Sala de decisiones / Criterio · Agentes de IA
Agentes de IA para pymes: decide qué pueden tocar antes de darles acceso
Una escala práctica de autonomía y una ficha de permisos para usar agentes de IA en una pyme sin perder el control de las acciones y las excepciones.
Equipo Kiwia Publicado Revisado Lectura aproximada: 4 min
La respuesta corta
Un agente de IA puede consultar herramientas y ejecutar acciones, además de responder. En una pyme conviene empezar por un proceso acotado, permisos mínimos y revisión humana de las acciones con consecuencias. La autonomía se amplía después de evaluar casos normales y excepciones.
Ir a una parte del expediente
Responder, proponer o actuar: esa es la diferencia que importa
«Agente» no es una garantía de que el sistema funcione solo ni de que lo haga bien. Pide ver las acciones que puede ejecutar: consultar un pedido, redactar un correo, reservar una cita o modificar un registro. Cada permiso cambia las consecuencias de un error.
La documentación de seguridad para agentes de OpenAI trata riesgos como las instrucciones maliciosas en el contenido y las fugas de información. Un documento recibido no debe poder redefinir qué puede hacer tu sistema. La separación de datos, permisos y decisiones forma parte del diseño.
Una escala para acordar el alcance
| Nivel | Qué permite | Control que acordar |
|---|---|---|
| 0 · Consulta | Leer información autorizada | Fuentes, acceso y datos que puede mostrar |
| 1 · Propone | Preparar una respuesta o acción | Una persona revisa antes de enviar o ejecutar |
| 2 · Confirma | Ejecutar tras una aprobación | La persona ve qué cambiará y en qué sistema |
| 3 · Ejecuta dentro de reglas | Actuar en un ámbito definido | Registro, límites, detección de errores y parada |
| 4 · Encadena decisiones | Resolver varios pasos con autonomía | Evaluación de consecuencias y supervisión proporcional |
No se sube por calendario. Se amplían permisos cuando las pruebas del proceso justifican el cambio. Una empresa puede mantener para siempre la revisión humana de una decisión importante.
La ficha que pediríamos antes de darle acceso
- Puede leer: qué fuentes y qué campos necesita para la tarea.
- Puede escribir: qué datos puede crear o modificar y en qué sistema.
- Debe confirmar: qué acciones necesitan una aprobación explícita.
- Debe detenerse: qué hacer ante contradicciones, datos incompletos o fallos de conexión.
- Debe dejar registro: acción solicitada, resultado comprobado y responsable de la excepción.
Ejemplo ficticio: un asistente prepara un borrador de respuesta a una incidencia y consulta el estado del pedido. Puede añadir una nota interna; no puede devolver dinero ni prometer una fecha que no consta en el sistema. Es una frontera más útil que decir «usa el mejor modelo».
Qué probar antes de ampliar la autonomía
Además de casos normales, incluye solicitudes duplicadas, permisos insuficientes, información contradictoria y un sistema externo que no responde. Compara contra el resultado que el equipo considera correcto. Las buenas prácticas de evaluación recomiendan objetivos, casos y métricas explícitos; un ejemplo que sale bien no valida todos los casos.
La pregunta que protege el proyecto: «Si se equivoca aquí, ¿qué ocurrirá y quién lo verá?»
Un proceso acotado antes que una plataforma
Si solo hay que copiar un dato o activar un aviso bajo una regla estable, revisa automatización de procesos. Si hay un flujo propio con permisos y estados, puede encajar software a medida. Si el punto de entrada es una conversación, empieza por la prueba del chatbot de WhatsApp.
Los usos que afectan a personas necesitan además una revisión del AI Act y su calendario. Define el uso real antes de escoger una herramienta.
Preguntas concretas
¿Qué diferencia hay entre un chatbot y un agente de IA?
La diferencia práctica está en las acciones permitidas. Un chatbot puede responder y también conectarse a herramientas; llamarlo agente no demuestra autonomía. Revisa qué sistemas puede consultar o modificar y si necesita confirmación humana.
¿Conviene dejar que un agente actúe solo?
Depende de las consecuencias y de las pruebas del proceso. Una consulta de información y una modificación de una factura requieren controles diferentes. Empieza con permisos mínimos y validación humana en las acciones con consecuencias.
¿Una automatización necesita un agente de IA?
No siempre. Si los pasos y las reglas son estables, una integración o una automatización convencional puede ser más sencilla de comprobar. La IA se valora donde interpretar texto o gestionar variaciones aporta una utilidad concreta.
Fuentes y criterio editorial
Fuentes consultadas el 13 de octubre de 2026. Las pruebas, matrices y recomendaciones de trabajo son criterio editorial de Kiwia. Los ejemplos identificados como ficticios no son resultados de clientes.
Ya tienes una pregunta mejor que «¿qué IA compro?»
Tráenos el proceso, sus excepciones y lo que hoy te obliga a intervenir. Revisaremos qué se puede simplificar y qué conviene conservar.
Primera conversación sin coste.