Contexto
Antes de que un agente haga su primera tarea, alguien decide qué puede ver. Casi siempre nadie toma esa decisión. Alguien instala la herramienta, le abre todo el correo porque es más rápido y nadie vuelve a revisarlo.
Al practicante no le das la clave del banco el primer día. Le das lo que necesita y amplías conforme demuestra criterio. Con un agente aplica lo mismo, con una diferencia: trabaja rápido y a cualquier hora, así que un acceso de más llega más lejos antes de que alguien lo note.
Esta lección te da cuatro decisiones para dejar por escrito antes de instalar cualquier agente, sea de Omni Agent o de otro proveedor.
La idea central
Un agente es tan seguro como las decisiones de acceso que tomaste sobre él. Son cuatro:
- Qué datos ve. Facturas, correos, contratos, nómina. Cada fuente es una decisión aparte.
- Con qué permisos. Lo mínimo necesario. Leer no es lo mismo que escribir, y escribir no es lo mismo que enviar un correo o mandar un pago.
- Dónde corre. En infraestructura compartida con otros clientes del proveedor, o en infraestructura dedicada solo a tu empresa.
- Qué proveedor del modelo procesa qué. El agente piensa con un modelo de lenguaje que opera un tercero.
La cuarta merece una aclaración honesta. Cuando el agente lee una factura y le pide al modelo que la interprete, ese texto viaja al proveedor del modelo y ahí se procesa. Por eso, si el agente usa un modelo de un tercero, ningún proveedor puede prometerte que tus datos "nunca salen". Lo que sí puedes decidir es cuáles envías, bajo qué cuenta y con qué términos. Lee esos términos: cuánto tiempo conserva el proveedor lo que recibe, si lo usa para entrenar sus modelos y dónde lo procesa. Cambian con el tiempo: consulta su documentación vigente con tu área legal.
Cómo se hace
Un proceso sencillo para cualquier agente nuevo:
- Haz el inventario. Lista las fuentes que el agente necesita para su tarea y nada más.
- Clasifica cada fuente. Pública, interna o sensible, como nómina, salud o datos financieros de personas.
- Dale una cuenta propia. No uses la tuya, porque entonces no distingues qué hizo él y qué hiciste tú.
- Empieza en solo lectura. Que proponga y una persona ejecute. Amplía permisos cuando el trabajo ya demostró ser confiable.
- Marca lo que exige aprobación humana. Enviar a un cliente, pagar, borrar. Una persona aprueba esas tres acciones siempre.
- Pide bitácora. Un registro de qué abrió y qué hizo.
- Revisa cada trimestre. Los permisos se acumulan. Quita los que sobran.
Sobre el dónde. En infraestructura compartida, varios clientes usan las mismas máquinas y a veces los mismos agentes. En infraestructura dedicada, tal como la entendemos en Omni Agent, cada cliente tiene su propia máquina virtual, su propia cuenta de Anthropic y sus propios agentes, sin nada compartido. Eso da aislamiento y control, pero el modelo sigue procesando lo que recibe.
Sobre la ley. En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) regula cómo una empresa trata los datos de personas. Según el texto vigente de la ley, publicado en el Diario Oficial de la Federación, en términos generales pide un aviso de privacidad que diga para qué usas los datos, consentimiento (con más cuidado cuando el dato es sensible), medidas de seguridad razonables y respeto a los derechos de acceso, rectificación, cancelación y oposición. Un agente que lee correos de clientes está tratando datos personales. Es orientación general, no asesoría legal: pregúntale a tu abogado si tu aviso ya contempla el uso de agentes.
Preguntas para cualquier proveedor, incluidos nosotros:
- Qué datos míos recibe el modelo y cuáles quedan fuera.
- Quién es el proveedor del modelo y qué dicen sus términos sobre retención y entrenamiento.
- Si mi información comparte máquina, cuenta o agentes con la de otros clientes.
- Qué permisos pide el agente y cuáles son opcionales.
- Dónde queda la bitácora y quién la lee.
- Qué pasa con mis datos y mis accesos si termino el contrato.
- Cómo me avisan si un agente se equivoca.
Un caso ilustrativo
Imagina una distribuidora mediana, inventada para este ejemplo, que quiere un agente que ayude con las conciliaciones bancarias. Los números también son inventados: tres cuentas y unas cuarenta facturas por revisar cada semana.
La directora de finanzas toma las decisiones por escrito. El agente ve los estados de cuenta y las facturas de proveedores. No ve nómina ni los expedientes del personal. Tiene su propio usuario, en solo lectura, y su trabajo es proponer a qué movimiento corresponde cada factura. No puede mandar pagos ni escribir a proveedores. La contadora aprueba cada propuesta antes de que quede registrada.
En la tercera semana el agente liga mal una factura con un depósito parecido. La contadora lo detecta en su revisión, lo corrige y deja la nota en la bitácora. La contadora lo revisa como el trabajo de un auxiliar nuevo.
Meses después, la directora amplía el alcance a dos cuentas más. La contadora ya no teclea conciliaciones y dedica ese tiempo a revisar excepciones y a hablar con proveedores. Su puesto creció y los permisos del agente crecieron con él, uno por uno.
Para llevarte
- Antes de instalar un agente, decide por escrito qué datos ve, con qué permisos, dónde corre y qué proveedor del modelo procesa qué.
- Da lo mínimo necesario y amplía con evidencia. Empieza en solo lectura.
- Enviar, pagar y borrar siempre pasan por una persona.
- El modelo del proveedor procesa lo que se le envía. Lee sus términos sobre retención y entrenamiento, con tu área legal.
- La LFPDPPP aplica cuando el agente toca datos personales. Revisa tu aviso de privacidad con tu abogado.
- Hazle las siete preguntas a cualquier proveedor.