Cheshire
IA segura para tu equipo
Tu equipo ya usa IA. Te mostramos cuál, dejamos reglas claras para usarla sin regalar datos, entrenamos a la gente contra voces y videos falsos y probamos el chatbot de tu sitio.
Paquete cerrado de 5 partes: inventario de IA en uso (apps OAuth y encuesta), política de uso firmada, capacitación contra deepfakes con palabra clave, simulacro de voz clonada con consentimiento y prueba del chatbot del sitio.
- Duración
- 3 semanas
- Inicio
- Dentro de 1 semana
¿Te llamó una voz que parecía de tu jefe pidiendo plata? No pagues y escríbenos hoy.
Es para ti si
- Tu gente usa ChatGPT, Gemini u otra IA y no sabes qué datos le pasa.
- No tienes una regla escrita de qué se puede hacer con la IA y qué no.
- Te preocupa una llamada o un video falso que pida un pago urgente.
- Tienes un chatbot en tu sitio y nadie lo probó.
Las 5 partes
Una política de uso de IA de 2 a 3 páginas, firmada.Política de uso aceptable: herramientas aprobadas, datos prohibidos, revisión humana y a quién preguntar.
Una capacitación de 60 minutos contra voces y videos falsos, con una palabra clave para confirmar pedidos.Sesión contra deepfakes con ejemplos reales y protocolo de palabra clave para pedidos de pago o de datos.
Un simulacro: llamamos a hasta 10 personas con una voz clonada, con su permiso por escrito.Simulacro de vishing con voz sintética a hasta 10 personas con consentimiento escrito previo; medimos quién confirma con la palabra clave.
Probamos si el chatbot de tu sitio se puede engañar para decir o filtrar lo que no debe.Prueba del chatbot público: inyección de instrucciones, fuga de datos y del prompt de sistema, respuestas fuera de política (OWASP LLM Top 10).
Cómo trabajamos
Semana 0
Alcance
Elegimos quién entra en el simulacro y esas personas firman su permiso.
Alcance, consentimientos escritos del simulacro y acceso de administrador de solo lectura.
Semana 1
Mapa y chatbot
Vemos qué IA se usa y probamos tu chatbot.
Inventario OAuth, encuesta y prueba del chatbot.
Semana 2
Reglas y capacitación
Escribimos la política contigo y entrenamos al equipo.
Política de uso, capacitación contra deepfakes y palabra clave.
Semana 3
Simulacro y cierre
Hacemos el simulacro, te entregamos todo y lo repasamos juntos.
Simulacro de voz, informe y reunión de cierre de 30 minutos.
Qué recibes
- El mapa de la IA de tu empresa.
- Inventario con riesgo por app y permisos concedidos.
- La política firmada, lista para repartir.
- Política de uso aceptable de IA (2 a 3 páginas).
- El resultado del simulacro, sin señalar a nadie.
- Resultado agregado del simulacro y mejoras al protocolo.
- El informe de tu chatbot con lo que hay que arreglar.
- Hallazgos del chatbot con severidad y cómo corregirlos.
Límites del alcance
Incluye
- Hasta 50 personas.Hasta 50 personas en la empresa.
- Hasta 10 personas en el simulacro de voz.Hasta 10 personas en el simulacro, cada una con consentimiento escrito.
- 1 chatbot público.1 chatbot público del sitio.
No incluye
- Las partes no se venden sueltas: es un paquete.Precio cerrado de paquete.
- No auditamos agentes de IA que tocan tus sistemas: eso es un módulo aparte.Sin pentest de agentes con herramientas o acceso a datos internos (módulo).
- No llamamos a nadie sin su permiso escrito.Sin simulacros sin consentimiento previo.
¿Más de 50 personas? Escríbenos y armamos el alcance antes de firmar.
Preguntas antes de contratar
¿Nos van a prohibir usar IA?
No. La idea es usarla bien: con qué herramientas y con qué datos.
¿El simulacro de voz es legal?
Sí, porque cada persona firma su permiso antes. Sin firma no hay llamada.
¿Ven lo que mi gente le escribe a la IA?
No. Miramos qué apps tienen permisos en tu cuenta de empresa y hacemos una encuesta anónima.
¿Tu equipo ya usa IA?
En 3 semanas sabes qué se usa, tienes reglas firmadas, la gente entrenada y tu chatbot probado.