Casi cualquier error de un agente de IA se puede reparar en mayor o menor medida, pero no todos se pueden deshacer. Una etiqueta mal puesta se cambia en un segundo; un correo ya enviado, un pago ya hecho o un archivo borrado sin copia, no. La regla práctica es sencilla: cuanto más difícil de deshacer es una acción, más controles necesita antes de que el agente pueda hacerla solo.
Las grandes empresas lo saben bien y por eso separan quién puede preparar una operación de quién puede ejecutarla. En una pyme no hay tanta gente, pero la idea cabe en una hoja: antes de dar permisos a un agente, clasifica lo que podría hacer según se pueda o no volver atrás.
¿Qué significa que una acción se pueda deshacer?
Tres preguntas ayudan a clasificar cualquier acción:
- ¿Se puede volver al estado anterior? Si el agente cambia el estado de un pedido, ¿puedo ponerlo como estaba? Si mueve un archivo, ¿queda una copia?
- ¿Lo ha visto o recibido alguien de fuera? Un cliente, un proveedor o el público. Lo que ya ha salido de tu empresa no se recupera, solo se corrige.
- ¿Cuesta dinero o confianza deshacerlo? Hay cosas que técnicamente se revierten, pero con un trámite que lleva días o con un cliente enfadado.
De las respuestas salen tres grupos: lo que se deshace sin drama, lo que se corrige pero deja rastro y lo que no tiene vuelta atrás.
Lo que se deshace sin drama: acciones reversibles
Son acciones internas, que nadie de fuera ha visto y que se pueden restaurar. Ejemplos en una pyme hipotética con tienda y taller:
- Crear un borrador de respuesta o de presupuesto.
- Poner una etiqueta o una categoría a un correo o a una consulta.
- Crear una tarea o un recordatorio en la agenda del equipo.
- Proponer una cita en el calendario sin enviarla.
- Mover documentos a una carpeta cuando existe copia en el origen.
- Cambiar el estado de un pedido a «en preparación» en el sistema interno.
Para estas acciones el agente puede actuar con mucha autonomía. Si se equivoca, alguien lo ve al repasar la lista y lo cambia. El único control necesario es que haya un registro de lo que hizo.
Lo que se corrige, pero deja rastro: acciones difíciles de deshacer
Aquí el error sale de la empresa o tiene consecuencias contables, pero hay una manera de repararlo, aunque cuesta:
- Un mensaje a un cliente con un dato equivocado. Se corrige con otro mensaje, pero el primero ya se leyó.
- Una factura emitida con un error. Hay un procedimiento para corregirla, y cuál es lo decide tu gestor.
- Una reserva cancelada a un proveedor. A veces puede reponerse, a veces el hueco ya se ha ocupado.
- Un cambio de precio publicado en la web. Se vuelve al precio anterior, pero quien compró durante ese rato pudo hacerlo al precio equivocado.
- Un dato modificado en tu base de clientes sin copia reciente.
Estas acciones piden un paso de aprobación: el agente prepara y una persona da el visto bueno antes de que salga. A medida que el agente demuestra fiabilidad, se pueden relajar, pero con un límite, por ejemplo, un tope en importe o en número de destinatarios.
Lo que no tiene vuelta atrás: acciones irreversibles
- Enviar dinero: una transferencia o un pago a proveedor.
- Borrar archivos, clientes o pedidos sin copia de seguridad.
- Publicar algo en redes sociales o en la web que ya han visto miles de personas.
- Enviar documentos con datos personales a quien no debía recibirlos.
- Aceptar un contrato o un compromiso en nombre de la empresa.
- Dar de baja a un cliente o un proveedor sin posibilidad de reactivarlo.
Para estas, la recomendación más prudente es que el agente nunca las ejecute solo. Puede prepararlas, comprobar que todo está en orden y dejarlas listas, pero la última pulsación la da una persona.
¿Qué controles piden las acciones irreversibles?
Una escalera de controles, de menos a más estricta, que puedes aplicar según el tipo de acción:
- Solo lectura: el agente consulta y no cambia nada.
- Borrador: el agente prepara y deja el resultado sin ejecutar.
- Aprobación de una persona: el agente propone y alguien confirma con un clic.
- Doble comprobación y tope: para importes o envíos grandes, dos personas, o una persona y una verificación automática, con un límite que el agente no puede superar.
- Prohibido: acciones que el agente no puede hacer, aunque se lo pidan.
Además de la escalera, hay controles que afectan a todas las acciones: un interruptor para pausar al agente, un registro de todo lo que ha hecho y una copia de seguridad reciente de los datos que toca. Sin copia, un borrado deja de ser reparable. Y los permisos del agente deben ser los mínimos para su tarea, igual que no le das la llave de la caja a quien solo ordena el archivo.
Lo que ocurre cuando falla uno de estos controles lo contamos en un caso hipotético en el agente escribió mal a 200 clientes: cómo se repara.
Cómo clasificar las acciones de tu agente en una tarde
Un ejercicio que puedes hacer con tu equipo, sin técnicos:
- Lista cada acción que el agente podría hacer en tus sistemas: leer, crear, modificar, enviar, pagar, borrar.
- Pasa cada una por las tres preguntas de arriba y colócala en uno de los tres grupos.
- Asigna un control de la escalera a cada acción, con prudencia en caso de duda.
- Revisa el resultado con tu proveedor y comprueba que los permisos técnicos del agente corresponden a lo que has decidido, ni uno más.
- Repasa la lista cada cierto tiempo, y siempre que el agente adquiera una función nueva.
Una forma de ganar confianza antes de dar autonomía es la que contamos en agente y persona en paralelo: compara antes de soltarlo. Y para la puesta en marcha, alta de un agente como si fuera un empleado nuevo.
Conclusión
Los errores de un agente no son todos iguales. Los reversibles se asumen con un registro, los difíciles de deshacer piden aprobación y un tope, y los irreversibles no deben ejecutarse sin una persona. Clasificar las acciones antes de dar permisos es más barato que reparar después, y se puede hacer en una tarde con una hoja de papel.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica. Con cada cliente definimos qué puede hacer el agente solo, qué necesita aprobación y qué no hace nunca.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.