Ir al contenido
Centro de soluciones: Soberanía de datos e IA

Mantén los datos y la IA dentro del límite que elijas.

Sepa dónde se almacenan los datos confidenciales y adónde viajan, y gestione la plataforma que los controla dentro del país o con un aislamiento total de la red.

BigID identifica la residencia, los flujos transfronterizos y el acceso de terceros desde el descubrimiento, aplica políticas de localización y conserva las pruebas que solicitan los reguladores. La plataforma también se mantiene dentro de sus límites: los datos están protegidos en más de 30 países, la IA funciona con los modelos que usted aprueba y la plataforma completa, incluyendo la IA y los agentes, opera sin conectividad saliente.

Vea la soberanía en su propia propiedad. ▶Observa cómo funciona.
Dónde residen los datos
Residencia y traslados, mapeados desde el descubrimiento
Datos sensibles y personales ubicados por región, con cada flujo a otra jurisdicción y cada proveedor que pueda acceder a ellos.
Donde funciona BigID
Toda la plataforma, incluida la IA, está completamente aislada de la red.
La misma arquitectura que el SaaS aislado en más de 30 países, con IA, agentes e informes funcionando sin conectividad saliente.
¿De quiénes son los modelos?
Tus modelos aprobados impulsan la IA
La clasificación y la inteligencia de datos se ejecutan sin depender de un LLM externo, y no se envían datos ni metadatos a uno.
Why sovereignty now includes AI

La soberanía ahora llega a la IA y a las herramientas que la gobiernan.

European regulators have spent a decade asking where personal data goes. GDPR transfer rules, the Data Act, DORA, NIS2 and the AI Act now ask the same of models, cloud providers and the security stack itself, and the Commission's proposed Cloud and AI Development Act sets sovereignty levels for public sector procurement. Beyond Europe, CISA's CI Fortify mandate asks critical infrastructure to keep essential services running through weeks of isolation from cloud and third-party connections, and the risk of depending on a single AI vendor is pulling AI itself back inside the boundary. BigID answers both questions on one platform: where your data lives and moves, and where the system that governs it runs. The program draws on descubrimiento y clasificación de datos, privacidad y cumplimientoy gobernanza del acceso.

Para la privacidad y el DPO

Transferencias que puedes contabilizar. La residencia, los flujos y las medidas de seguridad se registran a partir de información obtenida en tiempo real, de modo que la evaluación del impacto de la transferencia parte del inmueble y la evidencia está lista cuando un regulador la solicita.

Para la seguridad y el CISO

Un plano de control que permanece en el interior. La configuración, los resultados, los paneles de control, las claves y los registros de auditoría se almacenan en su entorno, en el país que usted especifique, sin telemetría de conexión a servidores externos.

Para equipos de IA y plataformas

La IA se rige por tus propios términos. Modelos, agentes y datos de entrenamiento inventariados por región, y la propia IA de BigID ejecutándose en los modelos que usted haya aprobado, incluso en entornos sin conexión.

Véalo funcionar

Observa cómo funciona.

Cumplimiento normativo transfronterizo de datos simplificado | Explicación de BigID y la Orden Ejecutiva 14117 del Departamento de Justicia

Localizar los datos sensibles que están sujetos a las normas transfronterizas, dónde se encuentran y qué transferencias y destinatarios los incluyen en su ámbito de aplicación.

ManifestaciónVer en YouTube ↗
Watch next

Where the data goes, and where its governance runs

BigID escanea cada región in situ, por lo que los datos se leen donde se encuentran y nunca se copian para su clasificación. Los flujos entre jurisdicciones se mapean a partir de los hallazgos, y el plano de control que almacena los resultados se ubica dentro del límite que designe el organismo regulador.

Transferencia de la UE a EE. UU. marcada: no se ha registrado ninguna medida de seguridad. UE / EEE datos personales según el RGPD Reino Unido RGPD del Reino Unido, adecuación en vigor Estados Unidos procesamiento y soporte Sistemas ERP y bases de datos Microsoft 365 lago de datos CRM Depósito datos de entrenamiento de IA Puesto avanzado de BigID, escaneos en la región Puesto avanzado de BigID, escaneos en la región Puesto avanzado de BigID, escaneos en la región cubierto Resultados únicamente: procesados in situ, sin copia de datos. El plano de control de BigID, desplegado donde usted elija. configuración, resultados, paneles, API y registros de auditoría dentro del perímetro, con todas las capacidades en todos los modos Software como servicio (SaaS) multiusuario Software como servicio (SaaS) protegido Más de 30 países Inquilino único Tu VPC FedRAMP Totalmente aislado del aire cero salida Tu modelo aprobado impulsa la IA de BigID. Claves y credenciales en tu propia bóveda Sin telemetría de comunicación con el servidor central
Separado por aire

La plataforma completa, con IA y agentes incluidos, sin conectividad saliente.

Una instancia de BigID aislada de la red ejecuta exactamente el mismo software que el servicio en la nube. La clasificación por IA, la inteligencia de datos y los flujos de trabajo basados en agentes se ejecutan en el modelo que se instala dentro de la red, de modo que los entornos más sensibles obtienen todas las funcionalidades, sin necesidad de conectarse a ningún servidor externo ni enviar información a ningún servidor central. BigID se mantiene completamente operativo gracias al tipo de aislamiento sostenido que CI Fortify tiene previsto implementar.

¿Qué funciona desconectado?

La implementación sellada es el producto completo, operado de principio a fin sin conexión directa a BigID ni a ningún modelo alojado.

  • Descubrimiento y clasificación en datos estructurados, no estructurados y de sistemas centrales.
  • Clasificación por IA e inteligencia de datos en su modelo aprobado, instalado localmente.
  • Gobernanza de la IA: inventario de modelos y agentes, evaluaciones y políticas.
  • Corrección, gobernanza de acceso y flujos de trabajo del ciclo de vida
  • Informes y paneles de control en lenguaje natural
  • API y flujos de trabajo basados en MCP para los agentes y copilotos que se ejecutan dentro de la red.
  • La configuración, los hallazgos, las indicaciones y los registros de auditoría se almacenan completamente dentro de
  • No se necesita telemetría de envío a servidores externos ni API alojada para su funcionamiento.
Construido para Defensa e inteligencia Sector federal y público Infraestructura crítica Finanzas reguladas Atención sanitaria y ciencias de la vida Propiedad intelectual de semiconductores e industria
IA soberana

Los datos, los modelos y el sistema que los gobierna, todo dentro de sus límites.

La IA soberana mantiene los datos, el procesamiento y la gobernanza dentro de los límites que usted defina: nacionales, organizacionales o una red desconectada. BigID se crea una vez y se implementa en cualquier lugar, por lo que el descubrimiento, la clasificación, la gobernanza de la IA y los flujos de trabajo basados en agentes funcionan de la misma manera tanto en un entorno aislado como en la nube.

plano de control localTodo se queda dentro. La configuración, la orquestación del escaneo, los resultados, los paneles de control, las API, las indicaciones de IA y los registros de auditoría permanecen dentro de su entorno.

Trae tu propio modeloTus modelos aprobados impulsan la IA de BigID. La clasificación y la inteligencia de datos se ejecutan sin enviar datos confidenciales ni metadatos a un modelo de terceros.

Seguridad del producto integradaLas llaves y las credenciales siguen siendo suyas. Cifrado y gestión de claves controlados por el cliente, credenciales en su propia bóveda y análisis con privilegios mínimos.

Automatización más allá del accesoFlujos de trabajo basados en agentes incluidos. Las API, los informes, la orquestación de políticas y los flujos de trabajo basados en MCP para agentes y copilotos funcionan de la misma manera en implementaciones autogestionadas y aisladas de la red.

Implementar como Software como servicio (SaaS) multiusuario Residencia protegida SaaS, más de 30 países Inquilino único Autogestionado en su VPC FedRAMP Aislamiento total de la red en las instalaciones
Empieza aquí

Where sovereignty and sovereign AI programs start

¿Dónde residen realmente nuestros datos regulados? BigID descubre y clasifica datos sensibles, personales y de alto valor en fuentes en la nube, SaaS, locales e híbridas, y registra la región en la que se encuentra cada almacén y las jurisdicciones que le corresponden. Residencia y mapeo de datos → ¿Qué datos salen de la UE y se cubren todas las transferencias? El movimiento transfronterizo se registra en función de la residencia de los datos y el país al que se transfieren, se señalan las transferencias a jurisdicciones de alto riesgo y se registra la medida de seguridad que respalda cada transferencia. Flujos transfronterizos → ¿Qué proveedores, administradores y agentes pueden acceder a los datos almacenados en el país? BigID mapea el acceso a los datos soberanos para personas, cuentas de servicio y agentes de IA, que acceden a los datos a través de las identidades bajo las que operan, y supervisa el acceso de terceros y proveedores en función de a dónde se permite que vayan los datos. Acceso por jurisdicción → ¿Cómo podemos convertir las reglas de localización en algo que se aplique obligatoriamente? Las políticas de residencia y localización se aplican a los resultados en tiempo real, las excepciones se marcan y se envían a un responsable, y la remediación, como la reubicación, la eliminación o la tokenización, se lleva a cabo como un flujo de trabajo con seguimiento. Política de localización → ¿Qué modelos se entrenaron con datos de la UE y dónde se ejecutan? Los modelos, agentes y sistemas de IA se descubren a partir de los datos con los que se entrenan y que recuperan, por lo que cada sistema de IA lleva consigo la procedencia de sus datos y la región en la que se ejecuta. Gobernanza soberana de la IA → ¿Cómo podemos mantener la IA dentro de la región y evitar depender de un único proveedor de IA? BigID muestra dónde se ejecuta cada modelo y adónde van sus indicaciones, resultados y recuperación de datos, mantiene a los agentes conectados a los datos dentro del perímetro mediante las identidades con las que se ejecutan y ejecuta su propia IA en cualquier modelo aprobado que elijas, por lo que cambiar de proveedor no cambia nada en la gobernanza. Gobernanza soberana de la IA → ¿Funcionarán las funciones de IA sin ningún tipo de conexión a internet? La clasificación, la inteligencia de datos, la gobernanza de la IA, la generación de informes, las API y los flujos de trabajo de agentes basados en MCP se ejecutan en su modelo aprobado dentro de una red desconectada, sin API alojada a la que llamar ni telemetría de conexión a servidores externos. Aislado ¿Puede la propia plataforma de seguridad mantenerse dentro de nuestros límites? BigID puede almacenar datos aislados en cualquiera de los más de 30 países, funcionar como un único inquilino como opción de implementación, o funcionar completamente aislado de la red con el mismo software, manteniendo la configuración, los hallazgos y los registros de auditoría en su interior. Despliegue soberano → ¿Podemos mantener el funcionamiento de la inteligencia de datos si nos quedamos sin acceso a la nube y a terceros? Un BigID aislado de la red mantiene en funcionamiento el descubrimiento, la clasificación, la inteligencia de acceso y la generación de informes mediante un aislamiento sostenido, que es el escenario para el que CI Fortify pide a los operadores de infraestructura crítica que planifiquen y prueben. Aislado ¿Qué información le proporcionamos a un regulador o a un auditor? Informes listos para auditoría sobre residencia, traslados, acceso y excepciones a las políticas, con evidencia histórica de cada control, generados bajo demanda desde dentro de su sistema implementado. Evidencia e informes →
Capacidades

Desde el primer mapa de residencia hasta la pregunta del regulador, todo en una misma plataforma.

La soberanía de los datos y la IA soberana se basan en el mismo descubrimiento. BigID localiza los datos y la IA, sabe dónde se encuentra cada uno y qué información lo afecta, y se ejecuta dentro de los límites que requiera el programa.

Soberanía de datos

Dónde se almacenan los datos regulados, adónde viajan, quién puede acceder a ellos y la política que los protege.

Descubrimiento de residencias y mapeo de datos

Toda decisión sobre soberanía depende de saber dónde se encuentran los datos. BigID construye el mapa a partir del descubrimiento, incluyendo a quién pertenecen los datos.

See discovery and classification →
  • Datos sensibles, personales, regulados y de alto valor que se encuentran en la nube, SaaS, sistemas híbridos y locales.
  • Región y jurisdicción registradas para cada almacén de datos y hallazgo
  • Mapas de datos que reconocen la identidad y vinculan los registros con la persona y el país al que pertenecen.
  • Clasificación en los idiomas y formatos en los que cada región almacena datos
  • Dónde se procesan los datos y dónde se registran.

Flujos transfronterizos y gobernanza de las transferencias

La residencia se determina directamente mediante el descubrimiento, por lo que BigID puede mostrar adónde se mueven los datos regulados, a qué destinatarios llegan y si cada transferencia está cubierta.

See privacy and compliance →
  • Movimiento transfronterizo mapeado según la residencia de los datos y el país al que se trasladan.
  • Se detectaron y sacaron a la luz transferencias a jurisdicciones de alto riesgo o conflictivas.
  • Medidas de seguridad registradas para cada transferencia, para las evaluaciones del impacto de la transferencia.
  • Compartir datos con terceros y transferirlos a proveedores, con sus respectivas finalidades y categorías de datos.
  • Visibilidad continua y alertas a medida que aparecen nuevos flujos.

Acceso por jurisdicción y terceros

Los datos pueden permanecer dentro del país y aun así ser accesibles desde fuera. BigID muestra quién y qué puede acceder a los datos soberanos, y señala los accesos que sobrepasan los límites.

See access governance →
  • Acceso a datos soberanos mapeados para empleados, cuentas de servicio y agentes de IA.
  • Agentes evaluados a través de las identidades bajo las que operan, con los datos a su alcance.
  • Se supervisa el acceso de terceros y proveedores para determinar a dónde se permite el acceso a los datos.
  • Se realiza un seguimiento de la actividad de acceso y se señalan los comportamientos inusuales de personas y agentes.
  • Acceso excesivo ajustado y permisos obsoletos revocados

Política de localización y medidas correctivas

Escriba la regla de residencia una sola vez y BigID comprobará la propiedad en función de ella, dirigirá cada excepción a un propietario y aplicará la corrección.

  • Políticas de residencia y localización alineadas con los mandatos establecidos por cada región.
  • Las excepciones de la política se marcan y se enrutan a través del flujo de trabajo al propietario de los datos.
  • Standardized tags that carry residency into the tools that enforce it
  • Corrección guiada por IA: reubicar, eliminar o tokenizar datos que no cumplen con las políticas.
  • Flujos de trabajo agentes que investigan una excepción y llevan el cambio hasta el final.
Inteligencia artificial y soberanía de las plataformas

La IA que utiliza la empresa, y la plataforma que la gobierna, se mantuvieron dentro de los límites que requiere el programa.

Gobernanza soberana de la IA

Un sistema de IA lleva consigo la información de aprendizaje, y cada respuesta que da implica una transferencia de datos. BigID almacena en inventario los modelos y agentes con esos datos, muestra dónde se produce su inferencia y recuperación, y los gestiona localmente.

See AI governance →
  • Modelos, agentes, copilotos y redes descubiertas, sancionadas y vigiladas
  • Datos sensibles encontrados en el entrenamiento e inferencia de IA, con su residencia
  • Qué modelos se entrenaron con qué datos y la región en la que se ejecuta cada uno.
  • Dónde se generan las indicaciones, los resultados y la recuperación, para que la inferencia permanezca dentro de la región.
  • Los agentes mantuvieron los datos dentro del límite, a través de las identidades bajo las que operan.
  • Servidores MCP y herramientas de IA encontrados, con los datos que expone cada uno y a dónde los envía.
  • Elección de modelo abierta: la IA de BigID se ejecuta en cualquier modelo aprobado que usted seleccione, lo que reduce la dependencia de un único proveedor de IA.
  • Evaluaciones de riesgos de IA alineadas con la Ley de IA de la UE y el Marco de Gestión de Riesgos de IA del NIST
  • Gobernanza de IA aplicada sin un plano de control alojado por el proveedor.

Despliegue y operación soberana

Una única compilación funciona en todos los modos, por lo que el despliegue soberano es el producto completo. El plano de control, los modelos y los registros permanecen donde su regulador los espera.

See secure architecture →
  • Datos restringidos dentro de cualquiera de los más de 30 países para cumplir con los requisitos de residencia y soberanía.
  • Aislamiento de inquilino único como indicador de implementación, en el mismo software.
  • Totalmente aislado de la red, sin conectividad saliente ni telemetría de comunicación con el servidor remoto.
  • Puestos avanzados que procesan datos localmente, sin copias ni transporte de retorno.
  • Utilice su propio modelo de lenguaje aprobado, sin dependencia de LLM externo.
  • Cifrado y claves controlados por el cliente, y credenciales en su propia bóveda.

Evidencia e informes para los reguladores

La soberanía debe demostrarse y, a la vez, mantenerse. BigID conserva el historial y genera el informe desde dentro de su implementación.

  • Informes listos para auditoría sobre residencia, traslados, acceso y excepciones a las políticas.
  • Evidencia histórica de cumplimiento, disponible en cualquier momento.
  • Registros de transferencia que alimentan el RoPA y las evaluaciones de impacto de la transferencia
  • Cada acción realizada por un usuario, sistema o agente registrada bajo los mismos controles de acceso.
  • Informes solicitados en lenguaje natural, desde BigID o a través de MCP, en implementaciones autogestionadas y aisladas de la red.
Regulación

Las reglas a las que responde un programa de soberanía

La mayor parte de la presión proviene de Europa y abarca ahora datos personales, datos no personales, resiliencia operativa e inteligencia artificial. BigID proporciona los hallazgos y las pruebas que cada entidad solicita, y este mismo enfoque se aplica a las leyes nacionales de otros países.

Normas de transferencia del RGPD

Datos personales que salen del EEE, vinculados a su salvaguardia, con los registros que requiere una evaluación del impacto de la transferencia.

Ley de Datos de la UE

Los datos no personales almacenados en servicios en la nube se localizan y se registran geográficamente, para garantizar su portabilidad y para solicitudes de acceso desde terceros países.

DORA y NIS2

Datos sensibles en poder de entidades financieras, servicios esenciales y sus proveedores de TIC localizados, con acceso del proveedor visible y protección demostrada.

Ley de AI de la UE

Sistemas de IA inventariados con sus datos de entrenamiento, evaluados en cuanto a riesgos y documentados.

niveles de soberanía del sector público

Una plataforma que funciona dentro del país o aislada de la red, para su adquisición bajo la propuesta Ley de Desarrollo de la Nube y la IA

leyes de localización nacional

La DPDP de la India, la PIPL de China y la LGPD de Brasil, con reglas de residencia y transferencia aplicadas por región.

CI Fortificar

Sistemas vitales y sus datos inventariados, conexiones de terceros rastreadas y niveles de criticidad clasificados, en una plataforma que sigue funcionando aislada de la red.

Programa de seguridad de datos de EE. UU.

Datos confidenciales masivos y los países de interés a los que podrían llegar, según la norma del Departamento de Justicia que implementa la Orden Ejecutiva 14117.

Corre a través Nube SaaS En las instalaciones Híbrido, en todas las regiones y unidades de negocio. Mainframe almacenes de datos de IA
Prueba

Certificado y evaluado de forma independiente en cuanto a seguridad desde el diseño.

Certificaciones y puntuaciones de analistas

  • Líder en The Forrester Wave™: Soluciones para la detección y clasificación de datos sensibles, segundo trimestre de 2026., con la puntuación más alta posible en compromisos de seguridad desde el diseño, cobertura de fuentes de datos locales, cobertura de fuentes de datos en la nube y soporte de idiomas.
  • “BigID está diseñado para ofrecer rendimiento y escalabilidad a nivel de petabytes”, con fortalezas en el descubrimiento que incluyen entornos de mainframe.

Certificado y autorizado

  • FedRAMPAutorizado
  • SOC 2Controles de la organización de servicios
  • ISO 27001gestión de la seguridad de la información
  • PCI DSSSeguridad de los datos de las tarjetas de pago
  • HIPAAsalvaguardias de datos sanitarios
  • 30+Países para residencia restringida
Lea el informe Forrester Wave →

Desde el campo

“Necesitábamos automatizar los procesos y la gestión de datos en todos los sistemas… BigID fue la única solución que lo hizo posible…”

Director de Privacidad, Compañía Global de Telecomunicaciones

“BigID me proporciona una mejor visibilidad de los datos confidenciales, ayuda a priorizar las medidas de seguridad y reduce las superficies de ataque…”

CISO, empresa global de atención médica

Preguntas frecuentes

¿Qué exigen los líderes soberanos antes de firmar?

¿En qué se diferencia la IA soberana de la soberanía de los datos?

La soberanía de los datos se refiere a dónde residen y cómo se mueven los datos. Sovereign AI adds the models, the AI lifecycle and the systems that govern them, so the controls themselves stay inside the boundary. BigID covers both on one platform, which is why this page brings them together.

Which capabilities does the air-gapped deployment include?

Utiliza exactamente el mismo software, incluida la inteligencia artificial. El descubrimiento, la clasificación, la corrección, la gobernanza de la IA, las API, los informes y los flujos de trabajo de los agentes basados en MCP son equivalentes en todos los modos de implementación. La IA se ejecuta en el modelo que se instala dentro de la red, por lo que nada depende de una API alojada.

Nos estamos trasladando a una nube soberana. ¿Qué aporta BigID?

Muestra lo que la nube soberana contiene y lo que la abandona. A sovereign cloud decides where infrastructure runs. BigID finds the regulated data inside it, maps the flows to other regions and vendors, shows who and what can reach it, and deploys inside the same boundary, with the options laid out in secure AI-first architecture.

¿Qué es la soberanía de los datos?

Data sovereignty means data stays subject to the laws of the place it is collected or stored. In practice that means knowing where regulated data lives, where it travels, and who can reach it. BigID builds that picture from discovery, then applies localization policy and keeps the evidence, starting from descubrimiento y clasificación de datos y privacidad y cumplimiento.

Which regulations drive sovereignty requirements?

GDPR transfer rules, the EU Data Act, DORA, NIS2, and the EU AI Act lead in Europe, alongside national laws such as India's DPDP, China's PIPL, and Brazil's LGPD, and the DOJ rule implementing EO 14117 in the United States. BigID supplies the findings and evidence each one asks for, and public sector sovereignty levels and CISA's CI Fortify add requirements for where the platform itself runs.

How does BigID keep AI inside the boundary?

It shows where each model runs and what data it reaches, then governs both locally. BigID inventories models, agents, and AI pipelines with their training and retrieval data, tracks where prompts and outputs go, keeps agents to data inside the boundary through the identities they run under, and runs its own AI on the approved model you choose, including with no outbound connection. Gobernanza de la IA y secure AI-first architecture cover the detail.

Recursos

Guías para residencia, traslados, aislamiento e IA dentro del límite

Resumen de la solución / Comience aquí
Garantizar la soberanía de los datos y reducir el riesgo de incumplimiento transfronterizo.

Descubra y clasifique los datos personales por lugar de residencia y jurisdicción, supervise las transferencias transfronterizas, aplique políticas de localización y genere informes listos para auditoría en la nube, en las instalaciones y en SaaS.

Lea el informe →
Resumen ejecutivo Una guía práctica para fortalecer la CI Qué exige el mandato de aislamiento y recuperación de CISA a los operadores de infraestructuras críticas, y cómo una BigID aislada de la red respalda el inventario, la clasificación por niveles de criticidad y la recuperación. Lea el informe → Guía Represión transfronteriza: Anticipándose a la Orden Ejecutiva 14117 del Departamento de Justicia La normativa del Departamento de Justicia sobre la transferencia de datos personales sensibles a países que suscitan preocupación, y cómo encontrar, supervisar y documentar los datos incluidos en su ámbito de aplicación. Lee la guía → Explicador Inteligencia artificial soberana: una explicación Qué significa la IA soberana para la gobernanza, en qué se diferencia de la soberanía de los datos y cómo funciona cada capacidad dentro de sus límites, incluyendo el aislamiento físico. Lee la explicación →

Comience con una evaluación de residencia y transferencia.

Indique las regiones y los organismos reguladores a los que rinde cuentas. Mapearemos dónde se almacenan y se mueven los datos regulados en su infraestructura, y le mostraremos la implementación que mantiene a BigID dentro de los mismos límites.

Vea la soberanía en su propia propiedad. Obtén una evaluación de riesgos gratuita.

Liderazgo en el sector