Gestionar la identidad de un agente de IA significa darle lo mismo que le darías a un empleado nuevo: un nombre, un acceso propio a los programas que necesita y un registro de lo que hace. Así, cuando algo sale bien o mal, sabes qué hizo el agente, con qué permisos y quién responde de él. Sin identidad propia, su trabajo se mezcla con el de las personas y nadie puede reconstruir qué pasó.
En una gran empresa, nadie toca un sistema sin que alguien de informática le haya dado de alta, le haya asignado un puesto y pueda darle de baja el día que se vaya. En una pyme suele ser al revés: una contraseña que conocen tres personas, un correo compartido, la cuenta del gerente abierta en el ordenador de administración. Cuando entra un agente de IA, la tentación es conectarlo con esas mismas llaves. Es rápido, y es justo lo que conviene evitar.
¿Qué es la identidad de un agente de IA?
Es el conjunto de tres cosas que lo distinguen de cualquier otra persona o programa de tu empresa:
- Quién es: un nombre y una función. Por ejemplo, "agente de facturas recibidas", no "usuario genérico 2".
- A qué puede entrar: los programas, carpetas y datos concretos que necesita para su tarea, y nada más.
- Qué deja escrito: un registro de cada acción relevante, con fecha y hora, que una persona pueda leer después.
Piensa en la ficha de un empleado: tiene un puesto, una tarjeta que abre unas puertas y no otras, un responsable directo y una fecha de alta. Con el agente funciona igual. La diferencia es que el agente trabaja a cualquier hora y a mucha velocidad, así que si algo se configura mal, el problema crece más deprisa que con una persona.
¿Por qué no basta con que el agente use tu usuario?
Porque entonces dejas de saber quién hizo qué. Si el agente trabaja con la cuenta del gerente, el registro de tu programa de facturación dirá que fuiste tú quien envió un presupuesto, modificó una ficha de cliente o borró un documento. Si más adelante un cliente reclama o quieres entender un error, no podrás separar lo que decidiste tú de lo que hizo el agente por su cuenta.
Hay otros tres problemas prácticos. El primero: la cuenta del gerente suele tener permisos de sobra, y el agente heredaría todos. El segundo: para cortarle el acceso tendrías que cambiar tu propia contraseña y avisar a todo el mundo. El tercero: si cambias de proveedor o de herramienta, no sabes qué conexiones quedaron abiertas con tus credenciales. Una identidad propia se puede limitar, revisar y retirar sin tocar la de nadie más.
La ficha del agente: qué debería constar
Antes de poner un agente a trabajar, conviene que exista una ficha escrita, de una página, con estos datos:
- Nombre y función: qué tarea tiene encomendada y cuál no.
- Responsable humano: la persona que responde de él y a la que se avisa si algo falla.
- Sistemas a los que accede: cuáles y con qué nivel. Consultar, preparar un borrador y ejecutar una acción son tres niveles distintos.
- Qué necesita aprobación: las acciones que el agente prepara pero que solo se ejecutan cuando una persona las da por buenas.
- Datos personales que ve: cuáles, para qué y durante cuánto tiempo se conservan.
- Fechas: de alta, de próxima revisión y, cuando llegue, de baja.
Si trabajas con varios agentes, cada uno lleva su propia ficha y su propio acceso. Compartir una misma identidad entre dos agentes tiene el mismo problema que compartir una contraseña entre dos empleados: en el registro no se distingue quién fue.
Qué hace el agente y qué sigue haciendo una persona
El agente trabaja siempre dentro de su identidad: entra con su acceso, hace su tarea y deja constancia de lo que ha hecho. Cuando algo cae fuera de lo previsto, se detiene y consulta.
La persona sigue haciendo lo que el agente no debe hacer por sí mismo: decidir qué permisos se le conceden, leer el registro con cierta regularidad, aprobar las acciones sensibles y darlo de baja cuando ya no se necesita. Las decisiones sobre personas, como contratar, evaluar o sancionar, no se delegan nunca en un agente. Tampoco el asesoramiento legal, fiscal o financiero: el agente puede preparar la información, pero decide un profesional.
¿Qué debe decidir el gerente antes de la implantación?
Hay cinco decisiones que solo puedes tomar tú, porque dependen de cómo quieres llevar tu empresa. Conviene tenerlas claras antes de que el agente toque un solo dato real:
- Quién responde del agente. Un nombre y apellidos, no "el departamento".
- Hasta dónde llega. Qué puede consultar, qué puede preparar y qué puede ejecutar sin preguntar. Cuanto más pequeño sea el alcance al principio, más fácil es ampliarlo después.
- Qué siempre pasa por una persona. Envíos a clientes, pagos, borrados de datos y cambios en fichas importantes son buenos candidatos.
- Quién revisa el registro y cada cuánto. Un registro que nadie lee solo sirve cuando ya ha pasado algo.
- Qué ocurre cuando termina la relación. Si cambias de proveedor o retiras el agente, hay que saber qué accesos se cierran, quién lo hace y qué datos se devuelven o se borran.
Si el agente va a ver datos personales de clientes o de empleados, añade una más: que solo vea los que necesita para su tarea. Es una exigencia básica de la normativa de protección de datos, y tu asesor o delegado de protección de datos puede ayudarte a dejarlo documentado.
Cómo empezar con algo pequeño
No hace falta montar un sistema complejo. Con el primer agente basta con cuatro pasos: escribir su ficha, crearle un acceso propio con permisos de solo lectura, dejar que prepare borradores durante unas semanas y revisar su registro con el responsable. Cuando el registro cuente una historia coherente, puedes ampliar sus permisos de uno en uno. En controles de acceso de IA: permisos y credenciales de agentes tienes una guía más detallada de cómo pensar los permisos, y en qué es la trazabilidad de un agente de IA se explica qué debe quedar registrado para poder reconstruir sus decisiones.
Si lo que te preocupa es el reparto de responsabilidades en general, gobernanza de IA en la empresa: quién decide qué hace un agente es el siguiente paso natural.
Conclusión
La identidad de un agente de IA es su ficha de empleado: quién es, a qué puede entrar y qué deja escrito. Darle una identidad propia te permite saber quién hizo qué, limitar el daño si algo falla y retirarlo sin tocar las claves de nadie. Lo que tienes que decidir antes de empezar es quién responde de él, hasta dónde llega y qué pasa siempre por una persona.
En MG Solutions construimos agentes de IA específicos para cada empresa, con su propia identidad, sus permisos medidos y su registro de actividad, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.