Red Hat plantea un modelo de multi‑tenencia para IA soberana más allá de la ubicación geográfica

Red Hat afirma que limitar la soberanía de IA a la ubicación física de los servidores ya no basta. Cuando una plataforma de IA sirve a varios inquilinos –gobiernos, bancos o unidades de negocio de telecomunicaciones– la cuestión pasa a ser cuán bien están aislados los entornos, no solo dónde se encuentran.

La compañía desglosa la soberanía de IA en cuatro pilares: resiliencia cibernética, soberanía de modelo, protección de datos sensibles y preservación de intereses económicos. El hilo conductor es la reversibilidad: un cliente debe poder abandonar al proveedor sin romper sus operaciones. En la práctica, eso implica que cada inquilino tenga su propio clúster, con API server, etcd y ciclo de actualización independientes, garantizando que un compromiso en una carga de trabajo no se propague a otras.

Los enfoques tradicionales basados en namespaces y RBAC resultan insuficientes para aislar a inquilinos que no confían entre sí. Proveer un clúster dedicado por inquilino sería la solución más segura, pero a escala el coste de tres nodos de plano de control por clúster es prohibitivo y recrea los riesgos de concentración que la soberanía pretende evitar.

Red Hat propone usar HyperShift con planos de control alojados: los planos de control se ejecutan como pods en namespaces aislados sobre un clúster de gestión compartido, mientras los nodos de trabajo se aprovisionan mediante la API NodePool. Al combinarlo con OpenShift Virtualization, los nodos de trabajo se ejecutan como máquinas virtuales, reduciendo drásticamente la huella de hardware.

Sobre esta infraestructura, Red Hat AI Enterprise despliega un stack completo de IA –workbenches, pipelines, registro de modelos y servidores vLLM– dentro de cada clúster aislado, pero sobre infraestructura física compartida que el inquilino nunca ve. La integración de GPU a los NodePools, todavía en preview, cierra la última brecha para ejecutar inferencias de alto rendimiento.

El resultado es un modelo de Model‑as‑a‑Service por inquilino con aislamiento fuerte, cumplimiento de normativas locales y la posibilidad de exportar todo el stack (hardware, datos, modelos) sin depender de un proveedor cerrado. La combinación de aislamiento, infraestructura doméstica y stack abierto responde a los requisitos de regulaciones como DORA y CADA, y abre la puerta a que proveedores nacionales o telcos ofrezcan IA soberana sin los costos prohibitivos de clústeres totalmente dedicados.

Por qué importa: los equipos de infraestructura que gestionan plataformas de IA ahora tienen una alternativa viable para cumplir con regulaciones de soberanía sin sacrificar economía ni escalabilidad. La adopción de clústers alojados con HyperShift y OpenShift Virtualization podría convertirse en un estándar de facto para entornos regulados que necesiten aislamiento garantizado y portabilidad completa.