EU AI Act ready. Su infraestructura. EU-first.

Cada decisión del Agent rastreable. Para el Comité de Empresa. Para la AESIA. Para usted.

Los HR Agents entran en el ámbito del Artículo 6 del EU AI Act: contexto laboral significa clasificación de alto riesgo. La pregunta central no es si, sino cómo se documenta cada decisión - quién decidió, por qué, con qué Confidence-Score.

Los Gosign Agents hacen cada decisión transparente - por arquitectura, no retroactivamente:

• Art. 9 Gestión de riesgos - El Decision Layer define para cada paso del proceso: humano, motor de reglas o IA. La evaluación de riesgos es arquitectura, no un proyecto de auditoría.
• Art. 12 Trazabilidad - Cada decisión del Agent queda registrada en el Audit Trail: qué se decidió, qué regla aplicó, qué Confidence Score se obtuvo.
• Art. 13 Transparencia - El Comité de Empresa puede verificar cada decisión a través del Auditor Portal - sin departamento de IT, sin acceso a bases de datos.
• Art. 14 Supervisión humana - Human-in-the-Loop como principio arquitectónico, no como función opcional. El ser humano permanece en el proceso donde el Estatuto de los Trabajadores, la legislación laboral o el riesgo de discriminación lo exigen.

La transparencia de decisiones no es un proyecto de cumplimiento posterior. Está integrada en el Decision Layer desde el primer piloto.

Profundización: Por qué el EU AI Act se aplica en todo el mundo - y qué significa para su empresa

Ningún producto estadounidense con parche europeo. La regulación UE es la baseline.

La mayoría de los productos de IA se construyen para el mercado estadounidense y se adaptan después a la regulación europea. RGPD como casilla de verificación, derecho de consulta como curiosidad cultural, residencia de datos como función opcional.

Los Gosign Agents están construidos al revés: los datos permanecen en su infraestructura - sin dependencia de cloud estadounidense. El RGPD es un principio arquitectónico, no una casilla de verificación. Quien cumple el entorno regulatorio más exigente, cumple cualquier otro - incluido el marco español.

Concretamente:

• Sin dependencia de cloud estadounidense. Los datos permanecen en su infraestructura - sin exposición al CLOUD Act, sin riesgo de transferencia transfronteriza.
• RGPD como principio arquitectónico, no como adaptación retroactiva. Residencia de datos, conceptos de eliminación y controles de acceso están anclados en la arquitectura.
• Convenios colectivos como reglas deterministas en el Decision Layer. Cada convenio colectivo sectorial o de empresa se implementa como motor de reglas, no como campo de texto libre.

Profundización: Shadow AI en la empresa - governance en lugar de prohibición