Un agente de IA no puede teclear el código que te llega al móvil, y tampoco debería. Cuando una cuenta pide verificación en dos pasos, la solución correcta no es desactivarla para que el agente funcione, sino darle una entrada propia y limitada: una conexión autorizada, una clave de aplicación o una cuenta exclusiva para él, que tú puedas retirar cuando quieras.
La verificación en dos pasos es el segundo candado de una cuenta. Además de la contraseña, el servicio comprueba que eres tú con algo que solo tienes tú, normalmente el código que llega a tu teléfono o que genera una aplicación. Muchas grandes empresas lo exigen en sus sistemas, y por eso, cuando automatizan, resuelven el acceso de los programas por una vía distinta a la de las personas. Una pyme que quiere que un agente consulte su correo, su agenda o su programa de facturación se encuentra con el problema justo ahí: el agente llega a la puerta y le piden un código que no tiene.
¿Por qué no debes desactivar la verificación para que el agente funcione?
Porque dejarías la cuenta protegida solo por una contraseña, y las contraseñas se roban, se filtran y se adivinan con mucha más facilidad de lo que parece. Un agente suele tener acceso a datos valiosos de tu negocio: correos de clientes, facturas, calendarios. Si encima la cuenta por la que entra pierde el segundo candado, cualquiera que consiga esa contraseña accede a todo eso sin que lo notes.
Hay otras salidas «cómodas» igual de peligrosas, y conviene reconocerlas:
- Compartir tu móvil o dejarlo desbloqueado para que alguien introduzca el código.
- Reenviar automáticamente los mensajes con códigos a un buzón común o a un programa, de modo que cualquiera con acceso a ese buzón pueda entrar.
- Darle al agente tu contraseña personal y tu acceso de siempre, en lugar de uno propio.
- Apuntar las claves en un documento o en un chat donde las pueda leer más gente de la necesaria.
Todas convierten un acceso protegido en uno frágil. Ninguna es necesaria si el acceso del agente se plantea bien desde el principio.
Alternativas seguras, de la mejor a la que requiere más cuidado
No todos los servicios ofrecen las mismas opciones, así que conviene revisar cuál tiene el tuyo. Estas son las vías habituales:
- Conexión autorizada por el propio servicio. Es la que ves cuando una aplicación te pide permiso para acceder a tu cuenta: tú confirmas una vez, con tu segundo paso, y el agente recibe un permiso concreto (por ejemplo, solo leer el calendario). No conoce tu contraseña y puedes retirar el permiso cuando quieras.
- Clave de aplicación. Muchos servicios permiten crear una clave específica para un programa. Se genera con tu verificación, se usa solo para ese fin y se revoca sin cambiar tu contraseña personal.
- Integración oficial del programa. Algunos programas tienen una entrada pensada para que otros programas trabajen con ellos. Es la vía preferida cuando existe.
- Cuenta propia del agente. Un usuario creado solo para él, con permisos mínimos (por ejemplo, ver una carpeta, no todo el correo) y con su verificación gestionada por una persona responsable.
- Una persona en el circuito. El agente se detiene, te avisa de que necesita acceso y tú escribes el código. Sirve para accesos puntuales, no para tareas que se repiten cada hora.
En todos los casos, el principio es el mismo: el agente recibe el mínimo acceso necesario y tú conservas la llave maestra.
¿Qué pasa con los accesos que exigen tu identificación personal?
Hay gestiones que no se delegan en un agente: portales de administraciones, de la banca o de servicios donde te identificas con un certificado, una clave personal o una validación biométrica. Estas credenciales son tuyas, y darlas a un programa te expone a un riesgo que no compensa. Lo razonable es que el agente prepare lo que haga falta (los datos, los documentos, el borrador) y que la persona haga el último paso, la identificación y el envío.
Si un servicio no ofrece ninguna entrada segura para programas, la conclusión puede ser que el agente no debe trabajar sobre ese sistema. Es una respuesta válida y mejor que forzar un acceso inseguro. Cualquier duda sobre qué credenciales puedes o no puedes delegar es una consulta para tu responsable de seguridad o tu proveedor informático.
Dónde se guardan las claves y quién las vigila
Una clave de aplicación o un permiso concedido valen tanto como una contraseña, así que se tratan igual:
- Se guardan en un gestor de contraseñas o un almacén seguro, no en un correo, un chat ni una hoja de cálculo.
- Se apunta quién tiene cada acceso, para qué sirve y desde cuándo.
- Se revisan de vez en cuando y se retiran los que ya no se usan.
- Cuando alguien deja la empresa o cambias de proveedor, se cierran los accesos que dependían de esa persona. Lo desarrollamos en el día que alguien se va: lista de accesos que hay que cerrar.
Para profundizar en cómo repartir permisos entre personas y agentes, tienes controles de acceso de IA: permisos y credenciales de agentes y cuentas olvidadas: quién sigue con acceso y ya no debería tenerlo.
Qué hace el agente y qué sigue haciendo una persona
El agente trabaja con el acceso limitado que se le ha concedido: lee lo que debe leer, prepara lo que debe preparar y avisa cuando se encuentra con una puerta cerrada. Si pierde el acceso o el servicio le pide una verificación nueva, no improvisa: se detiene y te lo comunica.
La persona decide qué sistemas se abren al agente, concede el permiso con su segundo paso, revisa de vez en cuando qué accesos existen y retira los que sobran. Si el agente tiene acceso a datos personales de clientes o empleados, además es responsabilidad de tu empresa que ese acceso se limite a lo necesario y quede registrado, con el asesoramiento de tu especialista en protección de datos.
Preguntas que conviene hacer a quien te instala el agente
- ¿Con qué cuenta o con qué permiso entra el agente en cada sistema?
- ¿Qué puede ver y qué puede modificar?
- ¿Cómo retiro su acceso si quiero, y cuánto tarda?
- ¿Dónde se guardan las claves y quién puede leerlas?
- ¿Qué hace el agente cuando el acceso falla o se le pide una verificación?
Si las respuestas son vagas, es una señal para pedir más claridad antes de seguir.
Conclusión
La verificación en dos pasos y los agentes de IA se llevan bien siempre que no intentes saltarte la primera para que funcione el segundo. El agente no necesita tu móvil: necesita una entrada propia, con permisos justos, que tú puedas controlar y retirar. Tu cuenta sigue protegida y tu agente sigue trabajando.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tus herramientas y a la forma en que cada una de ellas permite el acceso, no una plantilla genérica que pide desactivar protecciones.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.