Elige una cuenta propia para tu agente de IA. La cuenta de un empleado solo se justifica en una prueba corta y controlada, porque da menos control, deja una huella confusa y se rompe en cuanto esa persona cambia de puesto o se marcha. Por "cuenta" entendemos el usuario y la clave con los que se entra a un programa: el correo, la facturación, el ERP o el gestor de tareas.
Cuando una empresa grande pone a trabajar un programa dentro de sus sistemas, lo primero que hace es crearle un usuario propio, con un nombre reconocible y unos permisos medidos. En una pyme lo habitual es lo contrario. "Usa mi usuario, total yo ya tengo acceso", dice alguien con prisa, y a las dos semanas hay un agente trabajando con una llave que no era para él. Funciona, pero conviene saber qué se está cambiando por esa comodidad.
Qué se gana y qué se pierde con la cuenta de un empleado
Con la cuenta de un empleado se gana rapidez: no hay que pedir permisos ni dar de alta a nadie, y en algunos programas ahorras el coste de un usuario extra, porque cobran por cada uno. Pero se pierde en cuatro frentes:
- Control. El agente hereda todo lo que ese empleado puede ver y hacer, que casi siempre es mucho más de lo que la tarea necesita. Si algo falla, el alcance del error es el de esa persona.
- Trazabilidad. En el historial, todo aparece como hecho por el empleado. Si hay una factura mal registrada o un correo que no debía salir, no se puede distinguir si lo hizo la persona o el agente, y tampoco puedes explicárselo a nadie con certeza.
- Responsabilidad. A esa persona se le atribuyen acciones que no ha hecho. Es injusto y, si hay un conflicto, complica las cosas.
- Continuidad. Si el empleado cambia la clave, se activa una verificación en su móvil o deja la empresa, el agente se queda sin acceso en mitad de su trabajo.
Esta tabla resume la comparación:
| Aspecto | Cuenta de un empleado | Cuenta propia del agente |
|---|---|---|
| Permisos | Los de la persona, casi siempre de más | Los que pide la tarea y nada más |
| Quién hizo qué | Se confunde con la persona | Queda registrado a nombre del agente |
| Si la persona se va | El agente se para o se deja un acceso vivo | No cambia nada |
| Retirar el acceso | Obliga a tocar la cuenta de una persona | Se corta sin afectar a nadie |
| Puesta en marcha | Inmediata | Requiere dar de alta y configurar |
| Coste del programa | Normalmente ninguno extra | Algunos programas cobran por usuario |
¿Cuándo tiene sentido usar la cuenta de un empleado?
Tiene sentido en dos casos: una prueba muy corta, con fecha de fin y con las acciones del agente acotadas, o cuando el agente funciona como asistente personal de una sola persona, trabajando sobre su propia bandeja o su propia agenda, con su permiso expreso y reglas por escrito. En ambos casos conviene dejarlo documentado, decir quién lo sabe y revisarlo cuando acabe el plazo.
Lo que no tiene sentido es que se quede así de forma indefinida porque "ya funciona". Cuando una prueba funciona, lo normal es pasar a una cuenta propia antes de dar al agente más responsabilidad. Si el programa no permite crear usuarios para un agente, es una buena razón para plantear con el implantador otras vías de conexión.
¿Qué pasa con el agente si la persona de la cuenta se va de la empresa?
Con una cuenta propia, nada cambia: el agente sigue trabajando y solo hay que asignar otro responsable humano. Con la cuenta de un empleado hay dos finales posibles y ninguno es bueno. Si se da de baja la cuenta, como corresponde, el agente se detiene a mitad de su trabajo y puede dejar tareas sin terminar. Si se deja viva "para que no se rompa", alguien que ya no trabaja en tu empresa sigue figurando con acceso.
Esto último es más frecuente de lo que parece, y por eso es un riesgo habitual en las pymes. Lo tienes explicado en cuentas olvidadas: quién sigue con acceso y ya no debería tenerlo. Una buena costumbre es que el proceso de baja de cualquier persona incluya preguntar: "¿hay algún agente o programa que entre con tus claves?".
¿Cómo se crea una cuenta propia bien hecha?
Se crea siguiendo unos pasos sencillos que puede revisar cualquier persona de tu equipo:
- Ponle un nombre claro. Algo que se entienda en el historial, como "agente de facturas", no "usuario2" ni el nombre de una persona.
- Dale los permisos mínimos. Solo lo que necesita su tarea. Empieza por solo lectura si puedes. Lo explicamos en agente de solo lectura: cuándo empezar así y en qué datos de tu ERP necesita un agente.
- Nombra un responsable humano. Una persona concreta responde de lo que hace esa cuenta y es quien recibe los avisos.
- Guarda las claves donde corresponde. En un gestor de contraseñas o en el sistema que use tu proveedor, no en un correo, un papel o un chat.
- Activa el registro de actividad. Debe poder verse qué hizo el agente, cuándo y sobre qué.
- Activa la verificación en dos pasos cuando el programa la ofrezca, vinculada a un medio de la empresa y no al móvil personal de nadie.
- Prepara la baja. Anota cómo se desactiva la cuenta y quién puede hacerlo, para que sea posible cortarla en minutos si hace falta.
Qué sigue haciendo una persona
El agente no se concede permisos a sí mismo ni decide ampliar su acceso. La persona responsable revisa de vez en cuando el registro de actividad, aprueba cualquier ampliación de permisos y decide cuándo retirar la cuenta, por ejemplo, al terminar el proyecto o si cambia de proveedor. Además, cualquier acción que tenga consecuencias importantes, como un pago o un borrado, debería requerir su confirmación.
Si quieres profundizar en cómo se organizan los permisos de un agente, puedes leer controles de acceso de IA: permisos y credenciales y cómo automatizar la gestión de accesos y permisos.
Conclusión
La cuenta de un empleado es cómoda al principio, pero mezcla las acciones del agente con las de una persona y se rompe cuando esta cambia. Una cuenta propia, con permisos mínimos, un responsable y un registro claro, te da control, trazabilidad y continuidad desde el primer día.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, con su propia cuenta y sus propios permisos, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.