Hasta hace poco la pregunta era «¿qué le pido a la IA?». Ahora es otra: «¿qué le dejo hacer?». Un chatbot responde; un agente decide qué paso viene después y lo ejecuta con herramientas reales: abre un ticket, escribe en el ERP, manda un correo a un cliente. El salto no es de capacidad, es de responsabilidad.
Un agente usa un modelo para decidir pasos y herramientas dentro de unos límites. Y para actuar necesita tres cosas que casi nunca están definidas antes del piloto: permisos mínimos, verificación y un responsable con nombre. Sin esas tres no hay autonomía lista para producción; hay un experimento conectado a datos reales. Por eso hemos resumido en una sola hoja las ocho decisiones que conviene cerrar antes de poner un agente a actuar.
Chatbot, copiloto, workflow o agente: no es lo mismo
La palabra «agente» se está usando para cuatro cosas distintas, y cada una implica un riesgo diferente:
- Chatbot: responde. El riesgo es que responda mal.
- Copiloto: propone y tú decides. La decisión sigue siendo humana.
- Workflow o RPA: sigue reglas fijas. Es predecible, y se rompe con las excepciones.
- Agente: decide qué sigue. Aquí el riesgo ya no es la respuesta, es la acción.
La comparativa es orientativa y puede haber híbridos. Lo importante es saber en qué punto estás, porque de ahí salen los controles que necesitas.
El bucle operativo: dónde se caen los pilotos
Un agente bien construido repite siempre el mismo ciclo: objetivo, observar, decidir, actuar, verificar, registrar y terminar, con una salida de error o escalado disponible en cualquier punto. Casi todos los pilotos implementan «observar, decidir, actuar» y se saltan «verificar» y «registrar». Es exactamente al revés de lo que hace falta: sin verificación no sabes si el resultado es correcto, y sin registro no puedes auditar, explicar ni revertir lo que el agente hizo. Esa es la parte que convierte una demo en un sistema defendible ante dirección, ante un cliente y ante un auditor.
Las 8 decisiones antes de producción
Ninguna de estas ocho preguntas es técnica: todas son de negocio, y todas deberían tener respuesta por escrito antes de la primera línea de código.
- 01 · Resultado: ¿qué resultado valida el cierre? Si no puedes describir cómo se ve «bien hecho», no podrás verificarlo ni medirlo.
- 02 · Juicio delegado: ¿qué decide la IA y qué decide una persona? Escríbelo como una frontera, no como una intención.
- 03 · Datos: ¿qué datos usa, cuáles excluye y cuál es la fuente de verdad cuando dos sistemas se contradicen?
- 04 · Herramientas: ¿qué puede leer, proponer o ejecutar? Permisos mínimos por herramienta, no un usuario con acceso a todo.
- 05 · Impacto: ¿cuál es el peor daño posible y qué límite lo contiene? Importe máximo, número de envíos, ventana horaria, entorno.
- 06 · Aprobación: ¿quién aprueba y con qué evidencia delante? Aprobar sin ver la evidencia es firmar en blanco.
- 07 · Verificación: ¿cómo se comprueba el resultado y qué queda registrado de cada paso?
- 08 · Operación: ¿quién responde cuando falla, a quién escala y cómo se revierte?
Ocho preguntas, ocho respuestas. Si alguna se queda en «ya lo veremos», ahí está el próximo incidente.
¿Agente o automatización?
No todo proceso necesita un agente, y montar uno donde bastaba una regla es la forma más cara de automatizar. Un agente encaja cuando los casos son variables y dependen del contexto, hay varias herramientas en juego y hace falta juicio ante las excepciones. Una automatización encaja cuando la secuencia es estable, las reglas son explícitas y hay pocas excepciones. Nuestro criterio es simple: si una regla basta, automatizamos; si exige contexto y juicio, valoramos un agente. Es el enfoque de nuestro servicio de agentes y automatizaciones, y la continuación natural de la empresa agéntica: cómo dirigir a tus agentes de IA.
La autonomía se concede por acción, no por agente
«¿Cuánta autonomía le damos?» es la pregunta mal formulada. La autonomía no se le concede al agente, se le concede a cada acción: observar (solo lee), preparar (deja la acción lista para que una persona la confirme), ejecutar (actúa dentro de unos límites explícitos) y bloquear (se detiene y escala). Con una regla de devolución que resuelve sola el caso normal: bajo umbral, ejecuta; fuera de política, escala. Así el volumen rutinario fluye y lo excepcional llega a una persona con el contexto delante, no como una alerta más.
Qué medir desde el primer día
Un agente en producción sin métricas es una opinión. Con seis indicadores basta: resultado correcto, escalado adecuado, error y reversión, tiempo de ciclo, coste por resultado (no por token, por caso resuelto) e incidentes y trazas. Son los mismos que miramos cuando la IA ya trabaja dentro de las herramientas del equipo, como contábamos en la IA entra en las herramientas que ya usas.
La guía de decisión en una hoja
Puedes descargar la guía completa en PDF (A4, una hoja) y usarla como checklist en tu próxima reunión. Está elaborada a partir de la guía práctica de agentes de OpenAI, la investigación sobre agentes fiables de Anthropic, las evaluaciones de secuestro de agentes del NIST y el OWASP Top 10 for Agentic Applications 2026.
La pregunta que decide: ¿cuál de las ocho no tienes resuelta hoy? Agenda una reunión gratuita y revisamos un proceso concreto para decidir el siguiente paso.