EU AI Act ready. Su infraestructura. EU-first.

Cada decisión del Agent rastreable. Para el Comité de Empresa. Para la AESIA. Para usted.

Los HR Agents entran en el ámbito del Artículo 6 del EU AI Act: contexto laboral significa clasificación de alto riesgo. La pregunta central no es si, sino cómo se documenta cada decisión - quién decidió, por qué, con qué Confidence-Score.

Los Gosign Agents hacen cada decisión transparente - por arquitectura, no retroactivamente:

• Art. 9 Gestión de riesgos - El Decision Layer define para cada paso del proceso: humano, motor de reglas o IA. La evaluación de riesgos es arquitectura, no un proyecto de auditoría.
• Art. 12 Trazabilidad - Cada decisión del Agent queda registrada como acta de decisión en el Audit Trail: input, regla de negocio aplicada con su versión, Confidence Score, resultado y vía de impugnación - la prueba por microdecisión.
• Art. 13 Transparencia - El Comité de Empresa puede verificar cada decisión a través del Auditor Portal - sin departamento de IT, sin acceso a bases de datos.
• Art. 14 Supervisión humana - Human-in-the-Loop como principio arquitectónico, no como función opcional. El ser humano permanece en el proceso donde el Estatuto de los Trabajadores, la legislación laboral o el riesgo de discriminación lo exigen.

La transparencia de decisiones no es un proyecto de cumplimiento posterior. Está integrada en el Decision Layer desde el primer piloto.

Profundización: Por qué el EU AI Act se aplica en todo el mundo - y qué significa para su empresa

Ningún producto estadounidense con parche europeo. La regulación UE es la baseline.

La mayoría de los productos de IA se construyen para el mercado estadounidense y se adaptan después a la regulación europea. RGPD como casilla de verificación, derecho de consulta como curiosidad cultural, residencia de datos como función opcional.

Los Gosign Agents están construidos al revés: el agente, las reglas y el Audit Trail se ejecutan en su infraestructura - sin dependencia de cloud estadounidense. El RGPD es un principio arquitectónico, no una casilla de verificación. Quien cumple el entorno regulatorio más exigente, cumple cualquier otro - incluido el marco español.

Concretamente:

• Sin dependencia de cloud estadounidense. Con modelos self-hosted, no hay ningún grupo estadounidense en la cadena: sin punto de conexión para el CLOUD Act, sin riesgo de un Schrems III, sin problemas de transferencias internacionales. Con un modelo en la nube de un proveedor estadounidense, el CLOUD Act sigue siendo aplicable. Contratados con nosotros, Claude y Gemini funcionan con zero retention, y solo puede entregarse lo que está almacenado.
• RGPD como principio arquitectónico, no como adaptación retroactiva. Residencia de datos, conceptos de eliminación y controles de acceso están anclados en la arquitectura.
• Convenios colectivos como reglas deterministas en el Decision Layer. Cada convenio colectivo sectorial o de empresa se implementa como motor de reglas, no como campo de texto libre.

Profundización: Shadow AI en la empresa - governance en lugar de prohibición