Credo AI

El registro es el centro del producto. Cataloga sistemas, modelos, agentes y proveedores en un único inventario y dibuja las dependencias para que veas qué aplicación se apoya en qué modelo. Los conectores de descubrimiento rastrean entornos cloud y de ML en busca de IA que no sabías que estaba funcionando, la parte que casi todos los equipos subestiman. Cada ficha lleva un responsable y una clasificación de riesgo.

Credo AI trata los agentes como entidades gobernadas y no como funciones de una aplicación. Cada agente recibe una ficha con su propósito, las herramientas que puede invocar, sus permisos y la persona que responde por él. Como un agente actúa en milisegundos sin nadie mirando, la plataforma contrasta su comportamiento con la política a nivel de traza en vez de esperar a la revisión mensual. Esta pieza la construyeron los proveedores de seguridad y las suites GRC la ignoraron.

La puntuación de riesgo es continua y añade contexto de negocio, de modo que un agente de siniestros de una aseguradora europea recibe controles distintos a los de un agente de marketing de una tienda estadounidense. La biblioteca incluye riesgos propios de agentes, como el mal uso de herramientas, la desviación de alcance y el riesgo que salta entre agentes conectados. Los paneles se enlazan con tus herramientas de observabilidad y avisan cuando el comportamiento se aleja de la línea base aprobada.

El motor convierte la política escrita en código. Los paquetes cubren el Reglamento de IA de la UE, el NIST AI RMF, la ISO 42001, la OMB M-25, las reglas ADMT de Colorado y la guía NAIC AI, y cada uno llega con los controles y las tareas de evidencia que ese marco espera. Quien ya redactó política interna puede mapearla a esos marcos en lugar de mantener dos juegos de documentos en paralelo.

GAIA (Govern AI Assistant) es el asistente de IA que la empresa integra en la plataforma. Redacta evaluaciones, resume textos regulatorios y responde preguntas sobre tu propio registro, con lo que recorta las semanas de lectura que suelen separar una norma nueva de un proceso que funciona. Credo AI afirma que está disponible de forma general, no como vista previa.

Los conectores nativos cubren Snowflake, Databricks, AWS, Azure, ServiceNow, Jira, Confluence, Slack, GitHub y MLflow. En la práctica, la evidencia se recoge donde ya trabaja el equipo técnico y los hallazgos llegan como tickets, no como otro panel que nadie abre. Gobernanza deja de pedir capturas de pantalla y empieza a leer los mismos registros que quien construye el sistema.