Trust Center

La jurisdicción forma parte del producto

Una seguridad que puede verificar. Una soberanía que puede demostrar ante su supervisor. Las obligaciones del artículo 50 del AI Act de la UE ya cumplidas, no planificadas. Así es exactamente como Kizwork mantiene sus conversaciones en Europa — de principio a fin.

El problema

El problema del CLOUD Act estadounidense

Zoom, Microsoft Teams, Webex y Google Meet ofrecen centros de datos europeos. Da igual. Como empresas estadounidenses, las autoridades de EE. UU. pueden obligarlas a entregar datos — estén donde estén almacenados. La «región UE» es una casilla que marcar. La soberanía es una arquitectura.

El circuito soberano de Kizwork

Su audio, su vídeo, sus transcripciones y su procesamiento por IA permanecen dentro del EEE, de principio a fin. Una empresa europea. Una infraestructura europea (Scaleway — centros de datos con certificación ISO 27001 y HDS; miembro de CISPE y GAIA-X). Modelos de IA europeos, autoalojados. Ningún dato enviado nunca a API bajo control estadounidense. Ningún dato de cliente utilizado para entrenar modelos generalistas.

Círculo europeo de doce estrellas

Confidencial por arquitectura, no por promesa

París · Ámsterdam · Varsovia. Procesamiento en enclaves que solo usan memoria RAM, borrados tras cada sesión. No existe ninguna sociedad matriz estadounidense a la que pueda notificarse una orden.

Lista de verificación de soberanía

Kizwork frente a las plataformas estadounidenses, criterio a criterio

CriterioKizworkPlataformas de EE. UU.
Jurisdicción de los datos100 % UESujetas al CLOUD Act de EE. UU.
Residencia jurídicaEmpresa francesa (S.A.S)Sociedad matriz estadounidense
Procesamiento de IAModelos autoalojados, en la regiónAPI externas / enrutadas por EE. UU.
MetadatosMinimizados, almacenados localmenteAgregados a escala mundial
Gestión de clavesClaves gestionadas por el cliente disponiblesControladas por el proveedor
Cadena de suministroStack europeoHiperescaladores de EE. UU.
AI Act de la UE — Artículo 50

La obligación de transparencia ya está en vigor

Desde el 2 de agosto de 2026, toda organización que despliegue una IA que genere o manipule audio debe informar de ello y marcar el contenido sintético en un formato legible por máquina. No es un punto de la hoja de ruta de 2027 que presupuestar más adelante: se aplica a las reuniones que celebra este trimestre.

2 ago. 2026En vigor. El Digital Omnibus aplazó a diciembre de 2027 el régimen de alto riesgo del anexo III — no aplazó el artículo 50.
15 M€ o 3 %Multa máxima, la cantidad que sea mayor, calculada sobre el volumen de negocios anual mundial.
En cada reuniónLa obligación recae sobre el responsable del despliegue, no solo sobre el proveedor. Es su organización la que la asume.

El marcado solo obliga a los honestos. La detección le protege de todos los demás.

El artículo 50 obliga a los proveedores legítimos a marcar el audio sintético. El estafador que clona la voz de su director financiero para autorizar una transferencia no va a marcar nada. Conformidad y seguridad son, por tanto, dos problemas distintos, y una política que solo aborda el primero le deja expuesto al segundo.

Kizwork responde a ambos en la misma plataforma: marcado legible por máquina y consentimiento explícito del orador en cada voz que sintetizamos, y detección en tiempo real con un 99,1 % de detección y alerta en 2–⁠3 s para las voces que no sintetizamos. Lo primero es lo que usted presenta a su supervisor. Lo segundo es lo que detiene la transferencia bancaria.

Lo que exige el artículo 50Cómo lo cumple Kizwork
Informar a los participantes de que interactúan con audio generado o alterado por IAEstado «Voz verificada» mostrado a cada participante, durante la sesión, no escondido en las condiciones
Marcar el audio sintético o manipulado en un formato legible por máquinaMarcado aplicado en el momento de la generación en el speech-to-speech y la anonimización (disponible en Voice Trust+)
Obtener el consentimiento informado antes de reproducir la voz de una personaConsentimiento explícito del orador recabado antes de activar cualquier imitación de voz
Poder acreditar todo lo anterior ante una autoridad de controlInformes forenses por incidente y registros de auditoría inmutables por sesión
Arquitectura de seguridad

Defensa en profundidad, verificable desde el diseño

Cifrado

TLS 1.3 con secreto perfecto hacia adelante (perfect forward secrecy) en tránsito. AES-256-GCM en reposo. Claves gestionadas por el cliente en los planes Enterprise.

Acceso zero-trust

MFA en todas partes, acceso de mínimo privilegio y registros de auditoría inmutables para cada sesión.

Probado de forma continua

Pruebas de intrusión trimestrales realizadas por terceros y un proceso documentado de divulgación de vulnerabilidades.

Alineado con la normativa

RGPD desde el diseño, alineado con NIS2, DORA y el AI Act de la UE — incluidas las obligaciones de transparencia del artículo 50 detalladas arriba. Nivel de soberanía SEAL-2 de serie.

IA privada

Modelos de transcripción y de informes autoalojados en infraestructura de la UE — GPU en nuestros centros de datos, CPU y ARM en on-premises. Procesamiento en enclaves que solo usan memoria RAM, borrados tras cada sesión.

Cadena de suministro europea

Alojado en Scaleway (París, Ámsterdam, Varsovia). Ningún hiperescalador estadounidense en ninguna parte de nuestra nube. Otras opciones de despliegue

Este sitio web predica con el ejemplo. kizwork.com no envía ningún dato a terceros: sin cookies, sin medición de audiencia, sin fuentes ni scripts externos. Todos los recursos se sirven desde nuestro propio alojamiento. Privacidad en este sitio web

¿Puede funcionar en AWS o Azure?

Sí, en su propio entorno — AWS, Microsoft Azure, Google Cloud u otro proveedor. Recomendamos la nube soberana de Kizwork o una instalación on-premises cuando la exposición a una legislación no europea sea un criterio. En una nube estadounidense dispone de toda la protección contra deepfakes, pero la jurisdicción aplicable es la de su proveedor. Consulte los tres modos de despliegue.

Documentos

Todo lo que pedirá su equipo de seguridad

Haga el test de riesgo de soberanía: seis preguntas, alrededor de un minuto, y su puntuación al instante (hay una versión detallada de 12 preguntas en PDF). Los cuestionarios de seguridad, el acuerdo de encargo del tratamiento y los documentos de arquitectura están a disposición de su CISO y su CTO previa solicitud en contact@kizwork.com.

Hable con nosotros

Demuéstrelo ante su supervisor

Reserve una sesión centrada en la seguridad con nuestro equipo. Traiga a su DPO, a su CISO y sus preguntas más difíciles.

Reservar una revisión de seguridad