serviciosia

5 formas de montarlo

Arquitecturas de referencia

Cinco maneras de montar esto que se repiten en casi todos los proyectos. Cada componente lleva marcado de qué lado del perímetro está, y cada arquitectura declara su peaje: lo que cuesta hacerlo así. Sirven para que la primera reunión técnica empiece señalando un dibujo en vez de dibujándolo en una servilleta.

~/aitactica $ ver homelab.webp
Puertos de red de un equipo pequeño, con los latiguillos puestos
Cinco montajes que se repiten en casi todos los encargos.

Empresas cuyo dato no puede salir bajo ningún concepto

Todo dentro

Sector sanitario, jurídico, público, industrial con secreto de proceso, o cualquier empresa con un contrato de cliente que prohíbe el tratamiento por terceros.

Diagrama de la arquitectura Todo dentro: 5 capas y 13 componentes, todos dentro del perímetro de la empresa. Ningún dato cruza a un tercero.TU EMPRESAENTRADAWeb internausuarios de tu redCorreo / IMAPbuzón propioERP · CRMpor API o SQLAPLICACIÓNNext.jsinterfaz y APIn8norquestaciónKeycloakidentidad y SSOMOTOROllama / vLLMinferenciaLlama · Qwen · Mistralpesos abiertosCONOCIMIENTOPostgreSQL + pgvectoríndice semánticoAlmacenamiento S3documentos, en tu redOPERACIÓNLangfusecoste y calidadPrometheus · Grafanamétricasresticcopias verificadas
Las 13 piezas se ejecutan dentro de tu red. El sistema funciona con el cable de red desconectado, y eso se puede demostrar.
  • Cero llamadas a internet en el camino del dato. El sistema funciona con el cable de red desconectado, y eso se puede demostrar delante de un auditor.
  • El coste deja de crecer con el uso: pagas hardware una vez y electricidad todos los meses. A partir de cierto volumen es la opción más barata, además de la más segura.
  • La actualización de modelos es manual y deliberada: nadie te cambia el motor de un día para otro.

El peaje

Calidad por debajo de un modelo frontera en razonamiento largo, inversión inicial en GPU y alguien que mantenga la máquina. Si tu volumen es bajo, sale más caro que pagar por uso — y en la ficha de IA local está la cifra exacta a partir de la cual compensa.

La mayoría de las empresas: parte del dato es sensible y parte no

Híbrida con enrutado

Cuando hay procesos con datos personales o de negocio junto a otros que trabajan con información pública, y no tiene sentido tratarlos igual.

Diagrama de la arquitectura Híbrida con enrutado: 5 capas y 12 componentes, de los cuales 2 están fuera del perímetro de la empresa.TU EMPRESA2 DE 12 CRUZANENTRADAWeb y appclientes y equipoERP · CRMsistemas propiosPUERTA ÚNICALiteLLMen tu servidorCaché semánticaRedisReglas de enrutadocoste y sensibilidadMOTORESOllama localdato sensibleAPI low costKimi · DeepSeek · MistralAPI fronteraClaude · GPTCONOCIMIENTOpgvectoríndice, en tu redAlmacenamientodocumentos propiosOPERACIÓNLangfusecoste por operaciónTopes de gastopor proyecto
2 de 12 piezas cruzan el perímetro y van marcadas en ámbar con ▲. Ese cruce es la parte que sale de tu control, y por eso está dibujada en vez de estar en una nota al pie.
  • La regla de enrutado es la política de datos, escrita en código. Lo etiquetado como sensible no puede salir aunque el modelo barato fuera mejor: no es una recomendación, es una condición del enrutador.
  • La caché suele evitar entre el 20% y el 40% de las llamadas, y esa parte además no sale nunca porque se responde desde tu servidor.
  • Cambiar de proveedor es tocar una línea de configuración, porque la aplicación solo conoce la puerta.

El peaje

Una pieza más que mantener —la puerta— y la disciplina de etiquetar bien qué es sensible. Si nadie mantiene esa clasificación, el enrutado deja de significar nada.

Empresas que se ahogan en PDF: facturas, contratos, expedientes

Documental

Cuando hay que buscar dentro de mucha documentación, extraer datos de ella o ambas cosas. Es la arquitectura más pedida y la que antes se paga sola.

Diagrama de la arquitectura Documental: 5 capas y 14 componentes, todos dentro del perímetro de la empresa. Ningún dato cruza a un tercero.TU EMPRESAENTRADABuzón de correoadjuntosCarpeta vigiladaSMB · S3Subida manualarrastrar y soltarPREPARACIÓNOCRPaddleOCR · SuryaDoclingestructura, no texto planoTroceadopor sección, no por caracteresÍNDICEEmbeddings BGE-M3en localpgvectorbúsqueda semánticaOpenSearchbúsqueda léxicaRESPUESTARerankerreordena antes de responderModelo localresponde citandoSalidas estructuradascampos, no prosaSALIDACola de revisiónuna persona validaERP · contabilidadel dato aterriza
Las 14 piezas se ejecutan dentro de tu red. El sistema funciona con el cable de red desconectado, y eso se puede demostrar.
  • Búsqueda híbrida, no solo vectorial. Un número de factura o una referencia de pieza se encuentran por coincidencia literal; el vector solo no los recupera bien.
  • El reranker es la mejora con mejor relación esfuerzo-resultado de toda la arquitectura: cuesta poco y sube el acierto de forma visible.
  • La cola de revisión no es desconfianza: es lo que convierte el sistema en auditable y lo que permite medir el acierto real semana a semana.

El peaje

La calidad depende casi toda de la preparación, que es la parte aburrida. Un PDF escaneado torcido con sellos encima sigue siendo difícil, y ningún modelo lo arregla si el OCR falla antes.

Quien recibe consultas por cuatro sitios distintos y las contesta a mano

Atención multicanal

Volumen alto de consultas repetitivas donde la respuesta está en un sistema —pedido, expediente, cita— y no en un documento.

Diagrama de la arquitectura Atención multicanal: 5 capas y 13 componentes, de los cuales 2 están fuera del perímetro de la empresa.TU EMPRESA2 DE 13 CRUZANCANALESWebasistente propioWhatsApppasa por MetaCorreotu buzónTeléfonooperador SIPCOLA ÚNICAZammadtodo cae aquíIdentificaciónquién escribeRESOLUCIÓNModelolocal o API, según el datoConsulta al sistemapedido, cita, expedienteAcciones con límiteOPA decide si puedeESCALADOPersonacon la conversación resumidaCriterio de traspasoconfianza, enfado, importeMEDICIÓNResolución sin humanoel número que importaMotivos de escaladopara cerrar huecos
2 de 13 piezas cruzan el perímetro y van marcadas en ámbar con ▲. Ese cruce es la parte que sale de tu control, y por eso está dibujada en vez de estar en una nota al pie.
  • Lo que hace útil al asistente es la consulta al sistema, no el modelo. Sin acceso al estado real del pedido, la tasa de resolución sin humano se queda en la mitad.
  • Los dos canales que cruzan —WhatsApp y telefonía— ya cruzaban antes de meter IA. Lo nuevo no es que salgan: es que ahora está escrito.
  • El criterio de escalado se ajusta con las conversaciones reales del primer mes, no se adivina antes.

El peaje

WhatsApp y la telefonía obligan a un tercero. Si eso no es aceptable, quedan la web y el correo, y hay que asumir que el canal preferido de mucha gente se queda fuera.

Cuando el agente no solo responde: entra, escribe y ejecuta

Agente con acceso a sistemas

Agentes que operan sobre tu gestor, tu repositorio o tu infraestructura. Es la arquitectura con más valor y con más superficie de ataque, y por eso lleva capas que las otras no.

Diagrama de la arquitectura Agente con acceso a sistemas: 5 capas y 13 componentes, de los cuales 1 están fuera del perímetro de la empresa.TU EMPRESA1 DE 13 CRUZANPETICIÓNUsuario identificadoSSO, nunca anónimoCanalchat, correo o programadoAGENTELangGraphestados y reanudaciónModelolocal o frontera, según el casoMemoriaRedis + pgvectorCONTROLOpen Policy Agent¿esta acción, este usuario?Vaultcredenciales fuera del contextoGuardrailsfiltra entrada y salidaEJECUCIÓNCaja de arenagVisor, red restringidaServidores MCPtus sistemas, acotadosAprobación humanaen lo irreversibleTRAZALangfusequé herramienta y con qué argumentosRegistro inmutablepara después del incidente
1 de 13 piezas cruzan el perímetro y van marcadas en ámbar con ▲. Ese cruce es la parte que sale de tu control, y por eso está dibujada en vez de estar en una nota al pie.
  • Nunca modelo con acceso directo a nada. Entre el modelo y cada herramienta hay una capa de política que no lee texto y por tanto no se deja convencer con instrucciones escondidas en un documento.
  • Las credenciales no entran en el contexto: si entran, pueden acabar en una respuesta. Van en bóveda, con permiso mínimo y rotación.
  • Todo lo irreversible —enviar, publicar, pagar, borrar— pasa por una persona. Lo demás, no: si se pide aprobación para todo, en dos semanas se aprueba sin mirar.

El peaje

Es la arquitectura más cara de montar y la que más piezas tiene. Un agente sin estas capas se despliega en una tarde y funciona igual de bien — hasta el día que no.

¿Cuál de las cinco es la tuya?

Casi siempre es una de estas con dos cajas cambiadas. En media hora sabemos cuál, y lo que cuesta la diferencia entre que algo cruce y que no.