La idea
¿Qué es la integridad contextual?
En 2004, la filósofa Helen Nissenbaum le dio a la privacidad una definición mejor. La privacidad no consiste en esconder cosas. No es una casilla que dice "acepto". La privacidad es el flujo apropiado de la información. Cada parte de la vida tiene sus propias reglas sobre cómo debe moverse la información. Que tu médico conozca tu diagnóstico está bien. Que tu médico se lo venda a un anunciante es una violación, aunque un formulario dijera que podía.
La teoría nombra cinco partes de todo flujo de información: de quién trata la información, quién la envía, quién la recibe, qué tipo de información es, y la regla que el flujo debe seguir. Rompe la regla del contexto y la privacidad se rompe, sin importar lo que alguien haya aceptado con un clic.
La correspondencia
Los cinco parámetros son campos del cable de CIRIS
La Constitución de CIRIS nunca usa la frase integridad contextual. Encontramos la coincidencia cuando el diseño ya estaba terminado. Cada uno de los cinco parámetros de Nissenbaum es un campo que el protocolo firma y hace cumplir.
1 · Sujeto de los datos
subject_key_ids nombra a la persona de quien trata una afirmación, dentro del propio sobre. El sujeto puede revocar a nivel del cable, no solo el productor.
Constitución CC 2.3
2 · Emisor
attesting_key_id es la identidad criptográfica del productor. Cada afirmación va firmada, así que cada flujo tiene una fuente con nombre.
Constitución CC 2.1
3 · Receptor
Tres ejes separados, mantenidos aparte a propósito: cohort_scope dice quién puede ver, subject_key_ids dice quién puede revocar, delivery_mode dice quién recibe de forma activa.
Constitución CC 2.3.3
4 · Tipo de información
dimension es un prefijo de espacio de nombres que dice exactamente qué se está afirmando. Una prueba de admisión estricta lo mantiene objetivo y verificable por máquinas.
Constitución CC 3.1
5 · Principio de transmisión
consent:scope nombra la regla que el flujo debe seguir: retain, share, analyze, train o publish, con límites como retain:90d y share:cohort:family.
Constitución CC 3.3.1
La parte difícil
El principio de transmisión, en bytes
El quinto parámetro es el que todos los demás dejan fuera. Las leyes y los formularios de consentimiento pueden decir qué datos se recogieron. Casi nunca dicen la regla que el flujo debe seguir después. CIRIS convierte esa regla en un valor firmado y legible por máquinas, que el sujeto emite y puede retirar. consent:scope:train es una persona diciendo sí o no al entrenamiento de IA, en el formato del cable, revocable en cualquier momento.
Y la revocación tiene dientes. Un productor se compromete a una ventana de borrado cuando publica. Si el sujeto revoca y la ventana pasa sin prueba de borrado, la propia red levanta una señal de incumplimiento.
Más allá de la casilla
Lo que pueden hacer flujos así
Cambiar de contexto no es mentir
withdraws retira una afirmación porque la vida cambió. recants admite que era falsa cuando se hizo. El protocolo conoce la diferencia, y la matemática de confianza las trata distinto.
Los contextos íntimos son invisibles
Los datos con alcance familiar no envían ningún anuncio de directorio. Los de fuera no pueden enrutar hacia ellos, leerlos, ni siquiera saber que existen. La regla de flujo más fuerte es la que la red ni siquiera puede expresar cómo romper.
Las normas pueden evolucionar
Los alcances de consentimiento son un vocabulario abierto. Las comunidades agregan nuevas reglas de flujo sin pedirle permiso a una plataforma, y la política local decide qué significan.
La parte honesta
Llegamos aquí por un camino distinto
CIRIS no fue diseñado para implementar la integridad contextual. Creció de una idea relacional: una persona es persona a través de otras personas, así que cada afirmación debe llevar consigo sus relaciones. Sigue esa regla el tiempo suficiente y terminas donde apunta la teoría de Nissenbaum: la privacidad es flujo apropiado, y las reglas de flujo pertenecen a la estructura. Dos caminos, el mismo lugar. El nuestro se entrega como un formato de cable.
Por qué importa ahora
Los agentes de IA hicieron esto urgente
Los asistentes de IA leen calendarios, bandejas de entrada e historiales de salud. El campo de investigación ahora mide si filtran información entre contextos, y el estándar con el que lo miden es la integridad contextual. La mayoría del trabajo intenta enseñarle al modelo a tener cuidado. CIRIS toma el otro camino: hacer que el flujo inapropiado sea imposible de expresar.
Fuentes
Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)
Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)
Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)
Lee la maquinaria por ti mismo.