El mínimo privilegio es una regla sencilla: cada agente de IA debe poder ver y hacer solo lo que su tarea exige, y nada más. No es una exigencia técnica reservada a informáticos. Es una decisión de dueño, parecida a la que tomas cuando das las llaves del local, la clave de la caja o el acceso a la cuenta del banco.
A un empleado nuevo no le entregas el primer día todas las llaves de la empresa. Le das lo que necesita para hacer su trabajo y vas ampliando conforme se gana la confianza. Con un agente de IA conviene hacer exactamente lo mismo, con una diferencia importante: un agente trabaja rápido y no se cansa, de modo que si tiene más acceso del necesario, un fallo o un uso indebido se extienden mucho más deprisa.
¿Qué significa «mínimo privilegio» para el dueño de una pyme?
Significa que, antes de poner a trabajar a un agente, decides tres cosas por escrito: qué información puede leer, qué puede modificar o crear y qué acciones solo puede hacer con la aprobación de una persona. Todo lo demás queda fuera de su alcance, aunque el sistema técnico permitiera abrirlo.
La tentación opuesta es muy humana: darle acceso a todo "para que funcione sin problemas". Funciona, sí, hasta el día en que el agente interpreta mal una instrucción, alguien consigue engañarlo con un mensaje trampa o se equivoca con datos que nunca debió tocar. Con permisos ajustados, el error queda acotado a una parte pequeña del negocio.
Ejemplo 1: un agente que ayuda con las facturas
Imaginemos una pyme que recibe facturas de proveedores por correo y quiere que un agente las ordene. Su tarea necesita poco:
Puede:
- Leer las facturas que llegan a una bandeja concreta.
- Consultar la lista de proveedores para saber si la factura es de uno conocido.
- Preparar un borrador de registro y marcarlo como pendiente de revisión.
No puede:
- Ejecutar pagos ni preparar transferencias para salir sin aprobación.
- Cambiar los datos bancarios de un proveedor. Es la acción que más interesa a quien intenta un fraude, y debe hacerla una persona, comprobando el cambio por otro canal.
- Ver nóminas, contratos de empleados o el correo personal del dueño.
Si el agente se confunde o recibe una factura trampa, lo peor que puede pasar es que el borrador salga mal y una persona lo corrija. No se mueve dinero.
Ejemplo 2: un agente de atención al cliente
Ahora piensa en un agente que contesta preguntas de clientes por correo o por mensajería.
Puede:
- Leer el estado de los pedidos del cliente que le escribe, y solo de ese cliente.
- Consultar las respuestas aprobadas sobre horarios, plazos y condiciones.
- Abrir una incidencia o pasar la conversación a una persona.
No puede:
- Ver los datos de otros clientes.
- Devolver dinero ni conceder descuentos por su cuenta: puede proponerlos y una persona los aprueba.
- Acceder a la contabilidad, a los márgenes o a las conversaciones internas del equipo.
La diferencia con el primer ejemplo es instructiva: el agente de facturas necesita ver muchos documentos de la empresa pero sin tocar nada importante, mientras que el de atención al cliente necesita actuar de cara al exterior pero viendo muy poco. Cada tarea pide una combinación distinta, y esa combinación es la que debes escribir.
¿Cómo decides qué permisos concretos le das a cada agente?
Hazte estas cuatro preguntas para cada tarea, por orden. Contestarlas lleva diez minutos y evita muchos disgustos:
- ¿Qué necesita leer? Lista las carpetas, bandejas, tablas o programas. Si dudas de uno, empieza sin él y añádelo si realmente hace falta.
- ¿Qué necesita escribir o cambiar? Siempre que sea posible, que solo proponga y no ejecute.
- ¿Qué acciones no tienen vuelta atrás? Pagos, borrados, envíos masivos, cambios de datos bancarios, comunicaciones a clientes con consecuencias legales. Todas exigen la aprobación de una persona.
- ¿Con qué límites? Un tope de operaciones por día, un horario, una lista de destinatarios permitidos. Los límites impiden que un fallo crezca sin que nadie se entere.
Y tres costumbres que completan el principio:
- Una identidad propia para cada agente, no la cuenta de un empleado. Así sabes qué hizo cada uno y puedes retirarle el acceso sin afectar a nadie más.
- Un registro de lo que hace, que alguien pueda consultar.
- Una revisión periódica de los permisos. Los accesos se acumulan con el tiempo, y lo que se dio para un proyecto puntual sigue ahí meses después si nadie lo quita.
Para el lado más técnico de esta decisión, que normalmente gestiona quien implanta el agente, puedes leer controles de acceso de IA: permisos y credenciales de agentes.
¿Qué ganas con el mínimo privilegio y qué te cuesta?
Ganas tres cosas. La primera, que un error o un engaño tenga un alcance limitado. La segunda, que el cumplimiento de la normativa de protección de datos sea más fácil de defender, porque solo se accede a los datos personales que la tarea necesita, algo que encaja con el principio de minimización que se exige en el tratamiento de datos. Y la tercera, que sabes qué hace cada agente y con qué permiso.
Te cuesta algo de trabajo inicial y algunas fricciones. A veces el agente no podrá resolver un caso porque le falta un permiso, y habrá que decidir si se amplía o si lo resuelve una persona. Esa pequeña incomodidad es el precio de tenerlo controlado, y suele ser mucho más barata que el problema que evita. Si lo que te interesa es el marco de protección de datos, tienes más contexto en IA y RGPD: implanta inteligencia artificial cumpliendo la ley.
Y una advertencia honesta: los permisos ajustados no sustituyen la revisión humana de lo que hace el agente. Son una capa de seguridad, no una garantía de que todo salga bien.
Conclusión
El mínimo privilegio se resume en una pregunta que conviene hacerse con cada agente: ¿qué necesita de verdad para hacer esta tarea? Todo lo que sobre, fuera. Con permisos ajustados, acciones irreversibles aprobadas por una persona y una revisión periódica, un agente de IA puede trabajar con autonomía sin que le des las llaves de toda la casa.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.