Usar agentes sin perder el control.
Una guía de buenas prácticas y riesgos para usar agentes de IA en la empresa: permisos, supervisión humana, registros y límites.
Elaborado con IA, revisado por personas. Sin precios publicados: alcance según la empresa.
01 · El problema
Los agentes de IA ya no solo responden: envían correos, modifican registros y lanzan procesos. Un error se propaga antes de que nadie lo vea.
Sin reglas de permisos y de registro, la empresa no puede explicar qué hizo un agente ni detenerlo a tiempo.
Esta guía fija los límites, la supervisión humana y la trazabilidad antes de que los agentes se extiendan.
02 · Qué incluye
- Inventario de los agentes en uso o previstos y de lo que pueden hacer.
- Reglas de permisos: a qué sistemas y datos accede cada agente y qué acciones necesitan aprobación.
- Puntos de supervisión humana y forma de detener un agente.
- Requisitos de registro para reconstruir qué hizo un agente y por qué.
- Riesgos frecuentes y cómo mitigarlos, con ejemplos.
03 · Entregable
Guía interna de uso de agentes de IA con reglas de permisos, supervisión y registro.
04 · Cómo trabajamos
| Quién | Qué hace |
|---|---|
| IA | Analiza los agentes declarados, propone las reglas de permisos y redacta un primer borrador de la guía. |
| Persona | Una persona valida las reglas con los equipos que usan los agentes, ajusta los límites y aprueba la guía. |
05 · Para quién
- Tecnología
- Equipos de operaciones
- Dirección
06 · Qué no incluye
- Desarrollo o configuración de agentes.
- Pruebas de seguridad o de intrusión.
- Asesoramiento jurídico.
07 · Normativa relacionada
| Norma | Estado |
|---|---|
| Reglamento (UE) 2024/1689, art. 4 (alfabetización en IA), aplicable desde el 2.2.2025 | Vigente |
| Reglamento (UE) 2024/1689, art. 50, apartado 1 (sistemas que interactúan con personas), aplicable desde el 2.8.2026 | Vigente |
| Reglamento (UE) 2024/1689, art. 26 (obligaciones del responsable del despliegue de alto riesgo), aplicable desde el 2.12.2027 | Vigente |
| Reglamento (UE) 2016/679 (RGPD), art. 22 (decisiones individuales automatizadas) | Vigente |
- Reglamento (UE) 2024/1689, texto consolidado a 27.7.2026 (EUR-Lex) · consultado el 09.10.2026
- Reglamento (UE) 2016/679 (RGPD), art. 22 (EUR-Lex) · consultado el 09.10.2026
08 · Preguntas frecuentes
¿Qué tiene de distinto un agente?
Que no solo propone: ejecuta acciones en otros sistemas. Por eso importan los permisos, los registros y la forma de detenerlo.
¿Un agente que atiende a clientes debe identificarse?
Sí, en general. Desde el 2 de agosto de 2026, las personas deben saber que interactúan con una IA, salvo que sea evidente.
¿Puede un agente decidir sobre personas?
El art. 22 del RGPD limita las decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o similares. La guía lo trata como límite.
09 · Servicios relacionados
¿Hablamos de tu caso?
Solicitar este servicioContenido informativo. No constituye asesoramiento jurídico.
Elaborado con IA, revisado por personas · Actualizado el 09.10.2026.