Los agentes de IA ya no se limitan a consultar información: pueden crear tareas, modificar registros y ejecutar acciones en las herramientas del negocio. Esa capacidad ahorra trabajo, pero también obliga a decidir qué puede hacer el agente, cuándo necesita aprobación y cómo detenerlo si algo falla.
El cambio importante: de leer datos a modificar tu negocio
Las conexiones entre agentes y aplicaciones están incorporando acciones de escritura: actualizar un CRM, crear una tarea o iniciar un flujo de trabajo. OpenAI, por ejemplo, está desplegando conexiones MCP con acciones de modificación para cuentas de empresa. ([help.openai.com](https://help.openai.com/en/articles/12584461-developer-mode-and-full-mcp-connectors-in-chatgpt-beta?utm_source=openai))
Para una pyme, la pregunta ya no es solo «¿a qué datos puede acceder?», sino «¿qué cambios puede realizar sin preguntarme?». La Comisión Europea también señala los puntos de control claros y auditables como una pieza necesaria para desplegar agentes de forma segura. ([digital-strategy.ec.europa.eu](https://digital-strategy.ec.europa.eu/en/library/agentic-ai-leveraging-european-ai-talent-and-regulatory-assets-scale-adoption?utm_source=openai))
Antes de conectar nada, separa siempre cuatro niveles de permiso:
- Consultar: buscar clientes, pedidos, documentos o disponibilidad.
- Proponer: preparar una respuesta, una actualización o una tarea sin ejecutarla.
- Ejecutar acciones reversibles: añadir una nota, cambiar una etiqueta o crear un borrador.
- Ejecutar acciones sensibles: enviar mensajes, modificar precios, emitir facturas, borrar datos o realizar pagos.
La checklist de permisos que puedes completar en 30 minutos
Abre una hoja de cálculo y crea una fila por cada herramienta que utilizará el agente. Para cada una, responde estas seis preguntas:
- Cuenta: ¿usará una cuenta propia o las credenciales de una persona?
- Datos: ¿qué carpetas, clientes, proyectos o campos necesita consultar?
- Acciones: ¿puede leer, crear, editar, enviar o borrar?
- Límites: ¿cuántas acciones puede ejecutar al día y sobre qué importes o clientes?
- Aprobación: ¿qué operaciones requieren la confirmación de una persona?
- Registro: ¿dónde quedará guardado qué hizo, cuándo y con qué resultado?
Aplica una regla sencilla: si el agente no necesita un permiso para completar su tarea habitual, no se lo concedas. Tampoco compartas una cuenta de administrador cuando puedas crear un usuario específico con acceso limitado.
Decide las aprobaciones según el coste del error
No todas las acciones necesitan la misma supervisión. Una etiqueta incorrecta en el CRM se corrige en segundos; una factura errónea enviada a un cliente puede exigir llamadas, rectificaciones y explicaciones.
- Sin aprobación: clasificar correos, añadir notas internas, crear borradores o actualizar campos auxiliares.
- Aprobación por excepción: ejecutar automáticamente, salvo que falte información, aparezca una cifra inusual o el cliente esté marcado como prioritario.
- Aprobación obligatoria: enviar presupuestos, cambiar precios, emitir documentos contables, cancelar pedidos o comunicar una incidencia grave.
- Prohibido: borrar registros de forma masiva, cambiar permisos, compartir información fuera de la empresa o iniciar pagos sin un control específico.
La aprobación debe mostrar exactamente qué acción se realizará, sobre qué registro y qué datos cambiarán. Un botón genérico de «Aceptar» no sirve si obliga a revisar después varias aplicaciones para entender lo ocurrido.
Haz un piloto de siete días con casos reales
No actives el agente para toda la empresa desde el primer día. Elige un proceso, una persona responsable y entre 20 y 50 casos reales de bajo riesgo. Durante la primera semana, mantén todas las acciones en modo propuesta o con aprobación obligatoria.
Mide cuatro datos:
- Tiempo ahorrado: minutos antes y después por cada caso.
- Tasa de aprobación: propuestas aceptadas sin cambios.
- Correcciones: acciones editadas, deshechas o rechazadas.
- Escalados: casos que el agente no pudo resolver con seguridad.
Si necesita correcciones frecuentes, no lo arregles concediéndole más autonomía. Revisa primero las instrucciones, los datos disponibles y las excepciones del proceso. El informe laboral de Microsoft de 2026 apunta precisamente a una mayor documentación de flujos, traspasos y estándares de calidad entre los usuarios que obtienen más valor de los agentes. ([microsoft.com](https://www.microsoft.com/en-us/worklab/work-trend-index/agents-human-agency-and-the-opportunity-for-every-organization?utm_source=openai))
Lo que debes exigir antes de pasar a producción
Antes de permitir acciones automáticas, comprueba que la solución ofrece controles operativos, no solo una buena demostración. Pide una respuesta concreta a estas preguntas:
- ¿Puedo limitar permisos por usuario, herramienta y tipo de acción?
- ¿Existe un historial consultable de decisiones y cambios?
- ¿Puedo fijar topes diarios, económicos o por volumen?
- ¿Las acciones sensibles admiten aprobación humana?
- ¿Puedo desactivar el agente inmediatamente sin desconectar el resto del sistema?
- ¿Cómo se recupera una versión anterior o se revierte una acción?
En plataformas de agentes como Theia Island, este mapa de permisos, aprobaciones y excepciones debe formar parte del diseño inicial del agente. La automatización útil no consiste en darle acceso a todo, sino en permitirle hacer solo lo necesario, con límites visibles y una salida de emergencia.