Visión general
El reto: Evaluar proveedores, distribuidores, agentes y socios comerciales consultando múltiples fuentes para identificar riesgos legales, reputacionales o de Compliance antes de iniciar una relación comercial.
La solución: Manus AI navega y consolida información de fuentes públicas (sanciones, litigios, noticias adversas, registros mercantiles) y genera un informe de riesgo estructurado.
Contexto: Un departamento de Compliance necesita evaluar un nuevo proveedor, distribuidor o agente comercial antes de iniciar la relación. El proceso requiere consultar listas de sanciones (OFAC, UE, ONU), bases de datos de litigios, noticias adversas y registros mercantiles.
Decisión previa: ¿qué camino seguir?
Antes de empezar, decide qué arquitectura vas a usar según el nivel de sensibilidad de los datos de este caso concreto.
Dado el nivel de sensibilidad de los datos de este caso, la solución recomendada es desplegar el modelo en infraestructura propia. La due diligence combina datos públicos (fuentes externas) con información interna sobre la relación comercial prevista y el contexto estratégico del tercero. Esta información interna no debe salir de la organización. La solución on-premises permite consultar fuentes públicas externas mientras mantiene el contexto interno protegido.
Si los datos pueden anonimizarse de forma efectiva antes de procesarlos, es posible usar Manus AI con las garantías contractuales adecuadas (DPA, SCCs). Esta opción solo es válida si la anonimización no destruye la utilidad del análisis.
Camino A — On-premises (infraestructura propia)
Modelos recomendados:
Plataforma de despliegue: n8n auto-hospedado + modelo local con acceso controlado a fuentes públicas
Infraestructura mínima: Servidor con GPU (mínimo 24 GB VRAM para modelos de 70B en cuantización Q4) o CPU con 64 GB RAM para modelos de 7-13B. Acceso en red local para los usuarios autorizados.
Contacta con Emovere para el despliegue y configuración de la infraestructura on-premises con las garantías legales y de seguridad necesarias para el sector farmacéutico.
Camino B — Manus AI con anonimización previa
Cuándo es válido: Este camino tiene limitaciones importantes para este caso — ver advertencias.
Herramientas permitidas: Manus AI en versión Enterprise o Business (con DPA y cláusula de no entrenamiento). Nunca versiones gratuitas o de consumo.
Proceso de anonimización: Antes de subir cualquier documento, elimina o pseudonimiza: nombres de personas, DNIs, números de cuenta, datos de pacientes, información estratégica identificable. Herramientas recomendadas: Microsoft Presidio (open source), ARX Data Anonymization Tool.
Garantías contractuales necesarias: DPA firmado, cláusulas contractuales tipo (SCCs) para transferencias internacionales, confirmación de no uso para entrenamiento.
Prompt para Manus AI (con datos anonimizados)
Usa este prompt solo si has anonimizado previamente todos los datos identificables del documento. Verifica que el resultado sigue siendo útil tras la anonimización.
Pasos de ejecución
Identifica el tercero a evaluar: nombre completo, país de registro, sector y tipo de relación comercial prevista.
Despliega el agente on-premises con acceso controlado a fuentes públicas externas (listas de sanciones, registros mercantiles, bases de datos de noticias).
Ejecuta la búsqueda en listas de sanciones (OFAC, UE, ONU) y bases de datos de PEP. Documenta los resultados con fecha de consulta.
Consulta el Registro Mercantil del país de origen para verificar la estructura de propiedad y el beneficiario final (UBO).
Busca noticias adversas, litigios y menciones en bases de datos de fraude o corrupción (FCPA enforcement, etc.).
Genera el informe de riesgo estructurado con nivel global, indicadores identificados y recomendación de aprobación.
Prompt
Copia este prompt y reemplaza los valores entre corchetes con los datos reales de tu caso.
Realiza una due diligence de Compliance para el siguiente tercero: NOMBRE: [NOMBRE_EMPRESA_O_PERSONA] PAÍS: [PAÍS] SECTOR: [SECTOR] TIPO DE RELACIÓN: [proveedor / distribuidor / agente / socio] Analiza las siguientes fuentes y entrega un informe estructurado: 1. LISTAS DE SANCIONES: Lista UE (EUR-Lex), OFAC (Tesoro EE.UU.), ONU, PEP si aplica. 2. REGISTROS PÚBLICOS: Registro Mercantil, estructura de propiedad y UBO, historial societario. 3. LITIGIOS Y PROCEDIMIENTOS LEGALES: Procedimientos judiciales, sanciones regulatorias, concursal. 4. NOTICIAS Y REPUTACIÓN: Noticias adversas últimos 3 años, investigaciones periodísticas, bases de datos de fraude/corrupción. 5. INFORME DE RIESGO: Nivel global (BAJO/MEDIO/ALTO/CRÍTICO), indicadores identificados con fuente y fecha, recomendación (aprobar / aprobar con condiciones / rechazar / investigación adicional), medidas de mitigación.
Impacto esperado
Reduce el tiempo de due diligence básica de 2-3 días a 2-3 horas, con un informe de riesgo estructurado que facilita la toma de decisiones.
Advertencias y consideraciones legales
La due diligence de IA es un primer filtro, no un sustituto de la investigación jurídica completa para terceros de alto riesgo. Documenta siempre las fuentes consultadas y la fecha de consulta. Para terceros en jurisdicciones de alto riesgo, complementa con investigación manual y asesores externos.
¿Necesitas implementar esta solución en tu organización?
La configuración de una solución on-premises para Compliance en el sector farmacéutico requiere un proveedor técnico especializado que conozca tanto la tecnología como los requisitos regulatorios (RGPD, GxP, AI Act). Emovere puede ayudarte a desplegar esta solución en tu infraestructura de forma segura, con garantías legales y sin que tus datos salgan nunca de tu organización.