Una seguridad que puede verificar. Una soberanía que puede demostrar ante su supervisor. Las obligaciones del artículo 50 del AI Act de la UE ya cumplidas, no planificadas. Así es exactamente como Kizwork mantiene sus conversaciones en Europa — de principio a fin.
Zoom, Microsoft Teams, Webex y Google Meet ofrecen centros de datos europeos. Da igual. Como empresas estadounidenses, las autoridades de EE. UU. pueden obligarlas a entregar datos — estén donde estén almacenados. La «región UE» es una casilla que marcar. La soberanía es una arquitectura.
Su audio, su vídeo, sus transcripciones y su procesamiento por IA permanecen dentro del EEE, de principio a fin. Una empresa europea. Una infraestructura europea (Scaleway — centros de datos con certificación ISO 27001 y HDS; miembro de CISPE y GAIA-X). Modelos de IA europeos, autoalojados. Ningún dato enviado nunca a API bajo control estadounidense. Ningún dato de cliente utilizado para entrenar modelos generalistas.
París · Ámsterdam · Varsovia. Procesamiento en enclaves que solo usan memoria RAM, borrados tras cada sesión. No existe ninguna sociedad matriz estadounidense a la que pueda notificarse una orden.
| Criterio | Kizwork | Plataformas de EE. UU. |
|---|---|---|
| Jurisdicción de los datos | 100 % UE | Sujetas al CLOUD Act de EE. UU. |
| Residencia jurídica | Empresa francesa (S.A.S) | Sociedad matriz estadounidense |
| Procesamiento de IA | Modelos autoalojados, en la región | API externas / enrutadas por EE. UU. |
| Metadatos | Minimizados, almacenados localmente | Agregados a escala mundial |
| Gestión de claves | Claves gestionadas por el cliente disponibles | Controladas por el proveedor |
| Cadena de suministro | Stack europeo | Hiperescaladores de EE. UU. |
Desde el 2 de agosto de 2026, toda organización que despliegue una IA que genere o manipule audio debe informar de ello y marcar el contenido sintético en un formato legible por máquina. No es un punto de la hoja de ruta de 2027 que presupuestar más adelante: se aplica a las reuniones que celebra este trimestre.
El artículo 50 obliga a los proveedores legítimos a marcar el audio sintético. El estafador que clona la voz de su director financiero para autorizar una transferencia no va a marcar nada. Conformidad y seguridad son, por tanto, dos problemas distintos, y una política que solo aborda el primero le deja expuesto al segundo.
Kizwork responde a ambos en la misma plataforma: marcado legible por máquina y consentimiento explícito del orador en cada voz que sintetizamos, y detección en tiempo real con un 99,1 % de detección y alerta en 2–3 s para las voces que no sintetizamos. Lo primero es lo que usted presenta a su supervisor. Lo segundo es lo que detiene la transferencia bancaria.
| Lo que exige el artículo 50 | Cómo lo cumple Kizwork |
|---|---|
| Informar a los participantes de que interactúan con audio generado o alterado por IA | Estado «Voz verificada» mostrado a cada participante, durante la sesión, no escondido en las condiciones |
| Marcar el audio sintético o manipulado en un formato legible por máquina | Marcado aplicado en el momento de la generación en el speech-to-speech y la anonimización (disponible en Voice Trust+) |
| Obtener el consentimiento informado antes de reproducir la voz de una persona | Consentimiento explícito del orador recabado antes de activar cualquier imitación de voz |
| Poder acreditar todo lo anterior ante una autoridad de control | Informes forenses por incidente y registros de auditoría inmutables por sesión |
TLS 1.3 con secreto perfecto hacia adelante (perfect forward secrecy) en tránsito. AES-256-GCM en reposo. Claves gestionadas por el cliente en los planes Enterprise.
MFA en todas partes, acceso de mínimo privilegio y registros de auditoría inmutables para cada sesión.
Pruebas de intrusión trimestrales realizadas por terceros y un proceso documentado de divulgación de vulnerabilidades.
RGPD desde el diseño, alineado con NIS2, DORA y el AI Act de la UE — incluidas las obligaciones de transparencia del artículo 50 detalladas arriba. Nivel de soberanía SEAL-2 de serie.
Modelos de transcripción y de informes autoalojados en infraestructura de la UE — GPU en nuestros centros de datos, CPU y ARM en on-premises. Procesamiento en enclaves que solo usan memoria RAM, borrados tras cada sesión.
Alojado en Scaleway (París, Ámsterdam, Varsovia). Ningún hiperescalador estadounidense en ninguna parte de nuestra nube. Otras opciones de despliegue
Este sitio web predica con el ejemplo. kizwork.com no envía ningún dato a terceros: sin cookies, sin medición de audiencia, sin fuentes ni scripts externos. Todos los recursos se sirven desde nuestro propio alojamiento. Privacidad en este sitio web
Sí, en su propio entorno — AWS, Microsoft Azure, Google Cloud u otro proveedor. Recomendamos la nube soberana de Kizwork o una instalación on-premises cuando la exposición a una legislación no europea sea un criterio. En una nube estadounidense dispone de toda la protección contra deepfakes, pero la jurisdicción aplicable es la de su proveedor. Consulte los tres modos de despliegue.
Haga el test de riesgo de soberanía: seis preguntas, alrededor de un minuto, y su puntuación al instante (hay una versión detallada de 12 preguntas en PDF). Los cuestionarios de seguridad, el acuerdo de encargo del tratamiento y los documentos de arquitectura están a disposición de su CISO y su CTO previa solicitud en contact@kizwork.com.
Reserve una sesión centrada en la seguridad con nuestro equipo. Traiga a su DPO, a su CISO y sus preguntas más difíciles.
Reservar una revisión de seguridad