La opción más segura es que cada agente de IA vea solo los datos de su área, y que la persona que le pregunta no obtenga por su medio nada que no podría ver por sí misma. Un único agente con acceso a todo es más simple de montar, pero abre la puerta a que alguien de ventas acabe viendo una nómina. Varios agentes por áreas cuestan más de configurar y mantener, pero separan lo que debe estar separado.
En una multinacional, el equipo comercial no ve las nóminas ni los expedientes de personal, y nadie lo considera una limitación: es lo normal. En una pyme, en cambio, todo suele estar en la misma carpeta compartida porque son pocos y se conocen. Al incorporar un agente de IA, esa informalidad se convierte en un riesgo: el agente no sabe quién es discreto y quién no, y contesta con lo que tiene a su alcance. Decidir qué ve cada uno es una de las primeras decisiones del proyecto.
Las dos opciones, cara a cara
Opción A: un solo agente con acceso a todo.
- Ventajas: es la configuración más sencilla y barata de empezar; puede responder preguntas que cruzan áreas («cómo va el mes»); hay un único sitio donde mantener instrucciones.
- Inconvenientes: cualquier persona que le pregunte puede, sin querer o queriendo, llegar a datos que no le corresponden; un fallo o un acceso indebido afecta a toda la empresa; es difícil demostrar quién vio qué.
Opción B: varios agentes, cada uno con acceso a una sola área.
- Ventajas: el agente de ventas no puede mencionar lo que hay en nóminas, porque no lo ve; los permisos son fáciles de explicar y de auditar; un problema queda contenido en su área.
- Inconvenientes: más configuración al inicio y más mantenimiento; las preguntas que cruzan áreas necesitan un paso extra; hay que decidir qué ocurre cuando dos agentes necesitan el mismo dato.
Entre ambas hay una vía intermedia que suele funcionar bien: un único punto de entrada al que todos hacen sus preguntas, que reparte cada consulta al agente del área correspondiente, y cada uno de esos agentes ve solo lo suyo.
¿Cuánto debe ver un agente de IA?
Debe ver lo mínimo necesario para hacer su trabajo, y nada más. Es el mismo principio que el RGPD llama minimización de datos cuando se trata de datos personales, y funciona igual de bien para cualquier información delicada de la empresa. Una forma práctica de aplicarlo es la regla de la persona que pregunta: el agente no debería obtener para nadie nada que esa persona no pudiera ver por sus propios medios. Si una comercial no tiene acceso al archivo de nóminas, tampoco debe tenerlo a través del agente. Esto exige que el agente sepa quién le está preguntando, y que sus permisos se deriven de los de esa persona, y no de los más amplios que se le dieron al montarlo.
Un ejemplo: ventas separado de nóminas
Piensa en una pyme hipotética de ochenta personas, con una cuenta de ventas, un departamento de administración y otro de personas. El agente de ventas ayuda a preparar ofertas y a seguir clientes; ve el catálogo, las tarifas, el histórico de pedidos y la agenda de contactos. El agente de personas prepara calendarios de vacaciones y resuelve dudas del convenio; ve las fichas de los empleados, y, con más cuidado aún, solo el departamento de personas ve datos como las bajas médicas, que son datos de salud y requieren una protección reforzada.
Si alguien de ventas pregunta al agente de personas «cuánto cobra Marta», el agente responde que no puede darle ese dato y le indica a quién dirigirse. Si el director pregunta cómo va la plantilla frente al volumen de pedidos, el punto de entrada pide a cada agente un dato resumido y sin nombres, y lo combina. Nadie ha tenido que renunciar a una respuesta útil, y ningún dato personal ha viajado donde no debía.
¿Cuándo conviene separar por áreas y cuándo basta un solo agente?
Conviene separar cuando en la empresa hay datos personales sensibles o información confidencial que no todos deben ver, como nóminas, expedientes, datos de salud, márgenes o contratos con clientes concretos; cuando el equipo es lo bastante grande como para que no todos tengan los mismos permisos; o cuando te van a exigir que demuestres quién accedió a qué. Basta con un solo agente cuando la empresa es muy pequeña, los datos que maneja no son sensibles y todos los usuarios tienen el mismo nivel de acceso. Una regla útil: si hoy no darías a todo el equipo acceso a la carpeta, tampoco se lo des a un agente que trabaje para todo el equipo. Y revisa la decisión cuando la empresa crezca, porque lo que sirve con cinco personas puede no servir con cuarenta.
Cómo decidirlo en cinco pasos
- Lista las áreas de tu empresa y los datos que maneja cada una.
- Marca los datos delicados: nóminas, datos de salud, información de clientes, precios y márgenes, contratos.
- Define quién puede ver qué hoy y para qué lo necesita. El agente heredará esa lógica.
- Decide cuántos agentes necesitas según cuántos grupos de permisos distintos aparezcan.
- Anota quién autoriza cambios de permisos y cada cuánto se revisan.
Deja además un registro de las consultas que se hacen a los agentes con datos delicados. Si luego surge una duda, saber quién preguntó qué y cuándo permite aclararla. Para profundizar, mira controles de acceso de IA: permisos y credenciales de agentes y qué es la orquestación de agentes de IA, que explica cómo colaboran varios agentes entre sí.
Qué hace el agente y qué sigue haciendo una persona
El agente aplica los permisos que se le han dado y contesta con lo que tiene a su alcance. No decide por su cuenta quién debe ver qué: eso lo fija la dirección con apoyo de quien lleve la protección de datos. Tampoco sustituye a la persona que revisa los accesos de vez en cuando, ni a la que resuelve los casos dudosos, por ejemplo una petición legítima que no encaja en ninguna regla. Si hay datos de los empleados, las decisiones sobre ellos (contratar, evaluar, sancionar) las toman las personas competentes, no el agente.
Conclusión
Separar los datos por área significa decidir qué ve cada agente antes de ponerlo a trabajar: lo mínimo para su tarea y nunca más de lo que vería la persona que le pregunta. Un solo agente es más sencillo, varios agentes por áreas son más seguros, y un punto de entrada que reparta las consultas combina ambas ventajas. El criterio práctico es si darías ese acceso a todo el equipo en una carpeta compartida.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.