Nenos Agente de IA para licitaciones - Experto en documentación (completado de formularios)

Nenos El agente de IA para licitaciones, especializado en documentación (completado de formularios), se basa en un proceso que transforma la documentación de adjudicación en datos estructurados y procesables. Para documentos digitales nativos (PDF, Word, Excel), la extracción se realiza directamente mediante análisis estructural. Para documentos escaneados o de baja calidad —una situación frecuente en subastas con documentación física digitalizada—, el agente utiliza un sistema OCR propio, con una precisión superior al 95 %, optimizado específicamente para los formatos y fuentes de la documentación de contratación pública rumana y europea. Los datos extraídos se normalizan y se integran en el flujo del agente LangGraph, que identifica los formularios necesarios, crea matrices de cumplimiento y activa el autocompletado mediante correlación con la base de datos de ofertas anteriores, indexada por LlamaIndex.

Un módulo dedicado a la generación de secciones narrativas —notas técnicas, descripciones de metodología, respuestas a criterios de calidad— produce contenido estructurado y coherente basado en las plantillas de la organización y datos de proyectos anteriores, lo que reduce significativamente el tiempo de redacción del equipo de licitación. La arquitectura de microservicios gestiona de forma independiente el servicio de OCR, el servicio de análisis, el motor de autocompletado y el servicio de registro de auditoría, cada uno escalando según el volumen de licitaciones activas. La integración con SharePoint, Amazon S3 y las plataformas SEAP/SICAP se logra mediante MCP y la API REST, y se ofrece la implementación local para organizaciones con estrictos requisitos de confidencialidad en la documentación de las licitaciones.

La seguridad del agente se trata como una capa arquitectónica independiente. Los documentos de licitación cargados representan un vector de ataque específico para este agente. El servicio de saneamiento de documentos analiza cada archivo antes de su procesamiento, y las pruebas de inyección de documentos cargados son una parte obligatoria del ciclo de validación para cada versión. Cada instancia se somete a un riguroso proceso de pruebas adversarias antes de su entrega, que abarca los siguientes vectores: encuadre ficticio con meta-instrucciones, envenenamiento de pocos disparos, juego de rol con transferencia de identidad, inyección de documentos cargados, manipulación de contexto encadenada, ofuscación lingüística mediante caracteres similares o espacios invisibles, inyección de herramientas/API, así como una cobertura completa de las 10 principales vulnerabilidades de OWASP LLM (inyección de indicaciones, manejo inseguro de la salida, envenenamiento de datos de entrenamiento, denegación de servicio del modelo, vulnerabilidades de la cadena de suministro y otras).