Motor Centinela
Quant Finance · SUITE DE TI

Motor Centinela

Capa transversal antifraude: decide en cada operación del ciclo del título y lleva cada caso hasta su cierre.

Datos de titulares seudonimizados Manual de uso

Operación a evaluar

Decisión de Centinela

1

Puntaje de fraude (0–100)0
030 revisión60 bloqueo100

Reglas activadas

Por qué: aporte de cada señal

Borrador del agente de casos · requiere aprobación humana

Recomendaciones

    Operación Latencia (objetivo < 300 ms) Huella

    Mesa de casos

    Cargando la mesa de casos…

    Manual de uso · versión prototipo

    Cómo usar el Motor Centinela

    Centinela evalúa cada operación de la SUITE DE TI y decide si continúa, pasa a revisión humana o se bloquea. Para eso combina tres capas: reglas fijas, un modelo que suma el riesgo de cada señal y un grafo que detecta redes entre titulares. Este prototipo usa datos ficticios para mostrar el funcionamiento; no se conecta a los módulos reales.

    Las señales se agrupan por las cuatro facetas del ciclo de vida del título, cada una con sus subfacetas: onboarding, compensación, administración y comercialización.

    Pasos para evaluar una operación

    1. Escriba el código seudonimizado del titular. Nunca use nombres, cédulas ni cuentas reales. "Restablecer señales" deja el formulario en valores normales para empezar una evaluación nueva.
    2. Complete el contexto: tipo de operación (crédito o microcrédito), monto en pesos y canal de origen.
    3. Ajuste las señales de cada faceta con los deslizadores y casillas. La decisión se recalcula al instante.
    4. Lea la decisión (1, 2 o 3) y el puntaje de fraude en la barra.
    5. Revise el porqué: las reglas activadas y las barras de aporte muestran qué señales pesaron más.
    6. Lea el borrador del agente. Es un resumen del caso para el analista; nunca se envía solo.
    7. Pulse "Abrir caso" cuando la decisión sea 2 o 3. El caso queda guardado en la mesa de casos con su plazo: 4 horas para un bloqueo y 24 horas para una revisión.
    8. Pulse "Descargar papeleta (PDF)" para obtener el soporte de la decisión: contexto, veredicto, puntaje, resultado por capa, todas las señales con sus puntos, recomendaciones, resumen del caso, huella de auditoría y espacio para la firma del analista. La página pide confirmar la descarga.

    Cómo leer la decisión

    1 · ContinuarPuntaje menor a 30 y ninguna regla activada. La operación sigue sin intervención.
    2 · Revisión humanaPuntaje entre 30 y 59. Un analista valida la identidad por un segundo canal antes de continuar.
    3 · BloqueoPuntaje de 60 o más, o cualquier regla de bloqueo directo. Se retiene la operación y se abre un caso con evidencia.

    Las tres capas

    • Reglas: condiciones que bloquean sin importar el puntaje.
    • Modelo: suma los puntos de cada señal fuera de lo normal; el total es el puntaje (máximo 100).
    • Grafo: cuenta los nodos ligados al titular por vínculos comerciales confirmados y dispositivos compartidos.

    Señales por faceta y cuándo suman riesgo

    FacetaSubfacetaSeñalSuma riesgo cuando…
    OnboardingFormulario de originaciónSolicitudes del titular en 24 hhay más de una solicitud en el ecosistema
    OnboardingFormulario de originaciónTitulares en el mismo dispositivomás de un titular usa el dispositivo
    OnboardingConsultas LA/FT y buróCoincidencia en listas restrictivasestá marcada: bloqueo directo
    OnboardingConsultas LA/FT y buróConsultas al buró en los últimos 30 díashay más de 3 consultas
    OnboardingConsultas LA/FT y buróDatos de contacto distintos a los del buróestá marcada (+12 puntos)
    OnboardingAnálisis de riesgos SIARProbabilidad de incumplimientosupera el 15% (+0,6 por cada punto adicional)
    OnboardingAnálisis de riesgos SIARVínculos comerciales confirmadosexiste al menos un vínculo (+8 por vínculo)
    OnboardingFirmas biométricas y validación de identidadPrueba de vida (confianza)baja de 70%
    OnboardingFirmas biométricas y validación de identidadCédula coincide con el registrono coincide (+20 puntos)
    OnboardingCustodia de pagaréHuella del título coincide con la custodiano coincide: bloqueo directo
    CompensaciónOriginación y administración de garantíaCuotas pagadas antes de reclamar la fianzase reclama con menos de 3 cuotas pagadas
    AdministraciónOpen bankingCambios de contacto o cuenta en 30 díashay más de un cambio
    AdministraciónOpen bankingAntigüedad de la cuenta destinola cuenta tiene menos de 30 días
    AdministraciónOpen bankingMonto frente al promedio del perfilsupera 2 veces el promedio habitual
    AdministraciónGerencia reactiva SIARCaída del puntaje de riesgo desde la originacióncae más de 100 puntos
    AdministraciónControl de APIsAcceso fuera del horario autorizadoestá marcada (+10 puntos)
    AdministraciónControl de APIsExpedientes descargados en la sesiónse descargan más de 50
    ComercializaciónMecánicas de liquidezTítulo ya negociado en otra plataformaestá marcada: bloqueo directo
    ComercializaciónMecánicas de liquidezPujas del mismo grupo de inversionistashay más de 2 pujas del mismo grupo
    ComercializaciónCambio de administradorCambio de administrador sin soporte de cesiónestá marcada (+15 puntos)
    ComercializaciónCobranzasPagos recibidos desde cuentas de terceroshay al menos un pago de un tercero (+3 cada uno)
    ComercializaciónCobranzasTitular no localizable en los datos registradosestá marcada (+10 puntos)

    Datos de auditoría

    • Operación: consecutivo asignado a la evaluación.
    • Latencia: tiempo de la decisión. La meta en producción es menos de 300 ms dentro del flujo de originación.
    • Huella: resumen criptográfico SHA-256 de los datos y la decisión. Cualquier cambio en una señal cambia la huella, lo que permite probar que el registro no fue alterado.

    Mesa de casos

    • Cada caso avanza por cinco estados: Nuevo, Asignado, En investigación, Por aprobar y Cerrado.
    • El analista investiga, deja notas y propone un resultado: fraude confirmado, falso positivo, riesgo de crédito o escalado a cumplimiento.
    • Los casos quedan guardados para todo el equipo y no se borran al recargar la página.
    • "Cargar en el motor" vuelve a mostrar la evaluación del caso; desde ahí la papeleta incluye la gestión y la bitácora.

    Roles y regla de cuatro ojos

    • Analista: toma casos, investiga, deja notas y propone la resolución.
    • Supervisor: asigna casos y aprueba o devuelve las resoluciones propuestas.
    • Oficial de cumplimiento: es el único que aprueba los casos con coincidencia en listas restrictivas o escalados a cumplimiento.
    • Quien propone una resolución no puede aprobarla. El propietario de la página asigna los roles en "Roles del equipo" y puede probar cada rol con "Actuar como".

    Bitácora inalterable

    • Cada acción queda registrada con persona, fecha y hora.
    • Cada registro lleva una huella SHA-256 calculada con la huella del registro anterior. Si alguien cambia o borra un registro, la cadena se rompe y la página lo muestra.
    • La papeleta de un caso incluye la bitácora completa y la huella del último registro.

    Reglas de uso responsable

    • Ningún bloqueo definitivo ni reporte de operación sospechosa sale sin la aprobación de una persona.
    • Use solo identificadores seudonimizados en pruebas; no ingrese nombres, cédulas ni cuentas reales.
    • El titular puede pedir la explicación de una decisión: las barras de aporte son la base de esa respuesta.

    Limitaciones del prototipo

    • Los pesos y umbrales son ilustrativos. En producción se calibran con el histórico de la suite y se validan de forma independiente.
    • Las señales se ingresan a mano; en la versión real llegan por API desde cada faceta del ciclo del título.
    • El borrador del agente usa plantillas; en producción lo redacta un modelo de lenguaje con barreras de seguridad.
    • Los roles y la regla de cuatro ojos se aplican en la página. En producción también debe validarlos el servidor.