HelmGuard apuesta por agentes de IA para sustituir el papeleo de cumplimiento por una supervisión continua del riesgo

El trabajo de cumplimiento en sectores regulados suele girar en torno a cuestionarios periódicos, solicitudes de pruebas y reportes estáticos. HelmGuard plantea otro modelo: usar agentes especializados de IA para revisar información actual de documentos corporativos, datos no estructurados y sistemas conectados, de modo que la gobernanza, el riesgo y el cumplimiento —conocidos como GRC por sus siglas en inglés— pasen a ser un proceso de aseguramiento más continuo. 5

Verificar el riesgo con evidencia, no con formularios

HelmGuard define su plataforma como una solución de GRC y seguridad basada en agentes. Según la empresa, sus agentes recogen y evalúan señales de riesgo directamente en los sistemas y la documentación de una organización, en lugar de depender principalmente de que empleados o proveedores preparen paquetes de evidencias en un momento concreto. El objetivo es ofrecer una visión actualizada de la seguridad, el cumplimiento y el riesgo de terceros que sirva para tomar decisiones operativas. 5

La diferencia es relevante en sectores donde las empresas piden una y otra vez a proveedores, contrapartes y equipos internos pruebas similares de sus controles. HelmGuard apunta a tareas como la gestión del riesgo de terceros, la identificación de brechas en controles y el aseguramiento de agentes de IA ya desplegados. La compañía sostiene que el enfoque puede acortar ciclos de evaluación de semanas a horas. 5

Para una empresa regulada, la promesa no es simplemente completar cuestionarios con mayor rapidez. Es evaluar la relación entre un riesgo, la evidencia disponible y los controles diseñados para mitigarlo. HelmGuard asegura que sus conclusiones conservarán citas a la evidencia, trazas de razonamiento y revisión con intervención humana, para que puedan ser examinadas por equipos internos, auditores y reguladores. 5

Qué podría cambiar el aseguramiento continuo

Una evaluación convencional suele ser una fotografía fija: un proveedor entrega documentos, alguien los revisa y el informe resultante puede quedar desactualizado cuando cambian los sistemas, los controles o los propios proveedores. El enfoque de HelmGuard se basa en recopilar y reevaluar de forma continua las señales relevantes de los sistemas de origen. 25

En la práctica, esto podría reducir el trabajo repetitivo de recopilar evidencias en procesos como la debida diligencia de proveedores y las revisiones de controles de seguridad. Pero también eleva la exigencia para el producto: la evidencia, su interpretación y el vínculo entre cada hallazgo y su material de respaldo deben ser lo bastante claros como para que una persona pueda cuestionarlos y revisarlos.

HelmGuard ha compartido ejemplos tempranos de clientes, entre ellos la evaluación de 1.250 contrapartes para un cliente asegurador de Estados Unidos en menos de una semana, y la reducción del tiempo de respuesta a solicitudes de aseguramiento de días a minutos para un cliente de telemedicina y telecomunicaciones. Son estudios de caso comunicados por la empresa, no mediciones de rendimiento auditadas de forma independiente. 5

La supervisión de agentes de IA en tiempo de ejecución

HelmGuard ha levantado una ronda semilla de 7,3 millones de dólares, liderada conjuntamente por Infinity Ventures y Frontline. También participaron FinTech Collective, Stage 2 Capital y Entrepreneurs First. 25

Uno de los usos previstos de los fondos es una capa de aseguramiento de agentes que evalúe el comportamiento de los agentes de IA mientras están en funcionamiento. 5 El objetivo responde a un reto práctico de gobernanza: el riesgo operativo de un sistema de IA puede cambiar cuando se actualiza, se conecta a nuevas herramientas o recibe acceso a más datos y acciones. La evaluación en tiempo de ejecución pretende ayudar a las organizaciones a valorar esos cambios cuando ocurren, en vez de limitarse a una revisión previa al despliegue. 5

La financiación también respaldará la expansión en Estados Unidos y la contratación de perfiles de ingeniería y comerciales. HelmGuard ha indicado que prevé tener presencia en Nueva York y San Francisco, además de su sede londinense. 56

Verified Risk Network: afirmaciones reutilizables respaldadas por evidencia

A más largo plazo, HelmGuard plantea una Verified Risk Network o red de riesgo verificado: un mecanismo para que las organizaciones intercambien afirmaciones verificadas continuamente y respaldadas por evidencia, en lugar de enviarse repetidamente certificados, informes y cuestionarios. 5

El flujo previsto es sencillo. Cuando una organización necesite una respuesta de aseguramiento de otra, los agentes podrían proporcionar una afirmación actual, apoyada en la evidencia subyacente, sin exigir a la otra parte que vuelva a elaborar una respuesta estática. HelmGuard sostiene que esas afirmaciones intercambiadas conservarán citas, trazas de razonamiento y supervisión humana. 5

Si funciona como está planteado, la red podría reducir la duplicación de trabajo en el aseguramiento de terceros y mantener las respuestas más actualizadas. Sin embargo, no debe confundirse con una toma de decisiones de cumplimiento plenamente autónoma. El diseño declarado por la empresa sigue incorporando revisión humana, y queda por demostrar su fiabilidad en producción a escala, con más clientes y en distintos marcos regulatorios. 5

La prueba decisiva

La estrategia de HelmGuard reúne tres ideas: recopilación directa de evidencias, reevaluación continua y supervisión de los propios agentes de IA. La ronda de 7,3 millones de dólares le aporta recursos para ampliar su presencia comercial y desarrollar tanto la capa de aseguramiento en tiempo de ejecución como la Verified Risk Network. 56

La prueba clave será si las organizaciones confían en las conclusiones del sistema cuando más importan: durante auditorías, revisiones de proveedores, incidentes de seguridad y escrutinio regulatorio. Para lograrlo, no bastará con acelerar las evaluaciones. La evidencia de respaldo, el razonamiento y la responsabilidad humana tendrán que ser tan sólidos como el papeleo que HelmGuard quiere sustituir.