Un agente de IA necesita entrar en tus sistemas para trabajar: leer el correo, consultar el programa de facturación, apuntar una cita en la agenda. Para entrar necesita llaves, y la duda del dueño es lógica: ¿dónde están esas llaves? La respuesta correcta es que viven en una caja fuerte digital que gestiona la plataforma donde funciona el agente, y que no están escritas en ningún documento: ni en las instrucciones del agente, ni en un correo, ni en una hoja de cálculo compartida.
Una gran empresa tiene un equipo de seguridad informática que controla quién tiene cada llave y durante cuánto tiempo. Una pyme no tiene ese equipo, pero sí puede exigir a quien le implanta el agente que trabaje con el mismo criterio. Este artículo explica en llano cómo funciona y qué debes pedir.
¿Qué llaves usa un agente de IA?
Cada herramienta a la que se conecta un agente pide una forma de identificarse. Según el caso será un usuario con su contraseña, una clave de acceso larga que genera el propio programa para que otras aplicaciones se conecten (se llama clave de API, pero piensa en ella como una contraseña pensada para programas) o una autorización que concedes pulsando "permitir" en una pantalla, igual que cuando conectas una aplicación a tu cuenta de correo.
Todas funcionan como la llave de la oficina: quien la tiene puede entrar y hacer lo que esa llave permita. El riesgo no está en que el agente "se invente" una contraseña, sino en cómo se guardan las que tiene y en cuántas puertas abren.
¿Dónde se guardan de verdad esas claves?
En lo que se llama un gestor de secretos, que es el nombre técnico de la caja fuerte digital. Funciona como el armario de llaves de un portero: las llaves están guardadas con cifrado y solo se sacan cuando una tarea concreta las necesita. Cuando el agente tiene que consultar tu programa de facturación, la plataforma le entrega la llave en ese momento, la usa y no la deja anotada en ninguna parte.
La consecuencia práctica es importante: la llave no aparece en el texto que lee la IA, ni en los ficheros del proyecto, ni en los mensajes que se intercambian. Si alguien ve las instrucciones del agente o un registro de su actividad, ahí no encuentra las claves. Y tu empresa puede saber quién ha pedido cada llave y cuándo.
¿Por qué no pueden estar escritas en un documento?
Porque un documento se copia, se reenvía, se descarga y se queda olvidado en una carpeta. Una clave escrita en un Word, en una hoja de cálculo "de accesos" o en un mensaje de WhatsApp queda al alcance de cualquiera que llegue a ese archivo, hoy y dentro de dos años, incluida la persona que dejó de trabajar con vosotros. Y no hay forma de saber quién la ha visto.
Con los agentes hay un motivo más. Si la clave está escrita en las instrucciones que recibe el agente, forma parte del texto con el que trabaja, y ese texto puede acabar en registros de actividad, en copias de seguridad o, en el peor caso, en una respuesta si alguien consigue que el agente repita lo que tiene en sus instrucciones. La caja fuerte separa las dos cosas: el agente sabe qué hacer, y la llave la pone la plataforma.
Sitios donde la clave de un agente no debe estar nunca:
- En el documento de instrucciones del agente o en la plantilla que se te entrega.
- En un correo o en un chat, ni siquiera "para pasárselo al técnico".
- En una hoja de cálculo compartida de accesos.
- En el código o en carpetas del proyecto que se comparten con terceros.
- En la conversación con el propio agente.
¿Qué más debe cuidar una buena implantación?
Guardar bien la llave es solo la mitad del trabajo. La otra mitad es decidir qué puede hacer el agente con ella, durante cuánto tiempo y dejando qué huella. Una implantación seria se distingue de una improvisada por cuatro hábitos que cualquier dueño puede comprobar preguntando, sin entender la tecnología que hay debajo, y que conviene dejar por escrito en el acuerdo de servicio:
- Una cuenta propia para el agente. No debe entrar con tu usuario ni con el de un empleado. Si usa tu cuenta, hereda todo lo que tú puedes hacer y en el historial parecerá que has sido tú.
- Permisos justos. Un agente que solo tiene que leer pedidos no necesita poder borrarlos. Se empieza con lo mínimo y se amplía cuando haga falta.
- Cambio de claves. Las claves se renuevan con la periodicidad que se acuerde y siempre que cambie alguien con acceso a ellas.
- Registro de actividad. Una lista de lo que ha hecho el agente, con fecha y hora, que puedas pedir si algo no cuadra.
Estos puntos se explican con más detalle en controles de acceso de IA, y las dudas de fondo sobre seguridad las tratamos en seguridad y privacidad de los agentes de IA.
Las tres cosas que debes exigir a quien implanta el agente
- Una cuenta propia con permisos mínimos. Pide que te enseñen con qué usuario entra el agente a cada herramienta y qué puede hacer con él. Si la respuesta es "con el tuyo", no sigas adelante.
- Las claves en una caja fuerte y las cuentas a nombre de tu empresa. Ninguna clave debe aparecer en un documento ni en los entregables, y las cuentas de acceso deben estar a nombre de tu empresa, no del proveedor. Así, si algún día cambias de proveedor, decides tú quién entra.
- Un interruptor y un registro. Debes poder cortar el acceso del agente cuando lo decidas, sin depender de que nadie te conteste, y consultar el registro de lo que ha hecho. Pide también que te expliquen qué pasa con las claves cuando termine el contrato.
Si quieres ver cómo se da de alta a un agente con este mismo cuidado, alta de un agente como si fuera un empleado nuevo lo cuenta paso a paso.
Qué sigue siendo cosa de personas
El agente no decide a qué sistemas se le da acceso: lo decides tú, con quien lo implanta. Y alguien de tu empresa debería encargarse de revisar de vez en cuando qué accesos tiene el agente y de quitar los que ya no hagan falta, igual que se recoge la llave a quien deja la empresa.
Si el agente llega a datos de clientes o de empleados, entra en juego la normativa de protección de datos. En ese caso quien implanta el agente suele actuar como encargado del tratamiento, y conviene que exista un contrato que lo recoja. Es un asunto para tu asesor o tu delegado de protección de datos, no para improvisarlo.
Conclusión
Un agente de IA necesita llaves para trabajar, y lo que importa es dónde viven: en una caja fuerte digital, asociadas a una cuenta propia del agente, con los permisos justos, un registro de lo que hace y un interruptor para cortar el acceso. Nunca en un documento, un correo o las instrucciones del agente.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica, y cuidamos desde el diseño dónde se guardan los accesos y quién puede cortarlos.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.