Una matriz de acceso es una tabla de una sola página con los agentes de IA en las filas, los sistemas y carpetas de tu empresa en las columnas y, en cada casilla, lo que ese agente puede hacer: nada, solo leer, o leer y escribir. Es el documento más sencillo para saber quién ve qué, y sirve como registro vivo que el gerente revisa y firma cada cierto tiempo.
Las grandes empresas lo llaman gestión de accesos y tienen equipos dedicados a ello. En una pyme basta con una hoja bien pensada. Lo que cuenta no es el formato, sino que exista, que esté al día y que alguien con autoridad la haya leído. Si no la tienes, el día que algo salga mal nadie sabrá responder a la pregunta más sencilla: "¿qué podía ver ese agente?".
¿Para qué sirve una matriz de acceso?
Sirve para tres cosas distintas, y las tres importan. La primera es decidir: obliga a pensar qué necesita de verdad cada agente para hacer su trabajo, en lugar de darle todo "por si acaso". La segunda es comprobar: permite contrastar lo que dice el papel con lo que realmente está configurado en tus sistemas, y detectar diferencias. La tercera es responder: ante un cliente, un auditor o un empleado que pregunta, puedes enseñar exactamente qué datos toca cada agente y desde cuándo.
Su principio es uno solo: mínimo necesario. Cada agente tiene acceso a lo imprescindible para su tarea y a nada más. Es lo mismo que haces con una persona nueva que empieza en la empresa, solo que aquí lo dejas por escrito.
Cómo montarla en cuatro pasos
- Lista los agentes. Uno por fila, con un nombre claro y la tarea que hace (por ejemplo, "Agente de facturas: registra las facturas recibidas").
- Lista los sistemas y carpetas. Una por columna: correo (por buzón), carpetas de documentos, CRM, programa de contabilidad o facturación, recursos humanos, web, agenda. Agrupa cuando tenga sentido; no hace falta una columna por cada carpeta.
- Rellena cada casilla con una de estas cuatro opciones: Nada, Leer, Escribir con aprobación (el agente prepara y una persona confirma) o Escribir (actúa por sí mismo).
- Asigna un responsable de cada agente y una fecha de próxima revisión.
Completa la tabla pensando en el trabajo que el agente tiene que hacer, no en lo que técnicamente podría hacer. Si dudas entre dos niveles, elige el menor y súbelo cuando haya una razón concreta.
Un ejemplo para copiar
Imagina una pyme ficticia de servicios con cuatro agentes. Esta podría ser su matriz:
| Agente | Correo info@ | Carpeta de facturas | CRM | Contabilidad | RRHH y nóminas | Agenda |
|---|---|---|---|---|---|---|
| Atención al cliente | Leer | Nada | Leer | Nada | Nada | Escribir con aprobación |
| Facturas | Nada | Leer | Nada | Escribir con aprobación | Nada | Nada |
| Comercial | Leer | Nada | Escribir con aprobación | Nada | Nada | Escribir con aprobación |
| Informes internos | Nada | Leer | Leer | Leer | Nada | Nada |
Fíjate en tres detalles. Primero, la columna de recursos humanos y nóminas está en "Nada" para todos: si ningún agente la necesita, ningún agente la toca. Segundo, ninguna casilla sobre dinero o clientes permite escribir sin aprobación. Tercero, el agente de informes solo lee: elabora resúmenes, no cambia nada.
Acompaña la tabla con una leyenda corta y una nota por agente: quién es el responsable, qué cuenta o permiso usa y cuándo se revisó por última vez.
Lectura, escritura y aprobación: cómo decidir cada casilla
Hay unas reglas prácticas que evitan casi todos los problemas:
- Empieza siempre por leer. Un agente que solo lee puede equivocarse, pero no estropea nada. Cuando demuestre que acierta, puedes darle más.
- Escribir con aprobación para todo lo que afecte a dinero, a clientes o a documentos que se envían fuera. El agente deja el borrador y una persona lo confirma.
- Escribir sin aprobación solo en tareas internas, reversibles y de poco impacto, como etiquetar o ordenar.
- Borrar, nunca. Si un agente necesita retirar algo, que lo archive o lo marque para que lo borre una persona.
- Datos delicados, aparte. Salud, nóminas, evaluaciones o expedientes disciplinarios no se dan a un agente salvo que haya una necesidad clara y una revisión previa de tu asesor de protección de datos.
Para el caso concreto del correo, hay una explicación más detallada en ¿puede un agente de IA leer todo el correo de la empresa?.
El documento vivo: revisión y firma
Una matriz que se hace una vez y se guarda en un cajón no sirve. Para que funcione tiene que revisarse en estos momentos:
- Cada trimestre, aunque nada haya cambiado. Basta con repasarla y firmarla.
- Cuando se añade un agente nuevo o se amplían las tareas de uno que ya existía.
- Cuando cambias de herramienta, como un CRM nuevo o un programa de facturación distinto.
- Cuando alguien clave se va de la empresa, porque quizá era quien tenía los permisos de un agente.
En cada revisión, el gerente (o la persona que designe) lee la tabla, comprueba que los permisos reales coinciden con los del papel, anota la fecha y la firma. Es un trámite breve, y da una tranquilidad que muchas empresas grandes envidian. Sobre las cuentas que quedan abiertas sin que nadie se acuerde, tienes ideas en cuentas olvidadas: quién sigue con acceso y ya no debería tenerlo.
¿Qué debe poder enseñarte tu proveedor?
Una matriz solo vale si la realidad la respeta. Cuando un proveedor te configura un agente, debe poder demostrarte tres cosas: que los permisos que ha dado coinciden con tu tabla, que existe un registro de lo que el agente lee y modifica, y que retirar el acceso es rápido y verificable.
Haz una comprobación práctica: elige una casilla marcada como "Nada" e intenta que el agente acceda a ella. Si lo consigue, la tabla no se corresponde con la realidad y hay que corregir la configuración antes de seguir. Para completar esta parte, mira controles de acceso de IA: permisos y credenciales de agentes.
Conclusión
Una matriz de acceso convierte una pregunta difícil, qué ve cada agente, en una tabla de una página: agentes en filas, sistemas en columnas y tres niveles posibles. Se construye con el principio de mínimo necesario, se compara con la configuración real y se revisa y firma de forma periódica. Es una herramienta pequeña que da control de verdad.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica. Preparamos contigo la matriz de tus agentes y comprobamos que lo que está en el papel coincide con lo configurado.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.