La regla corta es esta: empieza dando al agente permiso de lectura, es decir, que pueda mirar tus datos pero no cambiar nada, y concédele escritura solo para tareas concretas y después de comprobar, durante un tiempo razonable, que lo que propone es correcto. Un agente con más permisos de los que necesita no trabaja mejor; solo puede equivocarse con más alcance.
La pregunta aparece pronto en cualquier proyecto: "¿Le dejo entrar en mi programa de facturación? ¿Puede contestar él los correos de los clientes?". Detrás hay una decisión de dueño, no de informático: cuánto error estás dispuesto a asumir antes de enterarte. Es lo mismo que haces cuando entra alguien nuevo en el negocio. El primer día no le das la llave de la caja fuerte, y con el tiempo, según te demuestra criterio, le vas confiando más.
¿Qué diferencia hay entre el permiso de lectura y el de escritura?
Con permiso de lectura, el agente puede consultar: abrir pedidos, leer correos, mirar la agenda, ver la ficha de un cliente. Con permiso de escritura puede cambiar cosas: crear un cliente, modificar un precio, marcar una factura como cobrada, enviar un mensaje o borrar un documento. La diferencia práctica es la reversibilidad. Un error de lectura se queda en una respuesta equivocada que tú puedes corregir. Un error de escritura puede haberse copiado a otro programa, haber llegado a un cliente o haberse convertido en un dato falso que nadie detecta durante semanas. Y conviene recordar que enviar también cuenta como escribir: un correo enviado no se recupera.
¿Cuándo basta con que el agente solo lea?
Con más frecuencia de la que parece. El permiso de lectura es suficiente cuando el resultado del trabajo llega a una persona antes de tocar nada:
- Responder preguntas del equipo, como "¿en qué estado está el pedido de esta clienta?".
- Preparar resúmenes: el informe semanal de ventas, las incidencias abiertas, lo que hay pendiente de cobro.
- Detectar cosas que se escapan: facturas vencidas, clientes sin contacto reciente, documentos a punto de caducar.
- Redactar borradores de correos o presupuestos que una persona revisa y envía ella misma.
Si la tarea consiste en avisarte y proponer, la lectura alcanza. Muchas pymes sacan un valor real del agente sin pasar nunca de ahí, y es una opción perfectamente legítima, no una versión recortada.
¿Cuándo hace falta que el agente pueda escribir?
Cuando lo que te ahorra tiempo es justo el último paso: apuntar en el CRM el resultado de una llamada, actualizar el estado de un pedido, archivar un justificante en la carpeta correcta o crear una cita en la agenda. Ahí leer no basta, porque alguien tendría que copiar a mano lo que el agente ya ha averiguado.
Pero escribir no es un interruptor de encendido y apagado. Hay niveles, y lo sensato es subirlos de uno en uno.
Un criterio por pasos para subir de nivel
- Solo lectura. El agente consulta y te enseña lo que haría. Quédate aquí el tiempo suficiente para ver su trabajo con casos normales y también con los raros.
- Propone y tú ejecutas. Te presenta el cambio ("voy a marcar estas tres facturas como cobradas") y lo haces tú o das el visto bueno.
- Escribe en un espacio de borradores. Deja los cambios en una hoja, una carpeta o un estado "pendiente de revisión" que no afecta al sistema real.
- Escribe con aprobación. El cambio se aplica cuando una persona pulsa aprobar, y queda anotado quién lo aprobó y cuándo.
- Escribe solo en tareas acotadas y reversibles. Sin aprobación previa, pero únicamente en tareas pequeñas, repetitivas y con límites claros (por ejemplo, estados de pedido, nunca importes), y con revisión periódica de una muestra.
Pasar de un escalón al siguiente debe depender de evidencias, no de sensaciones. Antes de subir, comprueba cuatro cosas:
- Has revisado los casos de varias semanas y lo que el agente proponía era correcto.
- Has visto cómo reacciona ante lo raro: un cliente duplicado, un dato que falta, un mensaje ambiguo.
- Puedes deshacer lo que escribe sin consecuencias.
- Queda un registro de cada cambio, con fecha y motivo.
Si alguna respuesta es no, quédate donde estás. Subir de nivel un día más tarde cuesta poco; bajar de nivel después de un susto, bastante más.
Lo que conviene que siga haciendo una persona
Aunque el agente funcione muy bien, hay acciones que es prudente mantener con alguien del equipo, tengan o no el agente permiso técnico para hacerlas:
- Pagos, transferencias y cualquier movimiento de dinero.
- Borrar datos o documentos.
- Cambiar precios, descuentos o condiciones.
- Mensajes a clientes en momentos delicados, como una reclamación o un impago.
- Todo lo que afecte a personas: contratar, despedir, evaluar o sancionar.
- Asesoramiento legal, fiscal o financiero, que corresponde siempre a un profesional. El agente puede ordenar la información y dejarla preparada.
En el artículo sobre supervisión humana en procesos automatizados desarrollamos cómo organizar esa revisión para que no se convierta en una carga.
Errores habituales al repartir permisos
- Dar acceso a todo "para simplificar la instalación". Es cómodo el primer día y caro cuando algo sale mal. Cada acceso debe tener una razón.
- Usar tu usuario personal. Si el agente trabaja con tu cuenta, no sabrás qué hizo él y qué hiciste tú. Lo correcto es una cuenta propia del agente, con sus permisos y su registro de actividad.
- No saber cómo retirarle el acceso. Si algo se tuerce, deberías poder quitar permisos en pocos minutos y sin depender de nadie.
- Olvidar los datos personales. Leer también es tratar datos. Conviene que el agente vea solo lo necesario para su tarea (no toda la base de clientes si solo atiende pedidos) y que tu asesor de protección de datos revise qué accesos son razonables.
Para ver cómo se gestionan las credenciales y los accesos en la práctica, tienes una explicación más técnica en controles de acceso de IA: permisos y credenciales de agentes.
Conclusión
Dar permisos a un agente de IA se parece más a gestionar la confianza en un empleado nuevo que a configurar un programa: se empieza por mirar, se pasa a proponer, después a escribir con aprobación, y solo al final y en tareas pequeñas a hacerlo solo. Cada escalón se sube con pruebas, y hay acciones que se quedan siempre en manos de una persona.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica. Empezamos siempre por lo que el agente puede hacer con el menor nivel de permisos posible.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.