La IA está en cada mesa del banco. También lo están los datos de tus clientes.
Tu gente ya usa la IA para redactar correos, resumir expedientes y depurar código. El riesgo es lo que pegan en ella: registros de clientes, IBAN, números de tarjeta, credenciales, código fuente. Tracehold revisa lo que se envía a herramientas de IA y, según tu política, observa, avisa, redacta o bloquea. Si no encuentra nada sensible, el mensaje pasa.
La forma más rápida de que los datos de clientes salgan del banco es un cuadro de texto
La IA generativa llegó por el navegador: útil, rápida y a un solo «pegar» de enviar datos regulados a un servicio fuera de tu control. La intención casi siempre es inocente. La exposición no lo es.
Datos de clientes y cuentas
Un agente de soporte pega el registro de un cliente (nombre, dirección, IBAN, saldo) en una herramienta de IA para redactar una respuesta. Un gestor de relaciones resume la cartera de un cliente. Cada caso es dato personal y financiero regulado que sale de tu control.
Transacciones y extractos
Los analistas pegan registros de transacciones, ficheros de pago y extractos de cuenta para «explicar esta anomalía» o «dar formato a esta tabla». Números de tarjeta, contrapartes e importes van directos a un mensaje.
Código, claves y documentos internos
Los desarrolladores pegan código del núcleo bancario con credenciales incrustadas en asistentes de IA para depurarlo. Los equipos de riesgo y cumplimiento introducen políticas confidenciales, hallazgos de auditoría y memorandos del consejo para resumirlos.
Diseñado para reconocer los datos que un banco no puede permitirse perder
El motor de la extensión se ejecuta en el navegador, con más de 1.600 reglas. Las reglas detectan datos con una forma reconocible; el texto libre sin forma reconocible, como el nombre de un cliente dentro de una frase, necesita el clasificador LLM opcional (plan Governance, beta; texto en tránsito, que Tracehold no almacena).
Credenciales y claves
Claves API, tokens de acceso, contraseñas, claves privadas y cadenas de conexión ocultas en código o configuración pegados, detectadas antes de que lleguen a un asistente de IA y pasen a ser de otro.
Datos personales y financieros
IBAN, números de tarjeta y números de identidad, validados con su dígito de control, así que un número con un dígito erróneo no se marca. Los documentos de identidad de otros países tienen sus propias reglas.
Documentos confidenciales
Los documentos se reconocen por sus marcas (STRICTLY CONFIDENTIAL, TOP SECRET, DO NOT DISTRIBUTE, en inglés) y por tus propias palabras clave. El motor no lee un memorando para decidir que es confidencial.
Lo revisa antes del envío
La detección se ejecuta en el navegador, antes de que el mensaje se envíe a una herramienta de IA. La extensión de navegador no necesita proxy. La consola recibe metadatos del evento más una muestra enmascarada del valor; guardar el contenido está desactivado por defecto.
Observar, avisar, redactar o bloquear: tu política decide
Observar registra el hallazgo sin interrumpir. Avisar informa a la persona. Redactar sustituye el valor sensible por un marcador para que el resto pase. Bloquear detiene el envío y explica por qué, para que la gente aprenda y no solo se quede parada.
Más allá de la pestaña del navegador
El agente de Windows cubre unidades USB, impresión y capturas de pantalla de documentos de Office protegidos. El agente de Linux cubre herramientas de IA de terminal como Claude Code y Codex, cuando la política lo activa. Ninguno intercepta la red por defecto.
No solo texto pegado: también archivos adjuntos
La misma revisión se aplica a los archivos adjuntos o subidos en sitios de IA.
El uso descontrolado de la IA afecta a todos los marcos normativos de tu mesa
La banca es uno de los entornos más regulados en los que la IA puede fallar. El mismo pegado puede infringir más de una normativa a la vez.
DORA
La resiliencia operativa digital significa conocer y controlar las herramientas digitales de terceros a las que tu personal alimenta con datos. Las herramientas de IA son exactamente eso. Tracehold te da visibilidad y control sobre ese flujo.
RGPD
Pegar los datos personales o financieros de un cliente en una herramienta de IA pública puede ser una transferencia ilícita a un tercero. Revisarlo antes del envío ayuda a que esos datos no salgan de tu control.
NIS2
Una gestión del ciberriesgo y una rendición de cuentas más sólidas para las entidades esenciales. Un control demostrable sobre cómo salen los datos hacia herramientas de IA, respaldado por un rastro de auditoría, forma parte de demostrar que gestionas el riesgo.
Ley de IA de la UE
A medida que adoptas la IA, necesitas saber dónde y cómo se usa, y gobernarla. El plan Governance asigna los hallazgos a 8 controles, entre ellos el art. 26 (sistemas de IA en uso por quien los despliega), el art. 12 (conservación de registros) y el art. 14 (supervisión humana).
Informes de cumplimiento que puedes presentar al consejo
En el plan Governance, Tracehold asigna lo que encuentra a 39 controles de seis marcos (RGPD, Ley de IA de la UE, DORA, NIS2, ISO 27001 y SOC 2) y exporta un informe de cada uno, en PDF o CSV. Cada hallazgo se guarda como un registro de su tipo, gravedad, destino y acción, con una muestra enmascarada del valor y no el texto completo, para que tu equipo pueda demostrar cómo se controla el uso de la IA.
Riesgo, no teatro
La asignación parte de lo que tu gente hace realmente con la IA: qué se detecta, con qué frecuencia y con qué gravedad, en lugar de una lista de verificación puntual.
Evidencias bajo demanda
Cada hallazgo queda registrado con su tipo, gravedad, destino y acción, más una muestra enmascarada del valor y no el texto completo.
Apoyo para tus auditorías, no una certificación
La asignación es un criterio de producto sobre qué detecciones evidencian qué obligación. Apoya tus auditorías; no es asesoramiento legal ni una certificación. Revísala con tu equipo de cumplimiento.
De «creemos que estamos bien» a «aquí tienes el número»
La mayoría de los bancos no pueden responder a una pregunta sencilla del consejo: ¿cuántos datos regulados están yendo a la IA ahora mismo? Los informes de cumplimiento ayudan a responderla.
Los informes de Governance cubren RGPD, Ley de IA de la UE, DORA, NIS2, ISO 27001 y SOC 2, en PDF o CSV. Ver el cumplimiento en detalle →
Sin proxy, sin cirugía de red.
Un banco no puede meter un nuevo proxy en línea en su red por capricho. La extensión de navegador no necesita proxy ni cambios de red, y la distribuyes con la gestión de dispositivos que ya usas.
Distribuido a través de tu MDM
La consola genera los archivos de política gestionada (.reg, .ps1, .json) y el MSI, y hay una guía de Microsoft Intune. Los paquetes y la política salen de la consola; tu MDM o GPO hace el despliegue.
Empieza solo con observación
Empieza con un piloto que observa e informa sin bloquear a nadie. Ves qué se habría detectado y dónde está tu exposición real antes de activar avisos, redacción o bloqueo.
Se integra con tu stack
Inicio de sesión con OIDC o LDAP/AD. Los hallazgos de la extensión de navegador van a tu SIEM por HTTPS (Splunk HEC o CEF) y las alertas van a Slack, Microsoft Teams o una URL de webhook propia.
Lo que primero preguntan los compradores del sector bancario
¿Llegan los datos de los clientes a Tracehold?
¿Necesitamos un proxy o cambios de red?
¿Cómo ayuda con DORA, RGPD, NIS2 y la Ley de IA de la UE?
¿Tiene Tracehold alguna certificación?
¿Reconoce IBAN y números de tarjeta?
¿Qué plan necesitamos?
Descubre lo que tu banco ya está enviando a la IA
Inicia un piloto solo de observación y obtén una imagen clara y honesta de dónde se están filtrando datos regulados hacia herramientas de IA, sin ninguna disrupción para tu gente.