# ¿Puedo controlar qué herramientas de IA se permite usar en mi organización?

**Respuesta breve:** Sí. FortressAI ofrece evaluación por herramienta — control granular sobre exactamente qué herramientas de IA están autorizadas y cuáles están bloqueadas — y aplicación basada en la ubicación, de modo que la política pueda vincularse a dónde residen los datos sensibles en lugar de a aplicaciones individuales.

## Dos controles complementarios

- **Evaluación por herramienta:** decida específicamente qué aplicaciones de IA (Gemini, Copilot y otras) están permitidas en su entorno.
- **Aplicación basada en la ubicación:** defina la protección en torno a las ubicaciones de datos que importan — manteniendo el código fuente en el repositorio, no en un chatbot — con asignaciones controladas por los usuarios.

## El Protocolo del Semáforo

La política de FortressAI se expresa como un semáforo:

- **Rojo** — FortressAI bloquea que la herramienta de IA acceda a los datos asignados.
- **Amarillo** — el acceso se evalúa de forma condicional, incluido el manejo dinámico de datos sensibles. *(Las rutas condicionales que dependen de la aplicación de etiquetas de Purview/MIP y de la anonimización automática de PII/PDPL están en beta; consulte "¿Qué capacidades de FortressAI están disponibles de forma general y cuáles están en beta?")*
- **Verde** — el uso aprobado continúa con normalidad.

Esto permite a las organizaciones adoptar la IA de manera deliberada, en lugar de tener que elegir entre prohibiciones generales que terminan siendo eludidas y un acceso abierto que filtra datos.