Cuatro preguntas antes de conectar un agente a tu empresa

Agentes y seguridad · 6 de noviembre de 2026 · 1 min de lectura

Un asistente contesta. Un agente actúa: envía un correo, crea una factura, cambia una reserva. Eso ahorra horas, pero un error ya no se queda en una respuesta equivocada. OWASP, la referencia en seguridad de aplicaciones, señala la autonomía y los permisos excesivos como uno de los riesgos principales de estos sistemas. Cuatro preguntas ayudan a evitarlo.

1. ¿Qué puede hacer exactamente?

Dale solo lo que necesita para su tarea. Si solo tiene que leer facturas, no necesita poder emitirlas. Empieza con permisos de lectura y amplíalos cuando haya demostrado que funciona.

2. ¿Qué tiene que aprobar una persona?

Decide de antemano qué acciones no se hacen sin una persona: mover dinero, borrar datos, firmar o enviar algo que no se pueda deshacer. Lo demás puede ir solo.

3. ¿Queda registro de lo que hace?

Debes poder responder qué hizo, cuándo y con qué autorización. Si un cliente reclama o hay una incidencia, ese registro es lo primero que vas a necesitar.

4. ¿Con qué credenciales entra?

No le des tu contraseña. Usa accesos propios y limitados que puedas retirar en cualquier momento, sin cambiar nada más. Y si maneja datos de clientes, revisa con tu asesor qué exige el RGPD.

Empieza por algo pequeño

Elige una tarea repetitiva, con poco riesgo y fácil de comprobar. Mide los errores durante unas semanas y solo entonces dale más margen. La confianza en un agente se gana igual que en una persona nueva: tarea a tarea.