La intranet corporativa ha deixat de ser un simple repositori de documents. Quan es combina amb un graf de coneixement, es converteix en un sistema capaç d'entendre relacions entre equips, projectes, habilitats, dades i processos interns. Aquesta capa semàntica permet cercar per intenció, recomanar contingut rellevant i automatitzar tasques que abans requerien intervenció manual. Tanmateix, aquesta potència té un preu: si la seguretat i l'arquitectura no s'auditen correctament, la mateixa eina que millora la productivitat pot exposar informació crítica o generar costos de manteniment descontrolats.
Una auditoria de seguretat i arquitectura d'una intranet amb graf de coneixement no és una validació superficial de contrasenyes o pedaços. És una anàlisi profunda de com es modelen les entitats, com viatgen les dades entre aplicacions i qui pot accedir a cada relació. El graf no només guarda dades, guarda inferències: per exemple, si una persona participa en un projecte i aquest projecte conté informació sensible, el motor pot deduir contextos que ni tan sols estan escrits en un document. Per això, els mecanismes de control han de revisar tant els objectes visibles com les relacions invisibles.
El valor d'un graf de coneixement creix quan es connecta amb altres sistemes interns, com ara ERP, CRM, directori corporatiu i eines de col·laboració. Cada integració afegeix noves arestes i possibilitats de consulta, però també amplia la superfície de risc. Una auditoria ha de revisar qui publica dades, qui consumeix les API, quines polítiques de retenció s'apliquen i si els permisos s'hereten correctament. Sense aquesta visió global, els departaments poden crear silos d'informació que contradiuen el propòsit del graf.
Un dels punts més delicats és el model de dades subjacent. Moltes intranets amb graf es recolzen en bases de dades relacionals per mantenir consistència i transaccions, però les consultes sobre múltiples nivells de profunditat poden esdevenir lentes i opaques. Durant l'auditoria convé revisar l'esquema SQL, la qualitat dels índexs, els plans d'execució de consultes i l'estratègia de migracions. Un sol canvi d'esquema aplicat sense control pot provocar caigudes, incoherències o pèrdua de traçabilitat. També es revisa la qualitat del codi dels serveis que alimenten el graf, perquè un error en una consulta pot degradar tota la intranet.
La gestió de permisos és un altre front crític. En un graf de coneixement, una mateixa dada pot aparèixer en diferents contextos i ser visible per camins diferents. Per això, l'autorització basada en rols (RBAC) s'ha de combinar amb regles a nivell d'entitat, relació i document. També és necessari comprovar que la integració amb directoris actius com Active Directory o solucions SSO funciona en tots els entorns i que els tokens d'accés no queden emmagatzemats en registres. La separació entre autenticació i autorització és clau per saber qui és l'usuari, però també què pot veure i fer.
Quan la intranet incorpora IA, l'auditoria s'amplia. Els models de llenguatge poden oferir respostes basades en documents que l'usuari no hauria de llegir, tret que el sistema filtri per permisos. La fuga de prompts, la injecció indirecta d'instruccions, la traçabilitat de les respostes i el consum de tokens han de formar part de la revisió. A més, els agents d'IA que executen accions automàtiques necessiten límits clars, aprovació humana per a operacions sensibles i registres d'auditoria que permetin reconstruir cada decisió.
La infraestructura també importa. Una arquitectura desplegada a AWS o Azure, mitjançant xarxes privades, VPN i endpoints privats, pot oferir un alt nivell de control si està ben configurada. L'auditoria ha de verificar que no hi ha ports oberts innecessaris, que els buckets d'emmagatzematge no són públics, que les bases de dades tenen còpies de seguretat automàtiques i que els entorns de prova no comparteixen secrets amb producció. La visibilitat de costos també forma part de la revisió, perquè un graf mal dimensionat pot multiplicar la factura del núvol sense aportar valor. De la mateixa manera, les dades generades per la intranet són útils per a la presa de decisions quan es visualitzen amb eines de BI com Power BI; però un panell connectat a les dades equivocades pot generar decisions perilloses.
El desplegament és una àrea que moltes organitzacions descuiden. Una intranet que funciona en desenvolupament pot fallar en producció per variables d'entorn mal definides, versions incompatibles de llibreries o absència de monitorització. L'auditoria revisa el procés d'integració contínua i lliurament contínua (CI/CD), la gestió de secrets, la política de còpies de seguretat, els registres d'aplicació i les alertes. Un sistema d'observabilitat adequat permet detectar abans que l'usuari final ho noti: errors lents, pics de memòria, accessos estranys o respostes de IA incoherents.
La ciberseguretat no ha de ser una fase final del projecte. Ha d'estar present en el disseny del graf, en la construcció de les integracions i en l'operació diària. L'auditoria inclou proves de penetració, revisió de dependències, anàlisi de superfícies d'atac i comprovació que les dades personals reben un tractament adequat. També avalua la resiliència: què passa si un node falla, si una API deixa de respondre o si un atac compromet un compte d'administrador.
Més enllà de la tècnica, una auditoria té sentit si ajuda l'empresa a prendre millors decisions. El resultat ha d'incloure una valoració econòmica dels riscos, l'esforç necessari per resoldre'ls i l'impacte esperat en velocitat de processos, cost operatiu i satisfacció de l'equip. No es tracta de perseguir la perfecció absoluta, sinó d'eliminar els problemes que realment posen en risc l'operació i d'aprofitar els punts forts que ja existeixen.
Q2BSTUDIO aborda aquestes auditoríes des d'una perspectiva tècnica i de negoci. El seu equip revisa l'arquitectura amb la mateixa atenció que presta al desenvolupament d'aplicacions a mida, perquè un graf de coneixement no es pot avaluar únicament amb llistes de verificació genèriques. Cada organització té fluxos d'aprovació, models de dades i polítiques de govern diferents. L'auditoria es converteix així en un informe amb indicadors clars, riscos prioritzats, mesures ràpides i un full de ruta realista que connecta la seguretat amb els objectius del negoci.
L'automatització i els agents d'IA no són un extra, sinó una palanca de transformació quan s'integren dins d'un procés ben governat. L'auditoria ajuda que aquests agents actuïn dins d'un perímetre controlat, amb traçabilitat, sense deixar de banda la supervisió humana i amb mètriques que permetin saber si estan generant valor. Aquest equilibri entre innovació i control és el que distingeix una intranet moderna d'un experiment aïllat.
Q2BSTUDIO acompanya tant empreses que ja tenen una intranet amb graf de coneixement com les que la volen construir des de zero. El seu enfocament combina desenvolupament de programari web a mida, integració de sistemes d'IA, desplegament en núvol privat i panells de control perquè l'equip intern pugui operar la solució amb autonomia. L'auditoria no acaba amb el lliurament de l'informe; continua amb un pla de remediació, la implementació de millores i la validació posterior per confirmar que els riscos han desaparegut.
En definitiva, la intranet amb graf de coneixement es pot convertir en el nucli digital de l'organització. Perquè aquest nucli sigui fiable, la seguretat i l'arquitectura s'han d'auditar amb criteri tècnic i visió de negoci. La combinació de dades connectades, IA, núvol i quadres de comandament ofereix un avantatge competitiu real, sempre que les decisions de disseny i protecció estiguin basades en evidència. Una auditoria ben plantejada és el primer pas per aconseguir aquest objectiu.
