AI Admin Console: qué hace realmente cada una de las seis capacidades
AI Admin Console expone seis capacidades. Cada una es un elemento del menú lateral, y cada una responde a una pregunta concreta que un revisor de compras o un responsable de cumplimiento planteará durante la diligencia empresarial. Las seis cubren conjuntamente lo que la EU AI Act denomina obligaciones del deployer [1] y lo que el NIST AI RMF llama «registros de acciones del sistema suficientes para reconstruir decisiones» [2], desde una única aplicación de escritorio que el equipo de TI ya sabe instalar.
Las capacidades se presentan en el orden en el que aparecen en el menú lateral de la Console. Cada sección a continuación nombra la pregunta de compras, qué hace la Console al respecto y dónde viven los datos.
Miembros y acceso
La pregunta: ¿quién en nuestra organización está autorizado a usar AI Suite, y en qué nivel de licencia?
La Console permite a un administrador invitar a compañeros por correo electrónico, asignar asientos de licencia Personal o Comercial (Mensual, Anual o Único) y revocar el acceso cuando el personal se marcha. Invitación masiva desde un CSV. El directorio es la única fuente de verdad del deployer para «quién tiene acceso»: la misma respuesta que produce el equipo de cumplimiento cuando se le pide demostrar la supervisión humana.
Lo que vive en el backend de Software Tailor: el directorio de la organización. Lo que no: ningún registro de lo que esos miembros hicieron dentro del modelo. La Console es la superficie de acceso; la inferencia ocurre localmente.
Licencias
La pregunta: ¿qué nivel tiene cada miembro y cómo se aplica sin conexión?
Las claves de licencia por usuario se validan sin conexión. Útil cuando los asientos deben seguir funcionando sin un viaje de ida y vuelta a la red, un requisito habitual en sectores regulados donde la estación de trabajo de IA está en una red segmentada. La Console emite y revoca claves; las anulaciones de nivel por usuario son visibles junto al valor predeterminado de la organización.
Esta es la única capacidad en la que la Console escribe un valor que debe viajar a la máquina del usuario. Todo lo demás son metadatos sobre el despliegue, no sobre el contenido.
Alta de AI Server
La pregunta: ¿en qué hardware confía nuestra organización para ejecutar la inferencia?
Las instalaciones de AI Suite se comunican con un proceso local aisuite-server; ese proceso puede comunicarse con un modelo en el propio dispositivo o con un AI Server controlado por el cliente que se ejecuta dentro de la red del cliente. El alta de AI Server es la forma en que la Console vincula esas instancias de servidor a la organización para que acepten solicitudes firmadas procedentes de instalaciones aprobadas de AI Suite. Emparejar, rotar credenciales, revocar sin tocar la propia máquina del servidor.
El ángulo de compras: el hardware de inferencia es del deployer. El alta lo demuestra. La Console nunca ve la entrada o la salida del modelo.
Política
La pregunta: ¿qué modelos, proveedores y reglas de tratamiento de datos se aplican a las instalaciones de AI Suite de nuestra organización?
La política es la configuración común a toda la organización que cada aplicación de AI Suite respeta: qué modelos están permitidos, sugerencias de residencia de datos, proveedores de inicio de sesión y la configuración del tenant OIDC. Los cambios se propagan a cada instalación en el próximo arranque. Esto es lo que el deployer señala a cumplimiento cuando se le pregunta «¿qué barreras hay?», y lo que edita cuando entra en vigor una modificación de la EU AI Act (la más reciente, el acuerdo omnibus del 7 de mayo de 2026, estrechó la definición de sistema de alto riesgo [1]).
Auditoría
La pregunta: ¿qué ocurrió, cuándo, por quién, y podemos producirlo cuando se nos pida?
Cada acción administrativa aterriza en una fila JSONL de auditoría: marca temporal, correo electrónico del actor, verbo de acción, recurso afectado, el X-App-Id del cliente de origen. Sin prompts. Sin respuestas. Sin contenido de documentos. El almacén de contenido del deployer conserva el contenido de la inferencia; la fila de auditoría de la Console conserva la prueba de que una acción ocurrió.
Esa separación es lo que hace que la fila satisfaga los «registros de acciones del sistema suficientes para reconstruir decisiones» del NIST AI RMF [2] sin retener contenido del modelo que el deployer no quiere retener. La arquitectura y el formato de la fila están documentados en nuestro artículo sobre registros de auditoría sin contenido.
Uso por organización
La pregunta: ¿qué está pasando realmente en nuestra organización, en conjunto?
Un resumen de telemetría de sólo lectura acotado a la organización: instalaciones activas, eventos principales, duración media de inferencia, valoraciones del modelo. Sin prompts en bruto. Todo está agregado y es sin contenido por diseño. El equipo de TI del deployer lo usa para planificar capacidad; su equipo de cumplimiento lo usa para responder «¿se está respetando realmente la política?».
Este es el único lugar donde aparece un número que cruza varios miembros, y el único lugar donde la Console resume el comportamiento a lo largo del tiempo.
Por qué una sola herramienta
El NIST AI RMF [2] exige «registros de acciones del sistema suficientes para reconstruir decisiones». La EU AI Act pide a los deployers que demuestren supervisión humana, monitoricen el funcionamiento del sistema, conserven registros y los produzcan cuando se les solicite [1]. En ambos marcos, el deployer, y no el proveedor, es el titular de la obligación. La Console existe porque el equipo de TI del deployer necesita un único lugar donde descargarla.
Las seis capacidades no son una lista de funciones. Son la respuesta a las seis preguntas que un revisor de compras planteará en orden. Los equipos que inicien esa fase de diligencia sobre un despliegue de IA on-premises deberían empezar por el enfoque de Por qué los despliegues de IA on-premises se atascan en compras; la Console es donde viven las respuestas.
Referencias
- European Commission. «AI Act — Regulatory framework on AI.» digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai. Consultado el 2026-07-01.
- NIST. «AI Risk Management Framework.» nist.gov/itl/ai-risk-management-framework. Consultado el 2026-07-01.
Artículos relacionados
Vea AI Admin Console funcionando sobre una carga de trabajo real.
Un piloto gratuito de 1 semana coloca el modelo en el hardware del cliente, la fila de auditoría en el SIEM del cliente y las seis capacidades de la Console en manos del equipo de TI.