Reservar llamada de 15 min
Aprende
Blog y guíasHerramientasDev PlaygroundPlantillasPreguntas frecuentesNormativa
Hardware Developers
Para empresas
Consultoría IA localEU AI Act: guía y plantillasIA en tu empresaSubvencionesSector público
Sobre mí
Sobre míPrensa
Contacto English
Para administraciones públicas

IA soberana, dentro de tu red

Un nodo con modelos abiertos que corre en tus instalaciones y puede funcionar sin conexión a internet. Lo diseñamos para que tu equipo pueda evaluarlo contra el ENS, el RGPD y la Ley de IA de la UE.

Reservar llamada de 15 min Cómo es un piloto

En resumen

  • Los datos y los modelos se quedan en tu CPD. El nodo no necesita salida a internet para funcionar.
  • Empezamos por un piloto de un solo caso, medido con tus tareas. Se presupuesta por alcance, antes de empezar.
  • La categoría ENS, la evaluación de impacto y la decisión final son de tu organismo. Nosotros aportamos la documentación técnica.

El marco, en tres normas

Lo que dice cada una sobre un sistema de IA en un organismo público, con el artículo y el enlace al texto oficial (verificado el 6-10-2026).

Esquema Nacional de Seguridad

Real Decreto 311/2022, de 3 de mayo

  • Se aplica a todo el sector público y a las empresas que le prestan servicios o soluciones (art. 2).
  • Cada sistema tiene una categoría BÁSICA, MEDIA o ALTA (art. 40 y anexo I). La decide tu organismo, no el proveedor.
  • La conformidad la acredita una entidad de certificación o una autoevaluación, según la categoría (art. 38).

RGPD

Reglamento (UE) 2016/679

  • Si el nodo procesa datos personales, tu organismo sigue siendo el responsable del tratamiento.
  • Si nosotros accedemos al sistema, firmamos un contrato de encargado del tratamiento (art. 28).
  • Cuando el tratamiento lo requiera, la evaluación de impacto (art. 35) se hace antes de empezar. Te damos la descripción técnica que necesita.

Ley de IA de la UE

Reglamento (UE) 2024/1689

  • Un organismo que usa un sistema de IA es "responsable del despliegue": sus obligaciones están en el art. 26.
  • Los organismos de derecho público hacen una evaluación de impacto en los derechos fundamentales antes de desplegar ciertos sistemas de alto riesgo (art. 27).
  • El personal que usa el sistema necesita alfabetización en IA (art. 4). En España supervisa la AESIA (Real Decreto 729/2023).

Las fechas de aplicación de la Ley de IA, con la modificación del Digital Omnibus, están en nuestra guía de la Ley de IA. La guía oficial en español la publica la AESIA.

Cómo funciona un nodo aislado

Aislado (air-gapped) quiere decir que el nodo no tiene ruta hacia internet. Los puestos de tu red le hablan; él no habla con nadie de fuera.

Arquitectura de un nodo de IA soberana Dentro de tu red: Puestos, Registro, Intranet conectados a un nodo edge en tus instalaciones que ejecuta el modelo de lenguaje, la visión y la voz en su GPU. Fuera de la red, la nube: el enlace hacia ella está cortado en el perímetro, 0 datos fuera. Tu red Tus usuarios y sistemas Puestos Registro Intranet Nodo edge en tus instalaciones Modelo de lenguaje Visión Voz GPU modelos cargados Nube 0 datos fuera

Qué entra y qué sale

  • Los modelos entran una vez, en un soporte controlado, y se comprueban con su hash SHA-256 antes de cargarlos.
  • Las actualizaciones siguen el mismo camino. Nada se descarga solo.
  • Las preguntas, los documentos y los registros de uso se quedan en el nodo. Tú decides cuánto tiempo se guardan.
  • Si hace falta soporte remoto, se abre por el canal que tu organismo autorice y se cierra al terminar.

Las capas del nodo

Todo el software es abierto y está documentado. Tu responsable de seguridad puede revisar cada capa contra las medidas del ENS que correspondan a la categoría del sistema.

Es la misma pila que usamos a diario en nuestras dos NVIDIA DGX Spark. Lo que publicamos como medido salió de ahí: cómo probamos.

Capas de un nodo de IA aislado De arriba abajo: aplicación, modelos abiertos, motor de inferencia, sistema y registros, hardware. Todo dentro de un perímetro sin salida a internet. Sin salida a internet Aplicación Chat interno, búsqueda en tusdocumentos, borradores Modelos abiertos Pesos copiados una vez yverificados con su hash Motor de inferencia Ollama o vLLM, sin llamadassalientes Sistema y registros Disco cifrado, registros que sequedan en casa Hardware Un servidor con GPU en tu CPD

Cómo es un piloto

Cuatro pasos. Sabes qué pasa en cada uno antes de que ocurra.

  1. Llamada de 15 minutos

    Nos cuentas el servicio y el problema. Te decimos si un nodo local tiene sentido, o si no lo tiene.

  2. Un caso, por escrito

    Un solo caso de uso, con datos de prueba o anonimizados y criterios de éxito que se puedan medir.

  3. Piloto aislado

    El nodo corre en tus instalaciones, sin salida a internet. Medimos calidad, tiempos y memoria con tus tareas.

  4. Informe y decisión

    Resultados medidos y la documentación técnica para el ENS, el RGPD y la Ley de IA. Tú decides si seguir, cambiar o parar.

Qué entregamos

  • El nodo instalado y funcionando con el caso acordado.
  • Una tabla con lo medido: modelo, hardware, tiempos, memoria y fecha.
  • La descripción técnica para tu análisis de riesgos, tu evaluación de impacto y tu registro de actividades.
  • Formación para las personas que lo van a usar (art. 4 de la Ley de IA).

Cuándo NO hacerlo

  • Si el caso necesita el modelo más grande del mercado. Un modelo abierto en un servidor acierta mucho, pero no todo.
  • Si nadie en tu organismo va a ser dueño del nodo después del piloto.
  • Si un servicio en la nube ya certificado en la categoría ENS que necesitas resuelve el caso. A veces es la opción correcta, y te lo diremos.

Cómo se contrata

La forma de contratar la decide tu órgano de contratación según el objeto y el valor estimado. Estas son las vías de la Ley 9/2017, de Contratos del Sector Público que suelen encajar con un piloto (verificado el 6-10-2026):

  • Contrato menor (art. 118). El artículo 118.1 fija el límite: valor estimado inferior a 15.000 euros en servicios o suministros. Exige un informe del órgano de contratación que justifique la necesidad.
  • Procedimiento abierto simplificado (art. 159) u otro de los procedimientos del art. 131, cuando el piloto o el despliegue posterior superan ese límite.

Si vas a licitar, ten en cuenta el art. 70: si te ayudamos a preparar las especificaciones técnicas, el órgano de contratación debe asegurarse de que eso no falsee la competencia. Lo hablamos al principio para no comprometer tu expediente.

Cada piloto se presupuesta por alcance, por escrito y antes de empezar. No publicamos tarifas.

Pliego técnico tipo: nodo de IA soberano (borrador)

Una plantilla para adaptar: categoría ENS, encargo del art. 28 del RGPD, obligaciones del responsable del despliegue de la Ley de IA, aislamiento, pruebas de aceptación y traspaso. Cada requisito cita su norma. Usarla no te compromete con ningún proveedor.

Descargar la plantilla (Markdown)

Hablemos 15 minutos

Cuéntanos el servicio y el problema. Te decimos si un nodo local tiene sentido para tu organismo, o si no lo tiene.

Reservar llamada de 15 min

Fuentes (verificado el 6-10-2026)

Esta página explica el marco; no es asesoramiento jurídico. Escrito por Jacobo González Jaspe, J4SGON S.L., Valencia.