabilitat i reversibilitat.
- Residència: on s'emmagatzemen i processen les dades.
- Accés: quins perfils, serveis i tercers hi poden accedir.
- Ús: si el proveïdor reutilitza entrades, prompts o adjunts.
- Traçabilitat: quina evidència queda de cada consulta i canvi.
- Reversibilitat: com sortir del stack sense perdre operació.
Quines senyals delaten una falsa sensació de control
Hi ha senyals comuns: contractes vagos, falta d'inventari de connectors, prompts sensibles enganxats en eines externes i equips que no saben si un fitxer adjunt acaba en logs persistents. Quan n'apareixen diverses alhora, l'organització no té sobirania; té confiança implícita.
Compliance seriós exigeix reemplaçar aquesta confiança per evidència verificable.
Com puntuar sense convertir-ho en burocràcia
La utilitat d'una scorecard cau quan es converteix en un ritual de compliment buit. Per això convé puntuar per risc operatiu: verd quan hi ha control demostrable, ambre quan hi ha control parcial dependent d'una persona i vermell quan no hi ha evidència o sortida clara.
Això permet prioritzar accions concretes en lloc de produir una diapositiva tranquil·litzadora.
Què decideix la scorecard al final
La sortida no hauria de ser un segell d'aprovació. Hauria de ser una decisió: continuar, redissenyar o aturar. De vegades la conclusió correcta no és comprar més seguretat, sinó reduir superfície i simplificar el flux.
La sobirania útil és la que canvia una decisió tècnica o contractual, no la que adorna un comitè.
Desbloquegeu l'article complet
Inicieu la sessió amb el compte de la comunitat Kodex per continuar llegint.
