Gobernanza de agentes: permisos y límites

Durante 2025, uno de los temas que más ocupó a quienes trabajamos con inteligencia artificial fue el de los riesgos de los agentes: esos asistentes que ya no solo responden preguntas, sino que ejecutan acciones por su cuenta. Mandar correos, actualizar registros, mover información entre sistemas, hacer compras. La conversación dejó de ser «qué tan inteligente es» para volverse «qué tan lejos lo dejamos llegar». Y esa pregunta, para una pyme mexicana, es enormemente práctica.

Porque un agente sin límites claros es como darle a un colaborador nuevo, en su primer día, las llaves de todo: el correo, el banco, la base de clientes y la caja chica. No porque tenga malas intenciones, sino porque nadie definió qué le toca hacer y qué no. La buena noticia es que la gobernanza de agentes no es un tema exclusivo de grandes corporativos: es una decisión de sentido común que cualquier negocio puede tomar desde el primer día.

Qué es la gobernanza de agentes (en palabras simples)

Gobernar un agente significa decidir, por adelantado, qué puede tocar y qué no. Es fijar reglas antes de encenderlo, no después de que algo salió mal. En la práctica se trata de responder tres preguntas: a qué información tiene acceso, qué acciones puede ejecutar solo y en qué momentos necesita pedir permiso a una persona.

No es desconfianza hacia la tecnología. Es la misma lógica con la que ya operas tu negocio: no todos los empleados tienen la clave del banco, ni todos pueden autorizar un descuento. Con los agentes de IA aplica exactamente el mismo criterio.

Un agente bien gobernado no es uno que hace menos, sino uno que hace exactamente lo que le corresponde y nada más.

Qué puede tocar un agente —y qué no

La clave está en separar tareas por su nivel de riesgo. Lo que es reversible y de bajo impacto puede quedar en automático; lo que es sensible o irreversible debe pasar por una persona. Un buen punto de partida:

• Puede hacer solo: redactar borradores, clasificar correos, resumir documentos, consultar información, preparar reportes. Todo lo que se puede revisar y corregir sin consecuencias.
• Requiere confirmación: enviar mensajes a clientes, modificar registros importantes, agendar compromisos, generar cotizaciones. Aquí el agente propone y una persona aprueba.
• Nunca en automático: mover dinero, borrar información, firmar acuerdos, dar de baja clientes o compartir datos sensibles hacia afuera. Estas acciones siempre las decide un humano.
• Fuera de su alcance: todo aquello que no necesita para su tarea. Si el agente atiende agendas, no tiene por qué ver la nómina.

Por qué esto le conviene a una pyme

Poner límites no frena a tu negocio: lo protege y le da confianza para avanzar. Cuando un agente opera dentro de reglas claras, sabes qué esperar de él y puedes revisar lo que hizo. Eso te permite tomar decisiones con información confiable y dormir tranquilo.

Además, la gobernanza va de la mano con conservar el control de lo tuyo. Al trabajar con software a la medida, tú defines los permisos según cómo funciona tu empresa, conservas tus datos, procesos e historial, y no quedas atado a las reglas genéricas de una herramienta que no conoce tu operación. El agente se adapta a tu negocio, no al revés.

Cómo gobernar tu primer agente

No necesitas una política de 40 páginas ni un equipo de tecnología. Basta con arrancar con algo pequeño y que puedas medir:

• Elige una sola tarea de bajo riesgo para el primer agente: responder dudas frecuentes, ordenar correos, preparar un reporte semanal.
• Escribe qué puede y qué no puede hacer en una lista corta y clara, en palabras de tu negocio.
• Deja a una persona a cargo de revisar lo que el agente propone antes de que se vuelva automático.
• Registra lo que hace, para que siempre puedas ver qué acción tomó y cuándo.
• Amplía poco a poco: conforme ganas confianza, le das más autonomía en las tareas que ya demostraron funcionar.

La gobernanza de agentes no es un freno a la innovación, es lo que la hace sostenible. Empezar con una tarea pequeña, medir resultados y crecer con reglas claras es la forma en que una pyme mexicana aprovecha la inteligencia artificial sin poner en riesgo lo que le costó años construir. En Normandia Web pensamos que la mejor tecnología es la que te da más control, no menos. Si te gustaría poner esos permisos y límites en tu propio negocio, con gusto nos sentamos contigo a diseñarlos a la medida de tu operación.