Servicios· Gobierno y cumplimiento de IA·¿Cómo decidimos mejor?
Forge · Construir
¿Hasta dónde puede llegar un agente solo y quién lo detiene?
El agente ya no solo responde: ejecuta. Nadie definió hasta dónde puede llegar solo.
Qué puede hacer su agente solo, qué requiere aprobación, qué lo detiene y quién responde cuando actúa mal. Montado y probado con una detención real.
Guardarraíles para AgentesEnviar esta página a quien decide
Qué recibe
- El inventario de agentes con su alcance real, no el declarado.
- La matriz de autonomía por acción, con umbrales.
- El procedimiento de detención y el régimen de excepción con su registro.
- La bitácora de la prueba adversa, con la detención ejecutada.
La prueba que viene al caso
- Gestión de cambio y matriz de escalamiento sobre infraestructura de 60 000 servidores.
- Ocho años sin hallazgos ante reguladores, donde el control tenía que estar probado y no solo escrito.
Cómo lo resolvemos
El método, no la promesa.
- Se inventaría lo que cada agente puede tocar hoy de verdad, que no es lo que dice el diseño.
- Se construye la matriz por acción, con umbral económico y de consecuencia en cada nivel.
- Se revisa qué credencial usa cada agente, quién la otorga y quién la revoca.
- Se montan los puntos de detención y el régimen de excepción, con su registro.
- Se prueba con casos adversos y se ejecuta al menos una detención real en producción controlada.
Para usar hoy, sin contratar nada
La matriz de autonomía en su versión mínima. Se dibuja en una hoja y ordena la conversación entera.
- Liste las acciones, no los agentes. Abrir un ticket, aprobar un gasto, enviar un correo a un cliente, modificar un registro. La unidad de control es la acción.
- Asigne a cada una uno de cuatro niveles: ejecuta solo, ejecuta y notifica, requiere aprobación, prohibido. La mayoría de las organizaciones descubre acá que casi todo quedó en el primero por omisión.
- Póngale un umbral a los niveles. El umbral es dinero o consecuencia: hasta cierto monto ejecuta solo, arriba de eso aprueba un humano. Sin umbral, el nivel es una opinión.
- Escriba qué lo detiene y quién puede pararlo. Con nombre y con tiempo. «Se puede detener» no es una respuesta si nadie sabe cómo.
Un documento se vuelve control el día que se prueba. Deténgalo una vez, a propósito, en una ventana acordada. Un procedimiento de detención que nunca se ejecutó es una hipótesis y el día que haga falta va a ser la primera vez.
Le suena si
- Un agente hizo algo que nadie había autorizado.
- Hay una solicitud de ampliar los permisos del agente y no existe criterio escrito para evaluarla.
- El agente ejecuta acciones y el tiempo real de detención nunca se ha medido.
Antes de contratar
Un guardarraíl bien puesto quita velocidad y eso se nota desde la primera semana: el diseño nombra ese costo acción por acción antes de montarlo.
Un guardarraíl de agente es, en el fondo, una matriz de cambio y escalamiento, que es lo que se gobernó durante años sobre sesenta mil servidores. Lo nuevo es el agente; el método de decidir qué se ejecuta solo y qué se detiene, no.
Si tuviera que detener a su agente ahora mismo, ¿quién lo hace y en cuánto tiempo?
En el ciclo
Si el problema es otro
El regulador pregunta por qué se rechazó ese caso y nadie puede reconstruirlo.
Gobierno de Decisiones Automatizadas
La herramienta ya trae identidad para agentes. Nadie definió quién firma cada paso.
Gobierno de Identidad No Humana
El proceso ya depende del agente y nadie recuerda cómo se hacía a mano.
Continuidad Operativa con Agentes de IA