«Llevamos ya varios años trabajando con Thrax y la verdad es que estamos súper contentos. Nos gestionan la web, el programa de facturación y todo el tema de SEO, y el cambio se nota mucho.La web la dejaron limpia, rápida y fácil de usar tanto para nosotros como para los clientes.
El programa de facturación lo tienen muy bien montado: es intuitivo, nos ahorra un montón de tiempo y no hemos tenido ni un solo problema con las facturas ni con Hacienda.
En SEO también están haciendo un gran trabajo; hemos empezado a subir posiciones y a recibir más visitas orgánicas sin tener que preocuparnos nosotros.
Lo mejor es que responden rápido, son claros y se nota que saben lo que hacen. No es solo que cumplan, es que se involucran y proponen mejoras.
Sin duda los recomendaríamos a cualquiera que busque un equipo serio y profesional.»
Seguretat d'IA
abans de l'ensurt
El teu equip ja fa servir ChatGPT, Copilot o Gemini, amb permís o sense. I si tens un xatbot o un agent, algú intentarà enganyar-lo. Revisem quines dades surten de l'empresa, què se li pot fer a la teva IA i què et demana la llei, i et deixem un pla per tancar-ho. A Granollers i en remot.
Quatre fronts, un mateix informe
Pots començar per un. L'informe final diu què cal arreglar primer.
Auditoria de l'ús d'IA
Quines eines d'IA fa servir la plantilla, amb quins comptes, quines dades els arriben i en quines condicions. També el que es fa servir sense que ningú ho hagi aprovat.
Pentesting de xatbots i agents
Ataquem el teu assistent com ho faria algú de fora: injecció d'instruccions, fuga de dades, abús d'eines i permisos de més. Amb la llista OWASP Top 10 per a aplicacions de models de llenguatge com a base.
Reglament d'IA i RGPD
Inventari dels sistemes d'IA que feu servir, en quin nivell de risc cau cadascun segons el Reglament europeu d'IA i quines obligacions us toquen, juntament amb les del RGPD.
Política i formació
Normes internes d'ús de la IA, clares i aplicables, i una formació perquè la plantilla sàpiga què no ha de posar mai en un xat i com detectar un engany.
El que sol sortir en una revisió
No és ciència-ficció: són errors de configuració i de costum.
Dades en comptes personals
Contractes, nòmines o dades de clients enganxats en un compte gratuït, fora de qualsevol contracte amb l'empresa i, de vegades, utilitzats per entrenar el model.
Instruccions amagades
Un correu, una web o un PDF amb text ocult que diu al teu assistent que se salti les seves normes. És la injecció d'instruccions, el primer risc de la llista OWASP.
Permisos de més
Un agent amb accés a tot el correu, la facturació o el disc compartit quan la seva tasca només necessitava una carpeta. Si l'enganyen, el dany arriba fins on arriben els seus permisos.
Respostes que comprometen
Un xatbot que promet un descompte, s'inventa una condició o deixa anar informació interna. El que diu a la teva web, ho diu la teva empresa.
Cinc passos, amb permís per escrit
No toquem res sense autorització signada ni fora del que s'ha acordat.
Abast
Acordem què es revisa: les eines de la plantilla, un xatbot, un agent o tot. I ho deixem signat.
Inventari
Llistem les IA que es fan servir, qui les fa servir, amb quines dades i amb quin contracte.
Proves
Provem els sistemes inclosos a l'abast, a l'entorn acordat i sense afectar els teus clients.
Informe
Cada troballa amb la seva gravetat, com es reprodueix i com s'arregla, en un llenguatge que entengui la direcció i no només el tècnic.
Correcció i nova prova
T'ajudem a tancar el que hem trobat i repetim la prova per comprovar que ja no funciona.
El que no fem, i per què
Una revisió de seguretat es basa en la confiança. Aquestes són les nostres regles.
No provem sense permís
Només ataquem sistemes que són teus o que tens dret a provar, amb autorització per escrit i dins de l'abast signat. Mai els d'un tercer.
Ni ens quedem les teves dades
El que veiem durant la revisió es fa servir només per a l'informe i s'esborra en tancar la feina, amb acord de confidencialitat si el necessites.
Ni donem segells que no existeixen
Et diem què demana la norma i com complir-la, però no emetem certificats oficials de compliment. Si en necessites un, et diem quin i qui el dona.
Ni vigilem la plantilla
L'auditoria mira eines, comptes i configuracions, no el que escriu cada persona. Es tracta de tancar la porta, no de buscar culpables.
Preus de seguretat d'IA
Preus orientatius de partida. El pressupost exacte depèn de l'abast i te'l donem signat abans de començar.
La plantilla, preparada.
- Política interna d'ús d'IA
- Formació pràctica en riscos
- Presencial o per videotrucada
- Guia per a qui s'incorpori
Què surt de la teva empresa.
- Inventari d'eines i comptes
- Revisió de dades i contractes
- Classificació segons el Reglament d'IA
- Informe amb pla d'acció
El teu xatbot, posat a prova.
- Injecció d'instruccions i fuga de dades
- Permisos i ús d'eines
- Informe amb proves reproduïbles
- Nova prova després de corregir
// Preus de referència, IVA no inclòs · pressupost final segons abast
El que soleu preguntar
Què és la shadow AI?+
És la IA que es fa servir a l'empresa sense que ningú ho hagi decidit: comptes personals de ChatGPT, extensions del navegador que resumeixen correus, transcriptors de reunions o aplicacions del mòbil. No sol haver-hi mala fe, només ganes de treballar més de pressa. El problema és que aquestes dades surten de l'empresa sense contracte, sense control de qui les veu i, de vegades, per entrenar el model. L'auditoria ho treu a la llum i proposa alternatives aprovades, perquè prohibir sense donar cap altra opció no funciona.Què em demana el Reglament europeu d'IA?+
Depèn de com facis servir la IA. El Reglament (UE) 2024/1689 classifica els usos per nivell de risc: algunes pràctiques estan prohibides, d'altres són d'alt risc i tenen requisits estrictes, com la IA que filtra candidats en un procés de selecció, i la majoria d'usos d'una pime tenen obligacions més lleugeres, com avisar les persones que estan parlant amb una IA. S'aplica per fases i alguns terminis estan en revisió a la Unió Europea, així que et diem què et toca amb la norma vigent el dia de l'auditoria, no amb un resum genèric.Què és la injecció d'instruccions?+
És l'atac més comú contra un xatbot o un agent. Consisteix a colar-li instruccions dins del text que processa: el missatge d'un usuari, un correu, una web o un document amb text ocult. Si l'assistent no està ben protegit, obeeix: ensenya la seva configuració, mostra dades d'altres clients o fa servir les seves eines per a alguna cosa que no havia de fer. No s'arregla amb una sola mesura. Es redueix limitant permisos, separant el que és instrucció del que és dada, filtrant entrades i sortides i comprovant-ho amb proves com les nostres.Feu proves sobre ChatGPT o Copilot?+
Sobre la plataforma en si, no: és del proveïdor i no tenim permís per atacar-la. El que sí que revisem és com la té configurada la teva empresa: quins comptes hi ha, quines dades li arriben, quins connectors té activats, com el correu, SharePoint o Drive, i qui pot veure què. Les proves d'atac es fan sobre el que és teu: el teu xatbot, el teu agent o la teva integració.Quant dura una auditoria?+
Depèn del nombre de persones, eines i sistemes que entrin a l'abast. El termini el fixem al pressupost, per escrit, abans de començar, juntament amb la data de lliurament de l'informe.Les meves dades estan segures durant l'auditoria?+
Treballem amb els accessos mínims, de només lectura quan es pot, i signem un acord de confidencialitat si ho demanes. El que veiem es fa servir només per a l'informe i s'esborra en acabar. Si en fer la feina tractem dades personals teves, som encarregats del tractament segons el RGPD i ho deixem signat en un contracte.Treballeu en remot?+
Sí. L'auditoria, les proves i la formació es poden fer a distància, així que treballem amb empreses de fora del Vallès, també d'Andorra. Les trucades i les formacions són en castellà o en català. Si prefereixes que vinguem, al Vallès Oriental anem a la teva oficina.Tot el tecnològic, un sol equip
El que diuen els nostres clients
Les escriuen els clients a Google i aquí es mostren tal qual.
«Muy rapidos y professionales, lo recomiendo 100%»
«Cámaras de seguridad · Canovelles
Instalaron las cámaras del negocio de forma muy limpia y ahora podemos verlo todo desde el móvil. Muy profesionales y atentos durante todo el proceso.»
«Llevamos el ordenador con varios problemas y nos explicaron todo de forma clara. Diagnóstico rápido, presupuesto cerrado y trato excelente.»
«Gran servicio! Contacté por WhatsApp con ellos y pasando un par de fotos para entender la instalación que requería tenía un presupuesto aproximado y cita para el día siguiente. Trabajo limpio y rápido.»
Mira la teva IA
com un atacant.
Explica'ns quines eines feu servir o quin assistent teniu, i et direm què revisaríem, quant triga i quant costa, sense compromís.
644 836 122TRUCA'NS O WHATSAPPParlem de la seguretat de la teva IA
Omple i et truquem. Fàcil.