Nueve eslabones. Un tercero, DPD, juez o abogado, los verifica sin LexLabs, sin red, dentro de diez años. Y publicamos lo que la prueba todavía no prueba.
Qué se produce, qué prueba y cómo lo verifica alguien distinto de nosotros.
| Eslabón | Qué se produce | Qué prueba | Cómo lo verifica un tercero |
|---|---|---|---|
| 1 · Cero red, atestiguadopor el sistema operativo | Un testigo permanente «Red: 0 conexiones», una lectura del sistema operativo (lsof en macOS, Get-NetTCPConnection en Windows), un interruptor de emergencia: toda petición no local se cancela, el motor rechaza cualquier conexión saliente y consigna cada rechazo en el diario sellado. | Que nada sale del equipo durante el uso. | Copie el comando exacto que muestra el testigo y ejecútelo; variantes: Wi-Fi apagado, cortafuegos en «denegar todo». |
| 2 · Precintoscaja fuerte de correspondencia | Tabla cifrada con Argon2id + XChaCha20-Poly1305, una contraseña dedicada por tabla, segundo factor físico FIDO2 opcional (dos capas, dos llaves). | La separación de la información adicional que exige el EDPB; una contraseña robada no abre nada por sí sola. | Descriptores del segundo factor bajo datos autenticados: toda supresión o degradación es detectable. |
| 3 · Auditoría firmadaEd25519 | Un archivo .audit.json por exportación: identidad del operador, versión, entidades, k-anonimato, naturaleza del resultado («seudonimizado»), advertencia sobre los seudónimos. | La atribución: quién hizo qué, con qué versión, sin alteración posible. | Verificador autónomo; huella de la clave confirmada por otro canal, como con PGP o SSH. |
| 4 · Diario selladoencadenado SHA-256 | JSONL canónico, hashes encadenados, numeración estrictamente creciente, firmado por operador, marcas de tiempo UTC, ciclo anclado para que un reinicio sea detectable. | El orden y la integridad de cada acción sensible; una puntuación de cumplimiento no puede falsificarse a posteriori. | Comprobación de la cadena con un solo comando; todo hueco o reordenación es visible. |
| 5 · Cofirmaprincipio de los cuatro ojos | Un segundo operador añade una firma a una auditoría existente; el original nunca se reescribe. | Doble validación en un despacho o en una unidad médica; el robo de una sola clave no basta. | El verificador muestra un panel por firmante; una firma inválida invalida el conjunto. |
| 6 · Sello de tiempo cualificadoeIDAS art. 42 | Petición RFC 3161 sobre el ancla del diario, token de un prestador cualificado, modo fuera de banda por defecto, modo conectado opcional limitado a un solo host y registrado en el diario. | La presunción legal de exactitud de la fecha: el diario existía en este estado en el instante T. | Huella del token y presencia del ancla comprobadas por el verificador; firma CMS verificable con las herramientas del prestador. |
| 7 · Verificador de tercerossin conexión | Un único archivo HTML entregado con cada exportación; ninguna petición, ninguna dependencia de lexlabs.fr, nada persistido. | Firma válida, documento recibido conforme, identidad del firmante, detalles de la operación, sello de tiempo. | Doble clic, suelte la auditoría y el documento final, en cualquier navegador, «dentro de diez años aunque LexLabs ya no exista». |
| 8 · Riesgo medidono declarado | k calculado frente a la población real del INSEE (tabla firmada), registro de cuasi-identificadores a escala del expediente, generalización retroactiva, recuento de atributos del art. 9. | El criterio de singularización del EDPB, con honestidad sobre lo que k no cubre. | Valores de k y alcance de la composición en la auditoría firmada; advertencia explícita «seudonimizado». |
| 9 · Diario de pasos IAsesiones de aduana | Documentos entregados bajo nombres neutros, intercambios consignados, entregables restaurados bajo supervisión; dos niveles: observado por la aduana / declarado por la IA; exportación PDF firmada. | Qué cruzó realmente la frontera, en qué sentido, cuándo. | Diario sellado + auditoría; una insignia «Declarado por la IA» sobre lo que la aduana no pudo observar. |
Cero red no es una promesa: es un hecho que usted mismo establece, en la sala de reuniones, en tres variantes.
El testigo «Red: 0 conexiones» muestra el comando de sistema exacto que ejecuta. Cópielo, ejecútelo en un terminal, compare.
lsof -i -a -p <pid> · Get-NetTCPConnection -OwningProcess <pid>
Por qué local, el testigo en detalle (en francés) →Corte la red, abra el expediente, seudonimice, exporte, verifique la auditoría. Todo funciona: nada depende de un servidor.
IA: modo de empleo (en francés) →Bloquee todas las conexiones salientes de la aplicación: ninguna alerta, ninguna degradación. Cualquier intento rechazado por el motor quedaría consignado en el diario sellado.
Página de protocolo con captura de red y huellas de los instaladores: próximamenteEl verificador se entrega con cada exportación. Cabe en un solo archivo y no necesita nada más.
Doble clic en lexlabs-verifier.html. Se abre en cualquier navegador, sin conexión.
El archivo .audit.json y el documento final recibido. Nada sale de su navegador.
Firma válida o no, documento conforme o no, firmantes, operación, sello de tiempo, k medido.
Verificador en línea (descarga para modo avión desde la página) · auditoría de ejemplo y guía para el DPD: próximamenteEl motor JUNAO se mide cada noche en seis países con nuestros bancos automáticos. Este es el índice de cobertura por idioma y por nivel.
| Idioma · régimen | Nivel generalista | Nivel cuasi-identificadores | Nivel sanitario |
|---|---|---|---|
| Francés | 0,954 | 0,955 | 0,936 |
| Alemán | 0,984 | 0,990 | 0,990 |
| Italiano | 0,983 | 0,990 | 0,990 |
| Español | 0,977 | 0,983 | 0,983 |
| Inglés · Estados Unidos | 0,965 | 0,960 | 0,960 |
| Inglés · Reino Unido | 0,961 | 0,932 | 0,932 |
Una prueba solo es tan creíble como sus límites publicados. Aquí están, antes de que un cliente potencial los descubra.
Los mismos seudónimos en todos los documentos de un expediente, roles profesionales, k medido a escala del expediente: el Modo 3.
Las patentes (en francés) →Seudonimizar un fragmento en un segundo con un destello de control, sin que nada salga del equipo: PseudoExpress.
Las patentes (en francés) →Diario legible, diario sellado, diario de pasos IA: qué se consigna y cómo leerlo.
Diarios (en francés) →Una puntuación EDPB continua y firmada que no puede falsificarse a posteriori.
Puntuación de cumplimiento (en francés) →El riesgo de reidentificación medido frente a la población real, a escala del expediente.
k-anonimato (en francés) →RGPD, EDPB 01/2025, AI Act, secreto profesional: cumplimiento desde el diseño.
Cumplimiento →Acceso sujeto a validación, respuesta en 48 h laborables.
Solicitar acceso