Trust Center

Test de riesgo de soberanía

Seis preguntas, alrededor de un minuto. Descubra hasta qué punto están expuestas sus reuniones a leyes extranjeras, a una IA opaca y a los deepfakes de voz. Sus respuestas se quedan en su navegador: no se envía nada salvo que pida su informe por correo electrónico.

¿Equipo de seguridad o de conformidad? Obtenga la versión detallada de 12 preguntas (PDF, en inglés)

Abarca las claves de cifrado, los subencargados del tratamiento, el despliegue on-premises y las voces de traducción. Indique su correo electrónico y aparecerá el enlace de descarga.

Responda pensando en la herramienta que utiliza para sus reuniones sensibles. ¿No está seguro? Dígalo: lo que no puede verificar, no puede defenderlo ante un supervisor.

1. ¿Su proveedor de videoconferencia es una empresa europea, fuera del alcance de leyes no europeas como el CLOUD Act estadounidense?

La sede legal de un proveedor determina qué gobiernos pueden obligarle, estén donde estén los servidores.

2. ¿Sus grabaciones, transcripciones y actas se almacenan en la UE, con un proveedor europeo o en sus propios servidores?

Las actas suelen contener información más sensible que la propia reunión: decisiones, importes, nombres.

3. ¿La IA que transcribe y resume sus reuniones funciona en Europa, sin entrenarse con su contenido?

Cada servicio de IA externo es una parte más que lee sus reuniones, y el contenido utilizado para entrenar no puede recuperarse.

4. ¿Se detectaría una voz clonada en sus reuniones antes de que se apruebe un pago, una orden o un contrato?

Bastan unos segundos de audio público para clonar la voz de un directivo. El ataque se dirige a la persona que dice sí.

5. ¿El audio generado o alterado por IA en sus reuniones se comunica y se marca como tal (AI Act de la UE, artículo 50)?

El artículo 50 se aplica desde el 2 de agosto de 2026, con multas de hasta 15 millones de euros o el 3 % del volumen de negocios mundial. Obliga a marcar los contenidos sintéticos; no obliga a detectar los deepfakes.

6. ¿Podría mostrar hoy a un auditor todas las empresas que tratan los datos de sus reuniones y dónde los tratan?

El RGPD, NIS2 y DORA esperan que conozca su cadena de suministro, no solo a su proveedor principal.

Este test es una ayuda para la autoevaluación, no un asesoramiento jurídico.