Red Hat ha anunciado el lanzamiento de asago (AI Safety And Governance Orchestration), un nuevo proyecto de código abierto que busca automatizar uno de los mayores retos de la inteligencia artificial empresarial: convertir las políticas de gobernanza y cumplimiento normativo en controles técnicos que puedan desplegarse directamente sobre sistemas de IA en producción. La iniciativa nace con el respaldo de organizaciones como Microsoft, NVIDIA, IBM Research, Brave Software, MIT Lincoln Laboratory, The Alan Turing Institute y varias universidades e instituciones de investigación.
Las claves de asago en 20 segundos
- Red Hat presenta un proyecto open source para automatizar la gobernanza de la IA.
- Convierte políticas como el AI Act europeo o NIST AI RMF en controles técnicos desplegables.
- Integra evaluación de riesgos, mitigación, auditoría y despliegue automatizado.
- Microsoft, NVIDIA, IBM Research y otras organizaciones participan como socios fundadores.
La adopción de inteligencia artificial en las empresas está creciendo mucho más rápido que las herramientas para gobernarla. Mientras los modelos y agentes autónomos llegan a producción en cuestión de semanas, traducir una política corporativa o una exigencia regulatoria en controles técnicos sigue siendo un proceso manual que puede requerir meses de trabajo entre equipos legales, responsables de cumplimiento, científicos de datos e ingenieros de plataforma.
Red Hat quiere reducir esa brecha con asago, una plataforma abierta diseñada para convertir automáticamente las normas de gobernanza en configuraciones listas para ejecutarse en entornos empresariales.
Del documento legal al despliegue automatizado
La propuesta de asago consiste en crear una cadena completamente trazable que conecte las políticas corporativas con los sistemas de IA desplegados.
Para ello, el proyecto estructura el proceso en cuatro fases principales:
- Mapeo de riesgos, interpretando automáticamente políticas internas y normativas para relacionarlas con marcos como NIST AI RMF, OWASP LLM Top 10, el AI Risk Atlas de IBM o el Reglamento Europeo de IA (AI Act).
- Evaluación automática, generando pruebas específicas adaptadas al caso de uso en lugar de limitarse a benchmarks genéricos.
- Mitigación, recomendando controles técnicos y barreras de seguridad documentadas.
- Despliegue, generando configuraciones listas para plataformas como Kubernetes, Terraform o Ansible.
Todo el proceso queda documentado mediante un historial continuo de auditoría que permite demostrar qué requisito normativo dio origen a cada control implementado.
Automatizar el cumplimiento para acelerar la IA empresarial
Uno de los principales objetivos del proyecto es evitar que el cumplimiento normativo se convierta en un cuello de botella para la innovación.
Actualmente, muchas organizaciones deben interpretar manualmente regulaciones, traducirlas en requisitos técnicos y coordinar equipos muy diferentes antes de desplegar una aplicación basada en inteligencia artificial.
Red Hat plantea que ese trabajo pueda automatizarse mediante una plataforma común donde responsables de cumplimiento, desarrolladores, ingenieros de infraestructura y auditores trabajen sobre un mismo flujo de información.
Código abierto para construir un estándar común
asago se publica bajo licencia Apache 2.0 y pretende convertirse en un estándar abierto para la gobernanza de la IA.
El proyecto nace dentro del ecosistema de la Open Secure AI Alliance y apuesta por integrar herramientas ya existentes en lugar de sustituirlas, actuando como una capa de orquestación capaz de coordinar diferentes soluciones de evaluación, mitigación y despliegue.
Entre las organizaciones participantes figuran:
- Red Hat
- Microsoft
- NVIDIA
- IBM Research
- Brave Software
- MIT Lincoln Laboratory
- Alan Turing Institute
- North Carolina State University
- Interdisciplinary Transformation University Austria
- EvalEval Coalition
- Alquimia AI
La gobernanza se convierte en parte del ciclo DevOps
Uno de los aspectos más interesantes del proyecto es que traslada la gobernanza de la IA al mismo ciclo de trabajo donde hoy se gestionan las aplicaciones cloud.
En lugar de tratar el cumplimiento como una revisión posterior al desarrollo, asago pretende integrarlo desde el inicio dentro de procesos DevOps y GitOps, generando automáticamente la infraestructura necesaria para aplicar las políticas aprobadas por la organización.
Este enfoque resulta especialmente relevante con la llegada de agentes autónomos y aplicaciones basadas en modelos de lenguaje, donde las decisiones de seguridad ya no afectan únicamente al software tradicional, sino también al comportamiento dinámico de los sistemas de IA.
Una tendencia creciente en la IA empresarial
El lanzamiento refleja una evolución cada vez más visible en el sector tecnológico. Si durante los dos últimos años la prioridad fue desplegar modelos de IA, ahora el foco comienza a desplazarse hacia su gobierno, trazabilidad y cumplimiento regulatorio.
Con iniciativas como asago, Red Hat intenta posicionarse en esa nueva capa de infraestructura, donde la automatización no solo afecta al despliegue de aplicaciones, sino también a la gestión de riesgos, la auditoría y la seguridad de la inteligencia artificial.
Preguntas frecuentes
¿Qué es asago?
Es un proyecto de código abierto impulsado por Red Hat para automatizar la conversión de políticas de gobernanza de IA en controles técnicos desplegables.
¿Qué problemas intenta resolver?
Busca reducir el tiempo necesario para aplicar requisitos regulatorios y de seguridad a sistemas de inteligencia artificial en producción, sustituyendo procesos manuales por flujos automatizados.
¿Con qué estándares es compatible?
El proyecto contempla la integración con marcos como NIST AI RMF, OWASP LLM Top 10, el IBM AI Risk Atlas y el AI Act de la Unión Europea.
¿Quién participa en el proyecto?
Además de Red Hat, participan Microsoft, NVIDIA, IBM Research, Brave Software, MIT Lincoln Laboratory, The Alan Turing Institute y otras organizaciones académicas y tecnológicas.
