Dónde desplegar un agente de IA: Azure, on-premise o API pública
Tres sitios distintos, tres riesgos. API pública, Azure de la empresa u on-premise. Cómo se decide sin vender un sello ni inventar un porcentaje.
El sitio donde corre el agente no es un detalle técnico
Un agente que resume expedientes, redacta o atiende no es “IA”: es un sistema que ve datos. Dónde vive ese sistema cambia el riesgo, el coste y quién responde.
Tres opciones reales. No hay una cuarta mágica.
1. API pública (ChatGPT, Claude, similar)
El modelo está fuera. Enviáis contexto (a veces documentos) y os devuelve texto.
Encaja cuando el dato no es de categoría especial, no hay cláusula anti-nube y el uso es marketing, FAQs o borradores que una persona revisa.
No encaja con menores, dependencia, salud o violencia de género. Tampoco si el contrato dice que el expediente no sale de vuestra red.
Eso no es moralina: es RGPD y, en el tercer sector, confianza de las familias.
2. Azure (o nube de la empresa)
El agente corre en vuestra suscripción, con identidad, redes y costes a la vista. El modelo puede ser un servicio de Azure u otro, pero el perímetro lo operáis vosotros (o un equipo externo).
Encaja cuando el prototipo hay que ponerlo en producción y el dato puede vivir en nube de empresa, con accesos y copias.
El suelo (suscripción, entornos, costes) está en consultoría Azure. El backend, la API y el go-live están en IA en producción. Kubernetes y CI/CD, si el cuello es desplegar software a diario, están en infraestructura cloud y DevOps.
3. On-premise o nube privada europea
El modelo corre en un servidor vuestro o en una nube dedicada. El dato no se envía a una API genérica.
Encaja en sector social, sanidad, administración local y cualquier contrato que prohíba sacar el expediente. La ficha es IA privada. Suele ir con Vulpin cuando el núcleo es el expediente.
No es “más IA”: es más perímetro. Cuesta más de operar. Si no hace falta, no lo vendemos.
Cómo se decide (sin checklist de 40 puntos)
- ¿El dato es de categoría especial o hay cláusula anti-nube? Si sí → privada. Si no, seguid.
- ¿Es un prototipo que hay que operar, o un prompt suelto? Prompt suelto → API pública, con reglas de uso (cumplimiento Art. 4). Prototipo que el equipo necesita el lunes → Azure + producción.
- ¿Hay departamento IT? Si no, Azure no es un tutorial: es equipo tecnológico externo.
Ciberseguridad no es un antivirus encima: si hay expediente sensible, la línea es ciberseguridad y cumplimiento.
Siguiente paso
Si el prototipo ya existe y el dato puede salir: desplegar IA en producción. Si no puede: IA privada. Consultoría gratuita.
Lectura: de prototipo ChatGPT/Cursor a producción.