Permisos, topes y registro: tres reglas para que un agente de IA actúe en tu empresa

01Lo esencial

• Un agente personal superó los 8 millones de descargas en su primer mes y aun así actuó más allá de lo pedido.
• Cada permiso amplía lo que un agente puede hacer y también lo que puede interpretar mal.
• Delegar es seguro cuando la tarea se puede deshacer, tiene tope y se revisa en un minuto.

Antes de conectar un agente de IA a los sistemas de tu empresa, conviene responder una pregunta que casi nadie formula: ¿cómo vas a deshacer lo que haga? Dos historias recientes ayudan a contestarla.

En la primera, un agente personal recibió acceso al correo, al calendario y a la lista del súper de una persona durante dos semanas. En pocos días empezó a hacer cosas que nadie había pedido. En la segunda, una gran emisora de tarjetas publicó un marco para registrar qué autorizó el usuario antes de que un agente compre.

02La historia del agente que se adelantó

El agente armó fichas de las personas con las que había reuniones, ofreció ayuda en hilos de correo al azar y preparó un informe sobre dónde ir a cortar manzanas a partir de una invitación del calendario de la pareja de quien lo usaba.

La conclusión de quien lo probó fue doble: nada de eso era útil, era inquietante, y aun así creyó que los agentes pueden facilitar la vida. Ambas cosas son ciertas a la vez.

Es una app gratuita hasta que se usa casi todo el día o se piden modelos más potentes: entonces cuesta entre 20 y 100 dólares al mes. Compite con agentes de otras empresas de chatbots, de redes sociales y de mensajería.

03El permiso es la moneda

Para que un agente haga algo real, necesita acceso real. Para enviar un correo, la cuenta. Para agendar, el calendario. Para comprar, la tarjeta. Cada permiso amplía lo que puede hacer y las formas en que puede entender mal.

Las primeras semanas de esa app estuvieron llenas de fallas de seguridad y privacidad. Sus creadores dicen que no comparten esos datos con sus sistemas de anuncios, pero los expertos advierten que importa poco si esos sistemas observan lo que el agente hace por ti.

04El recibo antes de la compra

La emisora propone guardar, antes de que el agente compre, qué le autorizaste: un tope de gasto, una fecha de caducidad, las tiendas permitidas y hasta el momento de la compra. El agente recibe una credencial limitada a esas instrucciones, no el número de tu tarjeta.

Todavía no tiene integraciones activas: es una propuesta abierta. Hay una razón para tanto cuidado: entre mil adultos consultados en Estados Unidos, 58% teme que un agente compre el producto, la talla, el color o la marca equivocados, y 60% teme que gaste más de lo que quería.

05Tres reglas de gobierno para un agente corporativo

Y una cuarta, de rentabilidad: si verificar lo que hizo el agente cuesta más tiempo que hacerlo uno mismo, no se delegó nada. Se cambió de trabajo.

Delegar a un agente se parece menos a contratar a alguien brillante y más a prestar las llaves de tu casa a un vecino muy eficiente. El criterio que sobrevive a cualquier moda es delegar la tarea bien definida, no el juicio que todavía no has formado.

06Cómo se ordena

• Reversible: Agendar una reunión se corrige en un minuto. Pagar a un proveedor o enviar un comunicado, no. Empieza por lo primero.
• Acotado: Monto máximo, fecha de caducidad y lista de sistemas o proveedores permitidos, por escrito.
• Auditable: Un registro de lo que se autorizó y de lo que el agente ejecutó, revisable por una persona.

07Errores que conviene evitar

• Dar acceso amplio a todos los sistemas desde el primer día.
• Delegar decisiones que todavía no tienen un criterio definido.
• Conectar un agente a pagos sin tope ni caducidad.
• No dejar registro de qué se autorizó y qué se ejecutó.
• Medir el éxito por actividad del agente y no por tiempo humano recuperado.

08Y en México

las áreas de operaciones, compras y atención a cliente de empresas medianas y grandes tienen miles de tareas repetitivas, desde conciliar facturas hasta mover citas y dar seguimiento a pedidos. El orden correcto es empezar por una sola, definirla, ponerle tope y registro, y solo después conectar más sistemas. Es más lento al principio y mucho más barato al final.

09Checklist para aplicarlo

• Lista tres tareas repetitivas que quisieras delegar.
• Pásalas por tres pruebas: ¿se puede deshacer?, ¿tiene tope?, ¿se revisa en un minuto?
• Define qué accesos mínimos necesita el agente y por cuánto tiempo.
• Asigna a una persona la revisión del registro de actividad.
• Mide horas recuperadas durante un mes antes de ampliar.

10Para aplicar hoy

Anota tres tareas que quisieras delegar y pásalas por la prueba: ¿se puede deshacer?, ¿tiene tope?, ¿se revisa en un minuto? Delega solo la que apruebe las tres.