El problema
- Datos de tarjeta en prompts de IA.Violación PCI-DSS Level 1.
- El modelo cloud procesa números de cuenta.Trazabilidad AML rota.
- Historial de transacciones expuesto.Doble responsabilidad GDPR + PCI.
La solución
Los datos de tarjeta nunca salen de tu nodo.
Números de tarjeta detectados y desviados del camino cloud antes de que el LLM vea el prompt. El detector en el edge intercepta PAN, CVVs y datos de cuenta — PCI-DSS Req. 3 cumplido por arquitectura, no por scope reduction.
PCI-DSSAMLSOC 2
PCI DSS Req. 3.4
"Primary account numbers (PAN) must be rendered unreadable anywhere they are stored, using strong one-way hash functions, truncation, index tokens, or strong cryptography."