Un agente de IA es un sistema que, a partir de un objetivo, planifica los pasos y usa herramientas por su cuenta, como el correo, el calendario o un sistema de la empresa, para ejecutar una tarea de principio a fin. Se diferencia de un chatbot en que no solo responde: actúa. Por eso, antes de activar uno, conviene decidir qué puede hacer, a qué accede y quién revisa lo que hace. Más abajo encontrarás siete reglas de permisos, un piloto en cinco pasos y seis preguntas para hacerle a tu proveedor.
Esta guía es para quien decide o administra la TI de una empresa y ve agentes de IA por todas partes: en las suites de oficina, en el software de atención al cliente y en las ofertas de proveedores. Explica qué son, qué ejemplos hay, qué riesgos traen y cómo darles permisos sin perder el control.
¿Qué es un agente de IA y cómo funciona?
Un agente de IA combina cuatro piezas:
- Un modelo de lenguaje, que interpreta el pedido, razona y redacta.
- Un objetivo, por ejemplo «ordena los correos de cotización y prepara las respuestas».
- Herramientas: el correo, el calendario, una carpeta, un sistema de tickets o una base de datos, con los que puede actuar.
- Memoria o contexto: lo que recuerda de la tarea mientras la ejecuta.
Funciona en ciclo: recibe el objetivo, planifica un paso, usa una herramienta, mira el resultado y decide el siguiente paso, hasta terminar o pedir ayuda a una persona. Lo que lo distingue es que decide por su cuenta qué hacer en cada paso, no solo qué responder.
¿En qué se diferencia un agente de IA de un chatbot?
- Chatbot: responde lo que se le pregunta dentro de una conversación. No cambia nada fuera de ella.
- Asistente de IA: ayuda a redactar, resumir o buscar, y una persona copia el resultado y decide qué hacer con él.
- Agente de IA: ejecuta acciones: envía un correo, crea un evento, modifica un registro o consulta un sistema.
La diferencia importa para el área de TI porque el riesgo cambia. Un chatbot que se equivoca entrega una mala respuesta; un agente que se equivoca puede enviar un documento al cliente equivocado o modificar un dato que nadie revisó.
En la práctica la frontera es difusa, y muchas herramientas llaman «agente» a un chatbot con una función extra. Ante cualquier oferta, pregunta qué acciones puede ejecutar sin que alguien las apruebe.
Ejemplos de agentes de IA en una empresa
- Atención al cliente: clasifica las consultas, responde las frecuentes y deriva a una persona las que no puede resolver.
- Correo y agenda: ordena la bandeja, propone horarios de reunión y prepara borradores de respuesta.
- Soporte TI: lee un ticket, revisa el estado de la cuenta del usuario y propone una solución; si se le permite, la ejecuta.
- Administración: lee las facturas recibidas, extrae sus datos y los deja en una planilla para revisión.
- Ventas: resume el historial de un cliente antes de una reunión y prepara un borrador de seguimiento.
En todos los casos se repite un patrón: mientras más acciones ejecuta el agente, más importa con qué permisos corre. Si hoy estás decidiendo tu suite de oficina, ten en cuenta que muchas ya incluyen agentes; en la comparación de Google Workspace o Microsoft 365 puedes ver cómo se administra cada una.
¿Qué riesgos tiene un agente de IA en la empresa?
- Acciones equivocadas ejecutadas con seguridad: confunde a dos clientes y envía el documento al equivocado.
- Permisos de más: corre con la cuenta de una persona o con acceso amplio «para que funcione». Todo lo que esa cuenta puede hacer, lo puede hacer el agente.
- Instrucciones escondidas en lo que lee: un correo, una página o un documento puede traer texto escrito para que el agente lo obedezca. Si el agente tiene permisos, puede ejecutarlo.
- Fuga de datos: el agente envía información de la empresa a un servicio externo para procesarla, sin que nadie lo haya revisado.
- Falta de rastro: si no queda registro de lo que hizo, no se puede revisar un error ni reconstruir lo que pasó.
Estos riesgos se suman a las amenazas de siempre. Para tener el panorama completo, revisa las amenazas de ciberseguridad más comunes para empresas.
¿Qué permisos darle a un agente de IA?
La regla de fondo es tratar al agente como a un empleado nuevo que aún no ha demostrado nada: acceso mínimo, una tarea acotada y alguien que revisa. En concreto:
- Identidad propia. Una cuenta dedicada al agente, nunca la cuenta personal de un empleado ni la de un administrador.
- Permiso mínimo. Parte con solo lectura. Autoriza escribir o enviar únicamente cuando ya probaste su comportamiento.
- Un sistema y una tarea. Acótalo a una carpeta, un buzón o una cola de tickets, no a todo el correo ni a todo el disco.
- Aprobación humana para lo que no se puede deshacer. Enviar a clientes, pagar, borrar y cambiar accesos pasan siempre por una persona.
- Registro de actividad. Cada acción queda anotada con fecha, qué hizo y con qué dato.
- Botón de apagado. Debes poder desactivarlo y retirarle los accesos en un solo paso, y saber quién lo hace.
- Revisión periódica. Cada tres meses, confirma si todavía necesita los permisos que tiene.
Las cuentas que usa el agente deben protegerse igual que las de las personas, con doble factor de autenticación cuando el sistema lo permita. Y recuerda que, como el botón de parada de una máquina, el apagado tiene que estar a mano antes de que haga falta.
¿Necesitas revisar los permisos de un agente de IA antes de activarlo? Habla con nuestro equipo y conversemos sobre tu caso.
Cómo probar un agente de IA en cinco pasos
- Elige una tarea repetitiva, de bajo riesgo y con un resultado fácil de revisar, como clasificar tickets o preparar borradores de respuesta.
- Dale solo lectura y acceso a un único sistema.
- Haz que una persona revise cada resultado durante un período corto, definido desde el inicio, por ejemplo dos semanas.
- Mide el tiempo ahorrado, los errores encontrados y cuántas veces tuvo que intervenir una persona, siempre comparado con cómo se hacía antes.
- Decide con lo medido: amplía un permiso a la vez, ajusta la tarea o apaga el agente. Documenta lo aprendido.
Un agente que no pasa la prueba con permisos de lectura no debería recibir permisos de escritura.
Preguntas para hacer antes de activar un agente de IA
Sea un agente que ofrece un proveedor o uno que viene dentro de una herramienta que ya pagas, estas preguntas ordenan la decisión:
- ¿Qué acciones puede ejecutar sin aprobación y cuáles exigen a una persona?
- ¿Con qué cuenta y con qué permisos corre?
- ¿Dónde se guardan los datos que procesa y por cuánto tiempo?
- ¿Usa lo que procesa para entrenar sus modelos?
- ¿Hay un registro de actividad que pueda revisar?
- ¿Cómo se desactiva y cuánto demora?
Hay además un punto legal: cuando el agente procesa datos personales de clientes o empleados, esos datos quedan dentro de lo que regula la Ley 21.719, que entra en vigencia el 1 de diciembre de 2026. Lo explicamos en la guía sobre qué debe preparar tu empresa antes de diciembre de 2026.
¿Cuándo conviene apoyo externo?
Si tu equipo no tiene tiempo para revisar permisos y proveedores, o necesitas una mirada de seguridad antes de conectar un agente al correo o a tus sistemas, un proveedor externo puede acompañarte. Lo importante es que el trabajo termine en documentos tuyos: la matriz de permisos, la política de uso y el registro de los agentes aprobados.
Si quieres ver cómo trabajamos esto con empresas, conoce el servicio de consultoría en IA para empresas, y para ordenar el uso de IA en toda la empresa lee adopción de IA en empresas sin perder el control. Para ver cómo se define ese acompañamiento, lee qué incluye una consultoría TI y cuándo contratarla. Y si lo que necesitas es revisar accesos y configuraciones, conoce el servicio de ciberseguridad TI.
Preguntas frecuentes
¿Qué son los agentes de IA y cómo funcionan?
Son sistemas que, a partir de un objetivo, planifican pasos y usan herramientas como el correo, el calendario o un sistema de la empresa para ejecutar una tarea. Funcionan en ciclo: planifican, actúan, miran el resultado y deciden el siguiente paso hasta terminar o pedir ayuda a una persona.
¿Cuál es la diferencia entre un agente de IA y un chatbot?
Un chatbot responde dentro de una conversación y no cambia nada fuera de ella. Un agente de IA ejecuta acciones: envía correos, crea eventos, modifica registros o consulta sistemas. Por eso su riesgo es mayor y requiere permisos acotados.
¿Qué riesgos tiene un agente de IA en una empresa?
Los principales son acciones equivocadas ejecutadas con seguridad, permisos de más, instrucciones escondidas en correos o documentos que el agente lee, fuga de datos hacia servicios externos y falta de registro de lo que hizo.
¿Qué permisos debe tener un agente de IA?
Los mínimos: una cuenta propia, solo lectura al inicio, acceso a un único sistema, aprobación humana para acciones que no se pueden deshacer, registro de actividad y la posibilidad de desactivarlo en un solo paso.
¿Una pyme necesita agentes de IA?
No necesariamente. Conviene partir por una tarea repetitiva y de bajo riesgo, probarla con permisos de lectura y una persona que revise, y ampliar solo si los resultados lo justifican.
¿Quieres revisar qué permisos tendría un agente de IA en tu empresa? Agenda una reunión sin compromiso y conversemos sobre tu caso.
