Un agente de IA recibe un objetivo y decide qué pasos dar para cumplirlo: consulta datos, llama a otras herramientas y actúa. Esa autonomía lo hace útil y exige más cuidado que un chatbot, porque un chatbot se equivoca en una respuesta y un agente puede equivocarse en una acción.
Empieza por un proceso pequeño
Los mejores primeros casos se repiten con frecuencia, tienen reglas razonablemente claras y toleran el error: una equivocación se detecta y se corrige sin daño mayor. Clasificar solicitudes entrantes, preparar borradores de respuesta o conciliar información entre dos sistemas encajan bien. Evita el proceso más crítico de la empresa y también el más ambiguo, porque un caso modesto y bien medido deja lecciones reales y un proyecto grande que nadie se atreve a lanzar no deja ninguna. Para elegir, ayuda repasar cuándo automatizar un proceso de negocio.
Los datos primero
Un agente es tan bueno como la información a la que accede, así que antes de conectarlo conviene revisar qué datos personales o confidenciales pasarán por el modelo, dónde se procesan y qué exigen tus contratos y la ley colombiana de protección de datos personales (Ley 1581 de 2012). Si hace falta, se anonimiza o se limita lo que puede ver. En nuestra experiencia, la parte más larga de un proyecto así suele ser dejar los datos en un estado que un agente pueda usar. Esto no es asesoría legal, así que revisa los detalles con tu propio abogado.
Permisos mínimos
Trata al agente como a cualquier cuenta de servicio. Primero, acceso de solo lectura. La escritura se abre cuando el comportamiento esté demostrado. Las acciones que no se pueden deshacer, como enviar un pago o borrar un registro, pasan por la aprobación de una persona. Sus credenciales son propias y acotadas, de modo que se puedan revocar sin tocar el resto de los sistemas.
Se avanza por peldaños: solo lectura, escritura con aprobación de una persona y, cuando los datos lo respaldan, escritura acotada a acciones reversibles. Un agente que clasifica correos de soporte, por ejemplo, empieza proponiendo la categoría. Luego la asigna con el visto bueno de una persona. Con el tiempo puede etiquetar y enrutar por su cuenta, porque corregir una etiqueta es fácil, mientras que responderle a un cliente sigue pasando por una revisión.
Hay un riesgo propio de los agentes: el texto que leen (un correo, un PDF, una página web) puede traer instrucciones camufladas, lo que se conoce como inyección de instrucciones o prompt injection, el primer riesgo de la lista de OWASP para aplicaciones con LLM. Por eso lo que el agente lee no debe poder ampliar lo que el agente puede hacer, y conviene fijar topes de uso y un interruptor para apagarlo.
Una persona que revise y apruebe
La supervisión humana forma parte del diseño desde el principio y solo se reduce donde los datos la respaldan. Define cuándo el agente debe pedir confirmación, por ejemplo con montos altos, clientes sensibles o poca seguridad en su propia respuesta, y facilita la revisión mostrando qué decidió, con qué datos y por qué.
Registros
Sin poder reconstruir lo que hizo un agente, no hay confianza posible. Cada paso, cada herramienta invocada y cada resultado se registra, y esos registros sirven para depurar, auditar y mejorar las instrucciones con ejemplos reales. Una entrada útil guarda lo necesario para reconstruir la decisión:
{
"ejecucion": "2026-11-03T14:07:12Z-0042",
"paso": "clasificar_correo",
"herramienta": "buscar_cliente",
"entrada": "ticket-8123",
"salida": "categoria=facturacion, confianza=baja",
"requiere_aprobacion": true,
"aprobado_por": null
}
Mide contra una línea base
Antes de activarlo, anota cómo funciona hoy el proceso: cuánto tarda, cuántos errores tiene, cuánto trabajo manual consume. Después compara con los mismos indicadores y suma el costo de operar, que incluye el uso del modelo, el mantenimiento y las horas de revisión. Si la velocidad mejora a costa de la calidad, se ajusta o se apaga.
Un plan en cuatro pasos
- Elige un proceso y registra su línea base.
- Prototipa con permisos de lectura y una persona que revise cada resultado.
- Pilota con un grupo pequeño y mide calidad, tiempo y costo.
- Amplía despacio y retira revisiones solo donde los datos lo justifiquen.
Solemos empezar por la línea base y dejar el agente para después. Si tienes un proceso candidato, agenda una conversación y trae la lista de lo que se repite y lo que sale mal. Los flujos automatizados son la base sobre la que se apoya un agente, y esa parte la cubre nuestro servicio de automatización de procesos.