Un agente de IA puede hacer solo lo que es repetitivo, de bajo impacto y fácil de deshacer: clasificar correos, preparar borradores, actualizar un estado en el CRM o responder preguntas frecuentes con información aprobada. Todo lo que mueve dinero, da accesos, afecta a una persona o no se puede revertir necesita supervisión humana: el agente prepara y una persona aprueba. La regla práctica es sencilla: a más impacto y menos reversibilidad, menos autonomía.
El problema es que las herramientas ya permiten conectar un agente a tu correo, tu banco, tu tienda y tu CRM con un par de clics, y casi nadie se detiene a decidir qué puede hacer solo y qué no. Esta guía te da una matriz de permisos por área, los cuatro niveles de autonomía, lo que nunca debe hacer sin aprobación y un plan de 30 días para poner reglas antes de que un error las ponga por ti.
Actualizado: octubre de 2026
En resumen
- La autonomía del agente debe bajar cuando sube el impacto de la decisión y cuando cuesta más revertirla. Es el criterio que propone PwC Perú.
- Hay tres zonas con veto humano obligatorio: pagos y transferencias, accesos a sistemas sensibles y decisiones sobre personas (clientes, trabajadores, proveedores).
- Dale al agente una cuenta propia, con los permisos mínimos y límites de monto, nunca tu usuario de administrador.
- Si no puedes reconstruir qué leyó el agente, qué hizo y qué sistemas tocó, esa automatización no está lista para operar.
- Empieza en modo lectura y borrador; sube de nivel solo con datos de varias semanas sin errores graves.
Qué cambia cuando la IA pasa de responder a actuar
Un chatbot responde y tú decides qué hacer con la respuesta. Un agente, en cambio, tiene herramientas: puede enviar un correo, crear una orden de compra, cambiar el precio de un producto o mover una oportunidad en el CRM. Si quieres repasar la diferencia técnica, la explicamos en qué es un agente de IA, y en agentes de IA para MYPEs: qué pueden hacer y cuánto cuestan verás casos de uso y presupuestos en soles.
Este artículo trata otra pregunta, la que suele quedar para después: qué le dejas hacer sin pedirte permiso. Cuando la IA solo redactaba, un error costaba una mala frase. Cuando actúa, un error puede ser un correo con precios equivocados a 400 clientes, una nota de crédito emitida por gusto o un proveedor nuevo con una cuenta bancaria que nadie verificó.
Los errores de un agente no se parecen a los de una persona. No se cansa ni se distrae, pero puede malinterpretar una instrucción ambigua, inventar un dato (las llamadas alucinaciones) u obedecer instrucciones escondidas en un correo o una web que está leyendo. Y lo hace rápido y a escala.
La regla de PwC Perú: impacto y reversibilidad
En agosto de 2026, Alexander García, socio de Consultoría Tecnológica y Ciberseguridad de PwC Perú, planteó en El Peruano que no todo lo que técnicamente puede automatizarse debería funcionar sin supervisión. Su propuesta: reducir la autonomía del agente a medida que crece el impacto de la decisión y se vuelve más difícil revertirla, y delegar con más libertad las tareas repetitivas, de alto volumen y fáciles de corregir, como clasificar información o responder consultas estandarizadas.
La misma nota resume el estudio AI Insights Perú 2026: entre las empresas que aumentaron su inversión en IA, el 70 % prioriza mejorar la gestión de datos y el 61 % implementar gobernanza, políticas y controles. Es decir, las empresas que más invierten ya entendieron que el modelo es la parte fácil; lo difícil es decidir qué se le permite.
Puedes convertir ese criterio en dos preguntas que cualquier gerente responde en un minuto para cada tarea:
- ¿Cuánto cuesta si sale mal? En soles, en reputación o en riesgo legal.
- ¿Se puede deshacer? Un borrador se borra; un correo enviado, una transferencia o un despido no.
Si la respuesta es «poco» y «sí», el agente puede actuar solo. Si alguna de las dos preocupa, necesita aprobación. Si las dos preocupan, el agente solo prepara información para que decida una persona.
Los cuatro niveles de autonomía
Para no discutir caso por caso, conviene que la empresa use una escala común. Esta es la que recomendamos para una MYPE o mediana empresa:
| Nivel | Qué hace el agente | Ejemplos | Control humano |
|---|---|---|---|
| 1. Solo lectura | Consulta y resume, no cambia nada | Resumir pedidos del día, buscar una factura, reportar stock bajo | Revisión ocasional de la calidad |
| 2. Borrador | Prepara la acción y la deja pendiente | Borrador de respuesta a un cliente, cotización, orden de compra sugerida | Una persona revisa y envía |
| 3. Acción con límites | Ejecuta dentro de reglas cerradas | Responder preguntas frecuentes aprobadas, etiquetar leads, agendar citas en horarios libres | Muestreo semanal y alertas por excepción |
| 4. Acción con aprobación | Propone una acción de impacto y espera el sí | Emitir nota de crédito, cambiar precios, pagar a un proveedor | Aprobación explícita, idealmente de alguien distinto a quien la pidió |
Fíjate que no hay un nivel «autonomía total sobre lo importante». Para una empresa de nuestro tamaño no tiene sentido: el ahorro de quitar una aprobación de 30 segundos rara vez compensa el riesgo de un error que cuesta miles de soles.
Matriz de permisos por área
La forma más útil de aterrizar los niveles es una tabla por área. Esta es una propuesta de partida; ajústala a tu negocio y apruébala por escrito:
| Área | Puede hacer solo | Necesita aprobación | Nunca lo hace el agente |
|---|---|---|---|
| Ventas | Registrar leads, calificar por reglas, recordar seguimientos | Enviar cotizaciones, aplicar descuentos | Cambiar condiciones de crédito |
| Atención al cliente | Responder preguntas frecuentes con textos aprobados, informar estado de pedido | Ofrecer compensaciones, responder reclamos formales | Prometer plazos o devoluciones fuera de política |
| Cobranzas | Enviar recordatorios con plantilla aprobada | Negociar fraccionamientos | Reportar a centrales de riesgo |
| Compras y pagos | Comparar cotizaciones, detectar facturas duplicadas | Generar órdenes de compra | Pagar, registrar o cambiar cuentas bancarias de proveedores |
| Recursos humanos | Agendar entrevistas, responder dudas de políticas internas | Preseleccionar candidatos (con revisión de cada descarte) | Decidir contrataciones, sanciones o despidos |
| Marketing | Programar publicaciones ya aprobadas, generar reportes | Publicar contenido nuevo, cambiar presupuestos de anuncios | Enviar campañas masivas sin revisión |
| Sistemas | Monitorear y alertar | Instalar actualizaciones | Crear usuarios, cambiar contraseñas o permisos |
En publicidad pasa algo parecido: las plataformas ya traen mucha automatización y la pregunta es qué controlar a mano. Lo detallamos en Google Ads con IA: qué automatizar y qué controlar a mano.
Lo que un agente nunca debe hacer solo
La nota de El Peruano menciona tres zonas donde la aprobación humana debe mantenerse. Así se ven en una empresa peruana:
Mover dinero
Transferencias, pagos a proveedores, devoluciones y notas de crédito. El caso más peligroso es el pago a una cuenta nueva o el cambio de cuenta bancaria de un proveedor existente: es exactamente lo que buscan los estafadores, que ya combinan correos falsos con audios de voz clonada. Aunque el agente detecte bien la factura, la orden de pago sale con doble aprobación y verificación por un canal distinto.
Dar o cambiar accesos
Crear usuarios en tu WordPress, en el banco o en el sistema contable; resetear contraseñas; compartir carpetas con personas externas. Un agente con permiso para dar accesos es un agente que, si lo engañan, puede abrir la puerta a cualquiera.
Decidir sobre personas
Descartar a un postulante, aprobar o negar un crédito a un cliente, aplicar una penalidad a un proveedor, cambiar el plan de un cliente. Aquí además hay un tema legal: el reglamento de la Ley 31814 (D.S. 115-2025-PCM), según el resumen publicado por Garrigues, considera de riesgo alto el uso de IA para seleccionar, evaluar, contratar o despedir trabajadores, y exige mecanismos de supervisión humana en ese tipo de sistemas. Si usas IA en selección, revisa también IA para recursos humanos en Perú.
Cómo dar permisos sin regalar las llaves
El proyecto OWASP, referencia mundial en seguridad de aplicaciones, tiene un riesgo específico para esto: LLM06:2025 Excessive Agency (agencia excesiva). Lo explica con tres causas: el agente tiene funciones que no necesita, tiene más permisos de los necesarios o actúa sin verificación en tareas de alto impacto. Las soluciones son concretas:
- Una identidad propia para el agente. Crea un usuario específico («agente-ventas@tuempresa.pe») en vez de conectarlo con tu cuenta de gerente. Así sabes qué hizo él y qué hiciste tú, y puedes apagarlo sin afectar a nadie.
- Mínimo privilegio. Si solo debe leer pedidos, que tenga acceso de lectura. Si conectas tu tienda WooCommerce, crea claves de API de solo lectura cuando no necesite escribir.
- Herramientas pequeñas, no genéricas. Es mejor una acción «crear borrador de cotización» que darle acceso completo al correo para que «haga lo necesario».
- Límites duros fuera de la IA. Topes de monto, horarios, listas de destinatarios permitidos. Esos límites deben estar en el sistema (el banco, el ERP, la plataforma de automatización), no en una instrucción que el modelo «debería respetar».
- Entornos separados. Prueba con una copia de la tienda o con datos de prueba antes de conectarlo al sistema real.
Si armas tus flujos con herramientas como n8n, Make o Zapier, esos límites se configuran en cada paso. En Make vs Zapier vs n8n comparamos las tres opciones, y si el agente va a tocar tu CRM, revisa cómo conectar la IA con HubSpot o Zoho.
Trazabilidad: si no puedes reconstruirlo, no va a producción
PwC Perú insiste en un punto que muchas pymes pasan por alto: tienes que poder saber qué datos usó el agente, qué operación ejecutó y qué sistemas se vieron afectados. En la práctica, cada agente debería dejar un registro con:
- Fecha, hora y qué disparó la acción (un correo, un formulario, una tarea programada).
- Qué información consultó.
- Qué decidió y por qué (muchas herramientas guardan el razonamiento o el mensaje intermedio).
- Qué acción ejecutó y en qué sistema.
- Quién aprobó, si hubo aprobación.
Una prueba sencilla: elige una acción que el agente hizo la semana pasada y pide a alguien del equipo que la reconstruya en diez minutos. Si no puede, el registro no sirve. Y si un cliente reclama («el bot me dijo que la devolución era gratis»), ese registro es tu única defensa.
Cómo diseñar una aprobación humana que de verdad funcione
Poner «un humano en el circuito» no sirve si ese humano aprueba todo sin leer. Pasa mucho: el agente manda 60 solicitudes al día, la persona se cansa y empieza a dar clic en «aprobar» por reflejo. Para evitarlo:
- Aprueba lo que importa, no todo. Si cada borrador de respuesta pide aprobación, el equipo dejará de leerlos. Reserva la aprobación para el nivel 4 y usa muestreo para el nivel 3.
- Muestra el contexto. La solicitud debe decir qué va a hacer el agente, a quién, por cuánto y por qué, en una pantalla. «¿Aprobar acción?» no es suficiente.
- Separa funciones. Quien pide el pago no debería ser quien lo aprueba. Con equipos pequeños, al menos que el gerente apruebe lo que supere cierto monto.
- Define plazos. Si nadie aprueba en 24 horas, la acción se cancela, no se ejecuta por defecto.
- Mide el rechazo. Si la persona nunca rechaza nada en un mes, o el agente es perfecto (poco probable) o nadie está revisando.
Ejemplo ilustrativo: una distribuidora con un agente de pedidos
Este es un ejemplo ilustrativo, no un caso real. Una distribuidora de abarrotes de Arequipa recibe unos 80 pedidos diarios de bodegas por WhatsApp y correo. Quiere un agente que lea los mensajes, arme el pedido en su sistema y confirme al cliente.
Con la matriz, el diseño queda así:
- Nivel 3 (solo): leer el mensaje, identificar al cliente, armar el pedido con precios de lista y confirmar productos con stock.
- Nivel 4 (con aprobación): pedidos de clientes nuevos, pedidos con descuento, pedidos que superan el crédito disponible o de más de S/ 3,000.
- Nunca: cambiar precios de lista, ampliar líneas de crédito o registrar datos bancarios.
Para calcular cuánto trabajo queda para el equipo, usa tus propios datos: si de 80 pedidos, unos 15 caen en nivel 4 y la revisión toma dos minutos, el encargado dedica 30 minutos diarios a aprobar, frente a las horas que tomaba digitarlo todo. Si en tu caso el 60 % de los pedidos necesita aprobación, el agente aporta poco y quizá conviene revisar primero las reglas comerciales.
Lo que dice la ley peruana
No hay una norma que diga «los agentes de IA deben tener supervisión humana en todas las empresas», pero sí varias que te obligan a pensar en ello:
- Ley 29733 y su reglamento, el D.S. 016-2024-JUS. Si el agente trata datos de clientes o trabajadores, tu empresa sigue siendo responsable. El reglamento pide que la política de privacidad informe si existen decisiones automatizadas o elaboración de perfiles (artículo 6.1). Lo desarrollamos en qué datos puedes subir a ChatGPT según la Ley 29733.
- Ley 31814 y su reglamento, el D.S. 115-2025-PCM. Publicado el 9 de setiembre de 2025 y vigente desde el 22 de enero de 2026, incluye la supervisión humana entre sus principios y pide mecanismos de supervisión en usos de riesgo alto. Prevé plazos de adecuación graduales según sector y tamaño de empresa; confirma los que aplican a la tuya en el texto oficial publicado en El Peruano.
- Código de Protección y Defensa del Consumidor (Ley 29571). Lo que el agente promete a un cliente lo promete tu empresa. Si el bot ofrece un plazo o una condición, Indecopi lo verá como una oferta tuya.
Todo esto debería quedar por escrito en una política interna. Tienes un punto de partida en nuestra plantilla de política de uso de IA para tu empresa; agrégale la matriz de permisos de este artículo como anexo.
Plan de 30 días para poner reglas
- Semana 1: inventario. Lista todos los agentes, automatizaciones e integraciones con IA que ya usa tu equipo, incluidos los que alguien conectó «para probar». Anota a qué cuentas y sistemas tienen acceso.
- Semana 2: matriz. Para cada tarea, responde las dos preguntas (impacto y reversibilidad) y asigna un nivel de 1 a 4. Aprueba la matriz con gerencia.
- Semana 3: permisos. Crea cuentas propias para los agentes, quita accesos sobrantes, configura topes de monto y activa los registros.
- Semana 4: prueba. Reconstruye tres acciones al azar, simula un error (un pedido con un precio absurdo, un correo de un «proveedor» que cambia su cuenta) y comprueba que el sistema lo frena.
Después, revisa la matriz cada tres meses. Un agente que lleva un trimestre sin errores en nivel 2 puede pasar a nivel 3 en esa tarea; uno que se equivocó en algo grave baja un nivel hasta corregir la causa.
¿Quieres implementar agentes con reglas claras desde el inicio?
En KOM ayudamos a empresas peruanas a elegir qué automatizar con IA, a conectar los agentes a sus sistemas con permisos mínimos y a dejar documentado quién aprueba qué. Si estás por conectar un agente a tu correo, tu tienda o tu CRM, conversemos sobre tu caso antes de darle las llaves.
Preguntas frecuentes
¿Es seguro conectar un agente de IA a la cuenta bancaria de la empresa?
Para consultar saldos o conciliar movimientos puede ser razonable, si el acceso es de solo lectura y lo permite tu banco. Para ejecutar pagos, no conviene que el agente opere solo. Lo recomendable es que prepare la orden y que el pago se apruebe en la banca empresarial con un esquema de doble firma o doble aprobación, si tu banco lo ofrece.
¿Quién es responsable si un agente de IA comete un error con un cliente?
La empresa que lo usa. Frente al cliente y frente a Indecopi, lo que dice o hace el agente equivale a lo que dice o hace tu negocio. Por eso conviene limitar lo que puede prometer, guardar registros de cada interacción y revisar en el contrato con el proveedor de la herramienta qué responsabilidad asume este si falla su sistema.
¿Necesito un área de sistemas para supervisar agentes de IA?
No necesariamente. En una MYPE basta con que una persona sea responsable de cada agente, revise los registros una vez por semana y tenga autoridad para apagarlo. Lo importante es que esa responsabilidad esté asignada por escrito y que alguien sepa cómo desconectarlo rápido si algo sale mal.
¿Cada cuánto tiempo debo revisar los permisos de un agente?
Al menos cada tres meses y siempre que cambie algo: una herramienta nueva, una persona que deja la empresa, un proceso que se modifica o un incidente. Revisa qué cuentas tiene conectadas, si sigue usando todos sus permisos y si hubo errores que obliguen a bajarle el nivel de autonomía en alguna tarea.
¿Un agente de IA puede responder reclamos del Libro de Reclamaciones?
Puede ayudar a clasificarlos, buscar el historial del cliente y preparar un borrador de respuesta, lo que ahorra tiempo para cumplir el plazo legal. La respuesta final debería revisarla y enviarla una persona, porque es una comunicación formal ante el consumidor que puede terminar como prueba en un procedimiento ante Indecopi.
Este contenido es informativo y no reemplaza la asesoría legal o tributaria.
