Portero centraliza el acceso a los modelos, inspecciona cada interacción en tiempo real y ordena el gasto de cada equipo. Ya está abierto el early access.
La IA ya entra por muchas puertas
En la mayoría de las organizaciones, la IA ya es parte del trabajo diario. Cada equipo la adopta con su herramienta, su cuenta y su forma de usarla. Muchas veces, ese uso avanza antes de que exista una gobernanza de IA que lo ordene.
Ese uso deja datos en el camino. El AI Adoption & Risk Report 2026 de Cyberhaven lo mide en 222 empresas. El 39,7% de las interacciones con herramientas de IA involucra información sensible. Puede salir en un prompt o con un simple copiar y pegar. Además, el 32,3% del uso de ChatGPT pasa por cuentas personales, lo que alimenta el shadow AI. Ese uso queda fuera de la vista del equipo de seguridad.
Para quien gestiona la seguridad de una organización, la pregunta es concreta. Qué modelos se usan, quién los usa, con qué datos y a qué costo. Portero es la plataforma que desarrollamos en PUCARA Cybersecurity para responderla.
Un solo punto de control para la gobernanza de IA
Portero se ubica entre una organización y los modelos de IA que usa. Cada pedido pasa por ahí antes de llegar al modelo, venga de una persona, un sistema o una automatización.
Desde ese punto se define qué modelos están aprobados, después de una revisión de seguridad y cumplimiento. También se define qué equipo o persona puede usar cada uno. Las políticas se aplican por aplicación, grupo o usuario, y se despliegan sobre todos los modelos a la vez.
Para las organizaciones que lo necesitan, los datos y las políticas de seguridad pueden quedar dentro de su propia infraestructura.
Qué ve y qué protege el equipo de seguridad
Portero inspecciona cada interacción en dos momentos. Revisa el prompt antes de que llegue al modelo y la respuesta antes de que vuelva al usuario.
En ese recorrido bloquea secretos, como contraseñas o claves de acceso, y enmascara datos personales. También detecta comportamientos que salen de las políticas definidas. Cada caso queda registrado con su severidad, el tipo de disparador y su estado.
Todo eso alimenta un historial auditable de prompts, inicios de sesión, políticas y claves. Así, cuando hay que reconstruir un incidente o responder una auditoría, la información está en un mismo lugar. Además, las políticas se pueden alinear a marcos como SOC 2, ISO 27001 y NIS 2.
El gasto también se ordena
Como todo el uso pasa por un mismo punto, el gasto en IA queda medido en un solo lugar. Portero muestra cuánto consume cada equipo y detecta patrones de uso inusuales. Muchas veces, esos patrones señalan un mal uso o un acceso indebido.
Además, dentro de una organización muchas consultas se repiten. Cuando llega una pregunta igual o muy parecida a otra ya respondida, Portero contesta desde una caché semántica. Así evita volver a llamar al modelo, y la respuesta llega en milisegundos y sin consumir tokens.
El criterio detrás del producto
Portero lo construyó el equipo de AI Security de PUCARA. Es la misma gente que hace años ataca sistemas para encontrar sus fallas antes que alguien más. Por eso, esa mirada ofensiva define su enfoque de gobernanza de IA. Marca qué inspecciona la plataforma y dónde pone cada control.
La plataforma viene con acompañamiento. Especialistas de nuestro equipo configuran las políticas de uso junto a cada organización. Las ajustan según sus datos, sus equipos y sus obligaciones de cumplimiento.
En el día a día, Portero trabaja en segundo plano. Se integra a los equipos que ya construyen con IA. Solo se hace notar cuando hay algo para evaluar, bloquear o auditar.
Cómo sumarse
Portero está en early access. Las organizaciones que quieran sumarse pueden solicitarlo en portero.ai.
