GeoComply lanza el servidor MCP para investigaciones de fraude con IA

GeoComply Solutions Inc. anunció el lanzamiento de GeoComply MCP el 29 de septiembre de 2026, un producto que la compañía dijo que brinda a los equipos de fraude y cumplimiento acceso a sus señales de riesgo, estados de cumplimiento e inteligencia de ubicación a través de los asistentes de IA que esos equipos ya utilizan.

El anuncio, fechado en Vancouver, presenta el producto como un reemplazo del flujo de trabajo de investigación en el que el historial de transacciones estaba en una herramienta, los dispositivos y enlaces de red en otra, y las verificaciones de ubicación y cumplimiento en una tercera. GeoComply dijo que ese trabajo se realiza en una sola conversación: el analista formula una pregunta en lenguaje sencillo, y el asistente recupera los datos y herramientas relevantes y ejecuta el análisis. Cada veredicto se devuelve con las señales subyacentes adjuntas, mientras que la decisión sigue siendo del analista.

Según la página del producto de la compañía, GeoComply MCP es un servidor remoto construido sobre el Model Context Protocol, un estándar abierto de Anthropic que permite a un asistente de IA usar un sistema externo como herramienta. Funciona con Claude, ChatGPT, Copilot y otros asistentes que admiten el estándar, y el agente propio del cliente puede alcanzar el mismo punto final de máquina a máquina.

Qué hace GeoComply MCP

El comunicado describe las capacidades centrales del producto. Los analistas pueden preguntar sobre un usuario, un dispositivo o una red de cuentas conectadas y recibir una respuesta ensamblada con la evidencia adjunta, sin necesidad de escribir SQL ni abrir un ticket para el equipo de datos. Los manuales operativos construidos sobre la experiencia investigativa de GeoComply están diseñados para proporcionar a los nuevos analistas el estándar de un investigador experimentado desde el primer día, según la compañía, y los equipos pueden adaptar los manuales a sus propios procesos. El personal de cumplimiento puede obtener tasas de aprobación y desgloses de transacciones no conformes entre marcas, mercados y productos a pedido, en lugar de esperar un informe programado. Cada veredicto puntuado muestra las señales que lo respaldan, lo que GeoComply dijo que permite a los analistas defender una decisión ante reguladores, en disputas de contracargos o en revisiones internas.

“Los equipos de fraude y cumplimiento están llenos de analistas perspicaces, y su tiempo debe dedicarse a tomar las decisiones correctas, de forma rápida y precisa”, dijo Steven Vo, Director de Tecnología de GeoComply. “Recopilar la evidencia es exactamente el trabajo que una máquina debe realizar, y hacerlo de manera constante y fiable es lo que proporcionan las señales de riesgo, dispositivo y red de nivel de cumplimiento de GeoComply.”

La página del producto detalla las herramientas detrás de la interfaz. Las herramientas de investigación devuelven un veredicto de fraude puntuado para cualquier usuario o dispositivo, con el historial de transacciones, la red de cuentas vinculadas y las señales que respaldan la puntuación entregadas en una sola pasada. Las herramientas de mapeo de red siguen los dispositivos compartidos y las cuentas conectadas a partir de un punto de partida único, y una búsqueda masiva acepta hasta 500 nombres de usuario o ID de dispositivos a la vez, devolviendo el estado de bloqueo y el recuento de conexiones. La búsqueda de transacciones cubre un año de historial para un usuario o dispositivo, con un perfil completo disponible para cualquier transacción individual.

Otras herramientas manejan análisis profundo de suplantación, búsquedas geográficas de transacciones, usuarios y dispositivos dentro de un polígono, radio o dirección callejera, análisis de geocercas, y navegación de listas de bloqueo y permitidos con tasas de aprobación y desgloses de errores por operador, solución, origen o región. Las herramientas de solución de problemas convierten una regla fallida en una causa documentada con una corrección y una señal de escalamiento, explican los códigos de error y buscan la documentación asociada. Las consultas de verificación de identidad se ejecutan junto a investigaciones de geolocalización para clientes que poseen la autorización IDComply, y la analítica Edge requiere incorporación por organización.

Rutas de acceso

GeoComply dijo que los equipos pueden acceder a la misma inteligencia a través de la ruta que mejor se ajuste a su flujo de trabajo. Cualquier asistente de IA que admita el Model Context Protocol puede conectarse, sin atar al equipo a un único proveedor. GeoComply puede desplegar un bot de investigación en espacios de trabajo como Slack, sin que los analistas tengan que instalar nada. Los equipos de ingeniería pueden dirigir su propio agente o modelo directamente al GeoComply MCP, y la compañía afirmó que los mismos controles de alcance y auditoría se aplican a cada llamada. Dentro de su propia oficina interna, GeoSentry, el analista de IA incorporado de la empresa, maneja las mismas preguntas dentro de GeoComply Explorer, al que los clientes ya inician sesión. En el lado del cliente, la página del producto indicó que un administrador de la organización agrega el conector en la plataforma de IA y se autentica una sola vez mediante inicio de sesión único, sin requerir despliegue de software.

Seguridad, auditoría y términos de despliegue

Cada solicitud se delimita en el servidor según los permisos del usuario y la organización, y cada acción se registra con quién ejecutó qué y cuándo, según el comunicado. La página del producto indica que el aislamiento de datos se aplica en dos lugares: cada llamada se delimita a los operadores a los que la organización tiene derecho, y la plataforma subyacente vuelve a aplicar ese alcance usando las credenciales propias de la organización. Los analistas heredan los permisos que ya poseen mediante inicio de sesión único, las listas de permitidos de herramientas por organización limitan el conjunto de herramientas a las que cualquier llamante puede acceder, y el MCP solo lee e informa en lugar de actuar, manteniendo las acciones de casos en las herramientas de gestión de casos existentes del cliente. GeoComply mantiene SOC 2 Tipo II e ISO 27001 y está alineado con GDPR y CCPA.

“La velocidad solo importa si puedes confiar en las señales subyacentes,” dijo Vo. “Ya sea que un equipo esté investigando sindicatos ATO, fraude de pagos o lavado de dinero, la respuesta es tan buena como los datos detrás de ella.” Vo describió a GeoComply como una capa de señal a la que los equipos recurren primero, y dijo que el MCP facilita poner las señales en funcionamiento.

El MCP es una Función de IA bajo el Anexo de Funciones de Inteligencia Artificial de GeoComply, según señaló el comunicado. Según esos términos, la salida generada por IA puede ser incompleta o inexacta y está destinada a apoyar a un revisor capacitado en lugar de reemplazarlo, y los clientes son responsables de su propia revisión liderada por humanos de cualquier salida antes de confiar en ella.

GeoComply dijo que está implementando GeoComply MCP a los clientes, dirigiéndolos a su contacto de GeoComply o a la página del producto para obtener más información.