Trabajo de auditoría de clientes sobre una IA que no conserva nada

La pregunta que una clave directa de un modelo de EE. UU. no puede responder

Un consultor que ejecuta compromisos de ISO 27001 con una clave directa de Anthropic u OpenAI está haciendo algo que ningún contrato de cliente dice en voz alta: cada borrador de política, cada entrada del registro de riesgos y cada pieza de evidencia de auditoría que se pega en esa clave sale del EEE y aterriza, con el enrutamiento por defecto, en infraestructura de EE. UU., donde los términos comerciales estándar del proveedor conservan las entradas y las salidas hasta 30 días. Los arreglos de procesamiento regional existen en ambos proveedores, pero se negocian cuenta por cuenta; una clave estándar de autoservicio no tiene ninguno. Es una transferencia que usted debe evaluar según el control A.5.14 de ISO 27001 y justificar según el Capítulo V del RGPD, con un DPA, una evaluación de impacto de la transferencia y una lista de subprocesadores que el equipo de seguridad de su cliente pueda leer. Nada de eso es motivo para renunciar a la IA en el trabajo de auditoría. Es motivo para dejar de enrutar la evidencia de los clientes a través de una clave que convierte la transferencia en el valor por defecto.

Qué cambia con los alias de la UE

Endpoint

https://api.ismscopilot.com/v1/chat/completions

Alias de la UE

isms-fast-eu, isms-thinking-eu

Procesamiento

Host de inferencia de la UE de Mistral. Sin transferencia del procesamiento del modelo de IA fuera del EEE. El almacenamiento reside en la UE (Frankfurt).

Retención

Retención cero del contenido de las solicitudes. Sin entrenamiento con sus prompts ni sus salidas. Los metadatos de uso se conservan solo para facturación.

Prueba por respuesta

encabezado de respuesta x-isms-processing-region: eu

Precio

$2.80 de entrada / $8.80 de salida por millón de tokens, el mismo que la ruta global. Créditos prepagados desde $20, límites de gasto por clave.

Compatibilidad

Chat completions compatible con OpenAI. Los scripts que ya hablan el protocolo OpenAI cambian la URL base y el nombre del modelo; un cliente directo de la API Messages de Anthropic pasa a un cliente compatible con OpenAI.

Su primera solicitud procesada en la UE

curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-thinking-eu",
    "messages": [{ "role": "user", "content": "Draft the A.5.14 information transfer policy for a 40-person SaaS company." }],
    "ismscopilot": { "frameworks": ["ISO_27001"] }
  }'

La respuesta incluye el encabezado x-isms-processing-region: eu y nombra los módulos de marcos inyectados en la respuesta.

La parte de especialista que de todos modos le faltaba

Cambiar la región es la ganancia menor. La mayor es lo que el endpoint sabe antes de que usted envíe nada: módulos de marcos curados, más de 100, desde ISO 27001 y SOC 2 hasta NIS 2, DORA y el EU AI Act, inyectados en la inferencia para que usted no tenga que licenciar ni mantener un corpus normativo propio. Fije hasta ocho módulos por solicitud, y cada respuesta indica cuáles utilizó. El catálogo es público y fechado, así que un cliente puede ver qué sabe el modelo y cuán reciente es ese conocimiento. Este es el conocimiento como parte incluida, no un prompt que usted redacta a mano y deja caducar.

La matemática frente a una clave 'frontier'

Tarifas de lista observadas el 2026-08-26: Claude Opus a $5.00 de entrada / $25.00 de salida por millón de tokens en la página de precios de Anthropic; isms-thinking-eu a $2.80 de entrada / $8.80 de salida en la nuestra. En el trabajo de cumplimiento, que lee mucho más de lo que escribe, esa diferencia se acumula en cada compromiso de la cartera, y la ruta de la UE no conlleva prima alguna sobre nuestra ruta global. Dos notas honestas al pie. El prompt caching y los precios por lotes de Anthropic son mitigaciones reales y pertenecen a su matemática si su carga de trabajo encaja con ellos. Y no reclamamos superioridad de calidad sobre Opus ni sobre ningún modelo 'frontier': el cara a cara registrado, Claude Code solo contra Claude Code delegando en ISMS Copilot, fue un empate de precisión preregistrado en los elementos probados. El argumento para cambiar es región, retención, conocimiento incluido y precio. No un trofeo de calidad.

¿Prefiere quedarse dentro de Claude?

Muchos consultores hacen su trabajo real dentro de Claude o ChatGPT, no en scripts. Para ese perfil existe una segunda puerta: el conector Account MCP. Su agente llama a create_conversation y send_message contra su cuenta de ISMS Copilot y, con Advanced Data Protection activado en la aplicación web, todo el procesamiento de IA se enruta a Mistral con retención cero, en todos los planes, incluido Plus a $20 al mes. El uso va incluido en su suscripción de chat, no en una cartera prepaga. El interruptor de ADP vive en la aplicación web, así que configúrelo una vez por cuenta; los espacios de trabajo creados a través del conector no lo heredan automáticamente.

Fuentes y verdad del producto

• Lista de subprocesadores de la API

  La afirmación sobre el procesamiento de los alias de la UE, por escrito

• Retención cero de datos de la API

  Qué se almacena y qué no en el plano de la Model API

• Créditos y límites

  Créditos prepagados, límites de gasto, reglas del crédito de bienvenida

• Registro de calidad del modelo

  Evaluaciones publicadas con tamaños de muestra y salvedades

• Precios de la consola

  Tarifas unitarias en vivo, fuente de verdad; la consola prevalece cuando los precios cambian

• Página de precios de Anthropic

  Tarifas de lista de Claude, observadas el 2026-08-26

Lo que esta página no afirma

El procesamiento en la UE es una elección de enrutamiento que usted hace por solicitud, no una afirmación de alojamiento para toda la empresa: los alias globales (isms-fast, isms-thinking, isms-mini) procesan en los Estados Unidos, y lo divulgamos igual que divulgamos la ruta de la UE. El endpoint es texto que entra, texto que sale: sin llamada a herramientas, sin modo JSON, sin entrada multimodal; el streaming está soportado. No existe la opción de traer su propia clave; la clave es nuestra y el límite de gasto es por clave. Y la salida es orientación de cumplimiento, no una opinión de auditoría: el consultor firma el entregable, exactamente como antes.

Preguntas frecuentes