Gobernanza de IA en la empresa: quién usa cada modelo y cuánto cuesta
La gobernanza de IA en la empresa consiste en llevar todo el acceso a modelos por una pasarela que aplica aprobaciones, presupuestos y registros, y Standard Compute es esa pasarela para Claude, GPT, Gemini y los modelos de código abierto. Usted aprueba proveedores y modelos, reserva los modelos de código abierto para las aplicaciones que elija y fija presupuestos mensuales por persona, aplicación y clave, con límites de gasto para toda la empresa. Cada cambio de administración queda en el registro de auditoría, y cada solicitud se puede exportar durante 12 meses.
Crear cuenta de empresao escríbanos a contact@standardcompute.com
En resumen
- ¿Cómo controlamos el gasto en IA por persona y por aplicación?
- Cada persona y cada aplicación recibe un presupuesto mensual fijo que nunca se supera, y usted fija límites de gasto por clave y para toda la empresa. La recarga opcional desde un saldo prepagado de la empresa mantiene en marcha los agentes críticos.
- ¿Cómo decidimos qué modelos y proveedores se usan?
- Usted decide qué modelos puede usar cada clave y qué proveedores de inferencia pueden tratar sus datos, para la empresa, un equipo o una sola clave. Los niveles inferiores solo pueden restringir las reglas.
- ¿Hay una pista de auditoría?
- Cada cambio de administración se registra con el valor anterior y el nuevo, y usted exporta un registro de cada solicitud con el modelo, el proveedor que la atendió y la regla de región vigente, conservado durante 12 meses.
¿Cómo acabamos con la IA en la sombra y las claves de API personales?
Organice su empresa en equipos, invite a sus compañeros por correo electrónico y dé a cada persona y a cada aplicación su propia clave, todo bajo una sola cuenta de empresa. El uso queda asignado a una persona o a una aplicación desde la primera solicitud, y nadie necesita una clave personal de OpenAI o Anthropic.
Los administradores gestionan personas, claves, presupuestos y reglas. Los miembros usan las claves que se les asignan.
¿Cómo fijamos límites de gasto estrictos por persona y por aplicación?
Cada clave tiene un plan mensual fijo, y su presupuesto es el precio del plan. Cuando una clave llega a su presupuesto se detiene, y la factura no incluye excesos. El uso de pago por consumo tiene sus propios límites, por clave y para la empresa en su conjunto.
Para los agentes que deben seguir funcionando, la recarga opcional permite que una clave continúe con el saldo prepagado de la empresa hasta la renovación. Las facturas de Stripe llevan el nombre de su empresa y su número de IVA.
¿Cómo imponemos una lista de modelos y proveedores permitidos?
Las reglas de proveedores se aplican a la empresa, a un equipo o a una sola clave. Un proveedor nuevo nunca se añade sin la aprobación de un administrador, y las conmutaciones por error nunca pueden saltarse su lista.
Las reglas de modelos se aplican a cada clave, para que cada aplicación y cada persona reciba exactamente los modelos que usted aprueba. Así, los modelos de código abierto como GLM, DeepSeek y MiniMax van a las aplicaciones que usted elige, y los modelos de frontera a las que los necesitan.
Con una regla Europa para la empresa, un equipo o una clave, cada solicitud, incluidos los reintentos y las conmutaciones por error, la atienden solo endpoints de inferencia europeos aprobados. Con la retención cero de datos, cada solicitud va solo a endpoints que se comprometen a no guardar ninguna copia de sus datos.
¿Podemos registrar las llamadas a LLM sin guardar los prompts?
Sí. Los registros de solicitudes contienen solo metadatos (modelo, proveedor, tokens, coste y estado), nunca sus prompts ni sus respuestas. La exportación del registro de solicitudes cubre hasta 12 meses.
El registro de auditoría recoge personas, claves, planes, presupuestos y reglas, y se puede filtrar por persona o por tipo de cambio.
¿Qué pruebas ayudan con el Reglamento de IA y el RGPD?
Lo que el Reglamento europeo de IA exige a su empresa lo determina su departamento jurídico. La pasarela aporta las pruebas: qué modelos y proveedores puede usar cada aplicación, un registro de cada llamada, el historial de cada cambio de administración y las reglas de región y de retención vigentes.
Para la protección de datos, firme nuestro contrato de encargo del tratamiento en el panel. Nos compromete a no entrenar con sus datos, a no conservar su contenido y a notificar cualquier brecha en un plazo de 72 horas. Publicamos cada subencargado con su finalidad, sus datos y su ubicación, y avisamos con 14 días de antelación antes de añadir uno nuevo.
¿Qué controles hay y en qué nivel?
| Control | Qué hace | Nivel |
|---|---|---|
| Equipos | Agrupar personas y claves de aplicación bajo una sola cuenta de empresa | Nivel: Empresa |
| Claves | Una clave para cada persona y cada aplicación | Nivel: Persona, aplicación |
| Presupuestos mensuales | Presupuesto mensual fijo por clave, que nunca se supera | Nivel: Clave |
| Límites de gasto | Límites de pago por consumo por clave y para toda la empresa | Nivel: Clave, empresa |
| Recarga | Opcional, desde un saldo prepagado de la empresa | Nivel: Clave |
| Proveedores permitidos | Solo los proveedores de inferencia que usted aprueba; uno nuevo requiere a un administrador | Nivel: Empresa, equipo, clave |
| Modelos permitidos | Solo los modelos que usted aprueba para cada aplicación o persona | Nivel: Clave |
| Modelos de código abierto | GLM, DeepSeek, MiniMax y Kimi junto a Claude, GPT y Gemini | Nivel: Clave |
| Regla Europa | Solicitudes, reintentos y conmutaciones por error solo en endpoints europeos aprobados | Nivel: Empresa, equipo, clave |
| Retención cero | Solicitudes solo a endpoints que no guardan copia de sus datos | Nivel: Empresa, equipo, clave |
| Registro de auditoría | Cada cambio de administración con el valor anterior y el nuevo | Nivel: Empresa |
| Registro de solicitudes | Modelo, proveedor y regla de región de cada solicitud, conservados 12 meses | Nivel: Empresa |
| Contrato de encargo (DPA) | Firmado en el panel | Nivel: Empresa |
¿Cómo se pone en marcha la gobernanza de IA en cuatro pasos?
Todo se hace en el panel de Standard Compute.
Crear la cuenta de empresa
Cree la cuenta de empresa, organícela en equipos e invite a sus compañeros por correo electrónico.
Asignar claves y presupuestos
Dé a cada persona y a cada aplicación su propia clave con un presupuesto mensual fijo y fije límites de gasto por clave y para la empresa.
Aprobar proveedores y modelos
Elija los proveedores permitidos para la empresa, un equipo o una clave, y los modelos de cada clave, incluidos los de código abierto.
Revisar y exportar
Siga los cambios en el registro de auditoría y exporte el registro de solicitudes de hasta 12 meses.
Preguntas frecuentes sobre la gobernanza de IA
- Nuestras facturas de OpenAI y Anthropic se disparan y nadie sabe quién gasta qué. ¿Cómo recuperamos el control?
- En Standard Compute, cada persona y cada aplicación tiene su propia clave con un presupuesto mensual, y las claves se agrupan en equipos bajo una sola cuenta de empresa. Usted ve el gasto por clave y limita el pago por consumo por clave y para la empresa.
- ¿Cómo fijamos límites de gasto estrictos por desarrollador, con corte automático?
- Dé a cada desarrollador su propia clave con un plan mensual fijo. La clave se detiene cuando agota su presupuesto, sin excesos, y los límites de pago por consumo se aplican por clave y para toda la empresa.
- ¿Cómo imponen las empresas qué modelos LLM pueden usar sus empleados?
- Fije los modelos permitidos por clave y las reglas de proveedores y de región para la empresa, un equipo o una sola clave. Un equipo o una clave puede endurecer una regla, nunca relajarla, y el registro de auditoría muestra quién cambió qué.
- ¿Podemos tener una pista de auditoría de todas las llamadas a LLM sin guardar el contenido de los prompts?
- Sí. Standard Compute guarda un registro de cada solicitud con el modelo, el proveedor que la atendió y la regla de región vigente, exportable durante 12 meses, y esos registros contienen solo metadatos.
- ¿Podemos permitir modelos de código abierto solo en ciertas aplicaciones?
- Sí. Las reglas de modelos se aplican a cada clave, así que cada aplicación recibe exactamente los modelos que usted aprueba, por ejemplo GLM, DeepSeek o MiniMax para el trabajo rutinario y Claude o GPT para los pasos difíciles.
- ¿Qué debe preguntar compras a un proveedor de API LLM antes de firmar?
- Dónde se tratan los prompts, si el contenido se conserva o se usa para entrenar, quiénes son los subencargados y qué pruebas recibe usted. Standard Compute responde con la regla Europa, la retención cero, un DPA firmado en el panel, una lista pública de subencargados con 14 días de preaviso y 12 meses de registro de solicitudes.
Siga leyendo
Cree su cuenta de empresa, invite a su equipo y fije presupuestos y reglas en el panel.