IA privada

LLM privado para empresas: IA on-premise sin compartir tus datos

Muchas empresas quieren usar modelos de lenguaje, pero no pueden enviar contratos, historias clínicas, datos de clientes o información financiera a una API externa. En Salto Ángel desplegamos LLM privados con modelos de pesos abiertos dentro de tu infraestructura, para que la IA trabaje con tus datos sin que salgan de tu control.

El problema: usar IA sin entregar tus datos

Cada llamada a un modelo en una API pública envía el texto de la consulta a un tercero. Para muchas tareas eso es aceptable; para otras, no. Los datos personales de clientes, la información de pacientes, los documentos de una licitación o las cifras internas de una empresa suelen tener reglas de uso, acuerdos de confidencialidad o, sencillamente, una política interna que lo impide.

Un LLM privado cambia el modelo de riesgo: el modelo corre en infraestructura que tú controlas y los datos se procesan ahí. Tú decides qué se registra, quién tiene acceso y cuánto tiempo se guarda cada cosa.

Para quién es la IA on-premise

Suele encajar en empresas que viven una o varias de estas situaciones. Por ejemplo, una firma que prepara propuestas para licitaciones públicas podría usar un LLM privado para resumir pliegos y redactar borradores sin subir los documentos de sus clientes a un servicio externo. Es un ejemplo ilustrativo, no un caso de cliente.

  • Manejan datos personales o sensibles de clientes, empleados o pacientes.
  • Tienen compromisos de confidencialidad con terceros o información estratégica que no debe salir.
  • Operan en sectores con requisitos de auditoría, como servicios financieros, salud o sector público.
  • Ya gastan bastante en llamadas a APIs de IA y quieren saber si una infraestructura propia les conviene.

Modelos open-weight frente a APIs comerciales

Las APIs comerciales ofrecen los modelos más grandes sin que tengas que operar nada, y para muchos casos son la mejor opción. Los modelos de pesos abiertos (open-weight) se pueden descargar, adaptar y ejecutar en tu propia infraestructura. Son más pequeños, pero bien elegidos y, cuando hace falta, ajustados con tus datos, resuelven muy bien tareas concretas: resumir, clasificar, extraer o responder preguntas sobre tus documentos.

También cambia la estructura del costo. Con una API pagas por cada llamada y el gasto crece con el volumen. Con infraestructura propia pagas por los servidores o las GPU, y el costo por consulta baja a medida que sube el uso. Cuál conviene depende de tu volumen, de la latencia que necesitas y de tu equipo; lo calculamos contigo con tus números, no con promedios genéricos.

Dónde se despliega: nube privada, on-premise o edge

No hay una sola forma de tener IA privada. Elegimos contigo entre:

  • Nube privada: el modelo corre en tu propia cuenta de nube, dentro de tu red y con tus controles de acceso.
  • On-premise: el modelo corre en servidores propios, en tu centro de datos o en tu oficina.
  • Edge: modelos pequeños que corren en el dispositivo o en el sitio, útiles cuando la conexión es mala o la respuesta tiene que ser inmediata.

Cómo trabajamos

Un despliegue privado se compara con la alternativa por API antes de llegar a producción:

  1. Entendemos los datos, las reglas que los rigen y las tareas que la IA debe resolver.
  2. Elegimos el modelo open-weight y el lugar de despliegue, y estimamos la infraestructura necesaria.
  3. Montamos un piloto en tu entorno y lo comparamos con la alternativa por API sobre tus casos.
  4. Configuramos accesos, registros y monitoreo, y lo conectamos con tus sistemas.
  5. Pasamos a producción con documentación y un plan de actualización del modelo.

Qué entregamos y con qué tecnologías

Entregamos el modelo desplegado en tu infraestructura, una API que tus aplicaciones pueden llamar, búsqueda sobre tus documentos (RAG) cuando la tarea lo pide, controles de acceso y registros, y la documentación para operarlo. Trabajamos con modelos de pesos abiertos, servidores de inferencia como vLLM, Ollama o llama.cpp, contenedores y las herramientas de tu nube. Un modelo privado también puede mover agentes de IA que nunca envían las conversaciones hacia afuera.

Sobre la regulación: en Colombia, la Ley 1581 de 2012 regula el tratamiento de datos personales. Mantener los datos dentro de tu infraestructura puede facilitar el cumplimiento de tus obligaciones, pero no reemplaza el análisis de tu caso. Esto no es asesoría legal; revisa tus obligaciones con tu equipo jurídico o con un abogado especializado.

Preguntas frecuentes

¿Mis datos salen de mi empresa con un LLM privado?

No, si así lo diseñamos. El modelo corre en tu nube privada o en tus servidores y las consultas se procesan ahí. Definimos contigo qué se registra y quién tiene acceso.

¿Un modelo open-weight es tan bueno como uno comercial?

En tareas generales, los modelos comerciales más grandes suelen ir adelante. En tareas concretas y bien definidas, un modelo abierto bien elegido, y si hace falta ajustado con tus datos, puede ser suficiente. Lo medimos con tus casos antes de decidir.

¿Es más barato tener un LLM propio que usar una API?

Depende del volumen. Con poco uso, la API suele ser más económica. Con un uso alto y constante, la infraestructura propia puede compensar. Hacemos la comparación con tus datos de consumo antes de recomendarte una opción.

¿Esto nos ayuda con la Ley 1581 de 2012?

Procesar los datos dentro de tu infraestructura puede facilitar el cumplimiento, pero por sí solo no lo garantiza. Esto no es asesoría legal: tu equipo jurídico debe validar las obligaciones de tu caso.

¿Necesitamos GPU propias?

No necesariamente. Según el modelo y el volumen, puede correr en GPU de tu nube, en servidores propios o, para modelos pequeños, incluso en CPU. Lo dimensionamos durante el piloto.