Qué es CTS-1
CTS-1 es el Caudals Trust Standard, un estándar de certificación para agentes de IA. Define qué debe hacer un agente de confianza y cómo comprobar que lo hace.
Qué es CTS-1
CTS-1 fija 36 requisitos para un agente de IA que atiende a clientes o que se usa en la operación interna. Los requisitos cubren tres riesgos. El riesgo operativo es que el agente se equivoque o haga lo que no debe. El riesgo de seguridad es que lo manipulen o que filtre datos. El riesgo legal y financiero es que incumpla una norma o genere costes inesperados.
Caudals certifica un agente frente a CTS-1 probándolo directamente. Ejecutamos pruebas construidas a partir de la documentación de la propia empresa, atacamos el agente con la autorización de su responsable y revisamos los controles que hay detrás de lo que observamos. El agente que cumple todos los requisitos aplicables recibe un certificado, una entrada en el registro público y el derecho a mostrar la insignia CTS-1.
Por qué existe
Las empresas despliegan agentes de IA más deprisa de lo que pueden comprobar que son seguros. Los equipos que deben aprobarlos, como seguridad, legal, los grandes clientes o los reguladores, hacen las mismas preguntas cada vez y reciben un tipo de respuesta distinto de cada proveedor.
Las certificaciones que ya existen resuelven solo una parte del problema. ISO/IEC 42001 evalúa cómo gestiona la IA una organización. SOC 2 examina los controles del servicio. Ninguna comprueba si el agente da al cliente la respuesta correcta ni si obedece una instrucción escondida en un documento. CTS-1 prueba justo esos comportamientos y deja el resultado en una forma que un comprador puede verificar.
Cómo se organiza
El estándar se organiza en tres pilares, uno por riesgo. Cada pilar tiene cuatro dominios y cada dominio contiene tres requisitos. Cada requisito tiene un identificador, como S1.2, una declaración de lo que debe cumplirse, el método con el que se verifica y las evidencias que se examinan.
| Riesgo | Dominios | Requisitos |
|---|---|---|
| O. Riesgo operativo | O1 Exactitud, O2 Comportamiento del agente, O3 Pruebas y cambios, O4 Supervisión y continuidad | 12 |
| S. Riesgo de seguridad | S1 Resistencia a ataques, S2 Protección de datos, S3 Accesos y permisos, S4 Cadena de suministro y operación | 12 |
| L. Riesgo legal y financiero | L1 Transparencia, L2 Gobernanza y regulación, L3 Derechos y trato justo, L4 Exposición financiera | 12 |
Algunos requisitos se aplican a todos los agentes. Otros solo se aplican cuando el agente tiene ciertas capacidades, como ejecutar acciones mediante herramientas o tratar datos personales. En Alcance se explica cómo se decide.
Las ideas que hay detrás
- Probado, no declarado. La mayoría de los requisitos se verifican ejecutando pruebas contra el agente real. Un documento de política nunca basta para un requisito sobre comportamiento.
- Construido con tus propias fuentes. Las pruebas operativas salen de la documentación de la empresa y de preguntas reales. Expertos de dominio validan cada respuesta esperada. Al agente se le mide con lo que se supone que sabe.
- Atacado con permiso. Los requisitos de seguridad se verifican intentando el ataque. Caudals solo ejecuta pruebas adversarias con la autorización por escrito del responsable.
- Siempre al día. Un certificado dura doce meses. El agente se prueba de nuevo cada trimestre con casos nuevos y las técnicas de ataque más recientes.
- Público y comprobable. El estándar, su registro de cambios y el registro de certificados son públicos. Cada insignia enlaza con el registro que la respalda.
Para quién es
CTS-1 es para las empresas que construyen o despliegan agentes de IA y tienen que demostrar a clientes, auditores o reguladores que se puede confiar en ellos. También es para los compradores que necesitan una forma común de comparar agentes.
Cubre agentes que trabajan con texto y documentos, como los de atención al cliente en la web, en aplicaciones o en canales de mensajería, los agentes de voz a través de sus transcripciones, los asistentes internos, los agentes que actúan mediante herramientas y las funciones de IA dentro de un producto.
Qué significa un certificado
Un certificado CTS-1 declara que un agente concreto, con un alcance definido, cumplió todos los requisitos aplicables de una versión concreta del estándar en una fecha determinada. Confirma que no quedaba abierto ningún hallazgo crítico o alto y que el agente ha superado todas las pruebas trimestrales desde entonces.
No garantiza que el agente no vaya a fallar nunca, y ninguna prueba podría garantizarlo. No es una evaluación de conformidad según el Reglamento de IA, ni una certificación del RGPD, ni un certificado ISO, ni un informe SOC 2. CTS-1 se corresponde con esos marcos y genera evidencias que los respaldan. Las correspondencias muestran cómo.
Quién lo mantiene
Caudals escribió CTS-1 y lo mantiene. Caudals es una empresa de evaluación de IA con sede en Valladolid. CTS-1 es su propio estándar, no uno emitido por un organismo de normalización. Lo decimos con claridad porque el valor del certificado está en lo que se prueba y en que el registro es público, no en un sello de autoridad.
El estándar tiene versiones. Los cambios se anuncian en el registro de cambios. Los identificadores de los requisitos no se reutilizan nunca, y cada certificado indica la versión con la que se emitió. Puedes enviar comentarios y propuestas a [email protected].
Por dónde seguir
- Cómo funciona la certificación, paso a paso.
- Todos los requisitos en una página.
- Cómo probamos, con los niveles de gravedad y la regla de decisión.
- Correspondencia con marcos para el Reglamento de IA, ISO/IEC 42001, NIST AI RMF, OWASP, MITRE ATLAS, SOC 2 y otros.