La IA soberana describe el desarrollo, la implementación y la operación de la IA de modo que los datos, y a menudo los modelos y la infraestructura que los respaldan, permanezcan bajo el control legal y operativo de una nación u organización determinada. El término abarca un espectro. En su extremo más amplio, significa que un país ejecuta sus propios modelos en cómputo y datos nacionales. En su extremo más práctico, que es lo que compran la mayoría de las empresas, significa utilizar herramientas de IA manteniendo las solicitudes, los archivos y los registros de uso dentro de una jurisdicción de confianza, con un control claro sobre el acceso.
Para una empresa regulada, la IA soberana se basa en la práctica en unos pocos requisitos más que en una infraestructura nacional: una residencia de datos en la región que cubra tanto el procesamiento como el almacenamiento; el control jurisdiccional, es decir, una respuesta clara sobre quién puede obligar legalmente al acceso; la transparencia sobre los subencargados del tratamiento y los modelos de IA de la cadena, incluido dónde se produce la inferencia y si el contenido se utiliza para el entrenamiento; y pruebas, como un informe SOC 2 Type II y registros de tratamiento, de que esas afirmaciones se cumplen.
La IA soberana se confunde a menudo con ideas afines. La residencia de datos es más limitada y solo abarca la ubicación. La nube soberana se refiere a la infraestructura operada bajo control legal nacional. La IA soberana se sitúa por encima de ambas y añade la capa de los modelos y la inferencia, razón por la cual una herramienta alojada en una nube soberana puede aun así romper la cadena al enviar solicitudes a un proveedor de modelos de otro país.
Los impulsores más fuertes se encuentran en los sectores regulados y en el sector público, donde las normas ya dictan dónde pueden residir los datos sensibles y quién puede acceder a ellos. Para la mayoría de las organizaciones, el objetivo alcanzable no es un modelo nacional, sino el control y la rendición de cuentas sobre sus propios datos: residencia en la región, modelos y subencargados del tratamiento divulgados y las pruebas de auditoría para demostrarlo.