Verdad medida, no fabricada

Verlumia mide el ciberriesgo del ciudadano con código estadístico determinístico sobre fuentes oficiales. Ninguna cifra publicada sale de una inteligencia artificial generativa: la IA nos ayuda a construir y a auditar el sistema, jamás a producir el dato. Cada número lleva su grado de evidencia y su linaje completo, y cualquiera puede rehacerlo.

El camino de cada dato es el mismo y no cambia de una edición a otra: una fuente oficial (un registro administrativo o una encuesta del Estado) se descarga y se sella con su huella digital —un hash que fija exactamente qué archivo se usó—; un cálculo determinístico lo transforma en un índice; y el resultado se firma con su linaje, de modo que otra persona con los mismos insumos obtiene el mismo número. Hoy alimentan el índice el registro de fraude del SESNSP (RNID), la encuesta de ciberacoso del INEGI (MOCIBA) y el contraste anual de la CONDUSEF.

No todos los datos tienen la misma fuerza, y Verlumia lo dice con un grado de evidencia visible en cada cifra:

El teal no es un color de marca: señala verdad medida y nada más. Si algo está en teal y no apunta a un dato de grado A, es un defecto.

Hoy el índice tiene dos pilares públicos: Fraude al ciudadano, mensual y de grado A, y Ciberacoso, anual y de grado B. Otras dimensiones están declaradas en incubación y no se publican ni se rellenan a la fuerza: Exposición de datos y Defensa ciudadana —sin fuente oficial estable, tras la disolución del INAI (2025) y el riesgo de continuidad de la ENDUTIH por la extinción del IFT— y ciber-directo —delitos a distancia contra la persona (extorsión por otros medios y suplantación de identidad), medidos desde su línea base 2026 pero aún sin serie comparable—. El hueco se declara; no se maquilla. Medir no es publicar: Verlumia mide desde el día uno y publica solo cuando el dato significa algo.

«Fraude al ciudadano» mide el delito de fraude en todas sus formas (RNID/SESNSP): lo denunciado —hay subreporte, la cifra negra—, incluye el fraude digital pero no se limita a él, y es un pilar del ICC, no el ciber-riesgo total.

Para meses ya cerrados, el titular es el dato oficial medido. La estimación anticipada del mes en curso (el nowcast) existe y se publica, pero como anexo, nunca como titular: no se confunde lo estimado con lo medido.

El pipeline es un sistema de código Python determinístico, versionado bajo control de versiones (git), donde la identidad de cada cálculo la fija el commit, no un nombre de archivo. La metodología del cómputo también se versiona, con reglas explícitas sobre qué se puede cambiar y qué rompe la comparabilidad de la serie.