Implementación
Cómo implementar agentes de IA en tu empresa,paso a paso
Respuesta corta
Para implementar un agente de IA, elige un proceso repetitivo, con reglas escritas y un responsable. Documenta las reglas como las aplica hoy la persona que lo hace, dale al agente una cuenta propia con permisos mínimos y bitácora, y arranca con un piloto en el que una persona revise todo. Compara contra el proceso manual y amplía por tramos.
Qué es un agente y cuándo conviene
Un agente de IA es un programa que lee la información de un proceso, aplica las reglas que tú le das y ejecuta los pasos en los sistemas que tu equipo ya usa, como Excel, el ERP (el sistema donde registras ventas e inventario) o los bancos. Si un caso no encaja con las reglas, debe pasarlo a una persona. Puede equivocarse, y por eso en esta guía una persona revisa antes de que el trabajo salga. Para el panorama completo, lee antes agentes de IA para empresas en México.
No todo proceso necesita un agente. La guía de OpenAI propone buscar tres señales: decisiones con matices y excepciones, reglas tan largas que cuesta mantenerlas, y mucha información en texto libre o documentos. Si el proceso no las cumple con claridad, una fórmula o una macro de Excel puede bastar2. Anthropic coincide: buscar la solución más simple y añadir complejidad únicamente cuando haga falta1.
Seis pasos para llevar el primer agente a la operación
Los pasos van en orden y cada uno deja algo por escrito.
- Elige un único proceso. Busca uno que se repita con frecuencia, con reglas que se puedan escribir, un responsable con nombre y errores que se detecten y se corrijan sin daño grave. Conciliar movimientos bancarios, cotizar con una lista de precios o capturar facturas pueden cumplirlo, y la conciliación bancaria que revisa una persona tiene su propio artículo. Deja para después lo que vive únicamente en la cabeza de alguien.
- Escribe las reglas como las aplica la persona que hoy lo hace. Pídele que haga el proceso en voz alta con casos reales: qué mira primero, qué compara, cuándo duda y a quién le pregunta. Anota las excepciones. OpenAI recomienda partir de procedimientos y políticas que ya existan, con pasos pequeños, una acción clara por paso y los casos fuera de lo normal previstos2.
- Dale accesos mínimos y deja registro. Crea una cuenta propia para el agente, con permiso únicamente para lo que el proceso necesita, y pide una bitácora, que es el registro de lo que hizo, cuándo y sobre qué. El detalle viene después de esta lista.
- Empieza con un piloto donde una persona revise todo. Un piloto es una prueba corta, con casos reales y alcance fijo. El agente prepara el trabajo y la persona responsable revisa cada resultado antes de que salga o se registre. Define cuánto dura y cuándo el agente debe pasar un caso a una persona, por ejemplo tras varios intentos fallidos2. Anthropic recomienda pruebas extensas en un ambiente separado del real y con salvaguardas, porque los errores de un agente pueden acumularse1.
- Mide contra el proceso manual. Anota cómo se ve el proceso hoy y usa los mismos indicadores durante el piloto. Para la muestra de prueba, Anthropic sugiere partir de entre 20 y 50 tareas sencillas tomadas de fallas reales, sin esperar a juntar cientos3. En una empresa equivale a separar un lote de casos recientes, con los que salieron mal incluidos. Cada caso necesita un resultado correcto claro, y dos personas con experiencia deberían coincidir en cuál es3.
- Amplía por tramos. Si el piloto cumplió los criterios que fijaste, reduce la revisión de los casos sencillos, por ejemplo a una muestra, y conserva la revisión completa en los dudosos y en los de más riesgo. Después suma otro proceso. OpenAI observa que quienes avanzan de forma incremental suelen tener más éxito que quienes buscan desde el inicio un agente totalmente autónomo2.
Accesos mínimos y bitácora
Son prácticas generales de seguridad, válidas para cualquier agente y para quien lo implemente.
- Cuenta propia. No le prestes el usuario de una persona. Así lo que hace el agente queda separado de lo que hace tu equipo y se revisa por aparte.
- Permisos mínimos. Si debe leer movimientos, no le des permiso de modificarlos ni de enviar pagos. NIST define el mínimo privilegio como dar a cada entidad los recursos y autorizaciones mínimos que necesita para cumplir su función5. OWASP pide limitar las herramientas del agente y los permisos de cada una4.
- Aprobación humana en lo importante. OWASP recomienda que una persona apruebe las acciones de alto impacto antes de que ocurran4. OpenAI da como ejemplos cancelar pedidos, autorizar reembolsos grandes y hacer pagos2.
- Bitácora de cada acción. La guía de registro de OWASP pide anotar cuándo, dónde, quién y qué en cada evento6. Con una cuenta propia, el «quién» es el agente. OWASP también recomienda vigilar esa actividad para detectar acciones indebidas y responder a tiempo4.
Qué medir y cómo compararlo
Elige pocos indicadores y mídelos igual antes y durante el piloto.
| Qué medir | Cómo compararlo con el proceso manual |
|---|---|
| Tiempo por caso | Mide el proceso manual en una muestra y repite con los mismos casos en el piloto, contando la revisión. |
| Correcciones | Cuenta lo que la persona corrige al revisar y lo que se descubre después, frente a los errores del proceso manual. |
| Casos que pasan a una persona | Revisa si eran los correctos. Si pasan demasiados, probablemente faltan reglas. |
| Volumen atendido | Casos que atiende el equipo en el mismo periodo con el mismo número de personas. |
Un piloto ilustrativo de cotizaciones
El ejemplo usa cifras inventadas para mostrar cómo se compara un piloto contra el proceso manual. No describe resultados de ninguna empresa.
La decisión de ampliar se apoya en tres indicadores medidos igual antes y durante el piloto: tiempo por caso, correcciones y volumen atendido.
Qué no conviene automatizar todavía
Conviene dejar para una segunda ronda, con un piloto ya funcionando:
- Procesos que nadie sabe describir. Si quien lo hace no puede explicar cuándo decide una cosa y cuándo otra, el agente no tiene reglas que seguir. Primero hay que escribirlas.
- Decisiones con consecuencias legales o fiscales. El agente puede preparar y ordenar la información, pero el criterio lo fijan tu contador o tu despacho.
- Acciones de alto impacto sin aprobación. Pagos, cancelaciones y reembolsos grandes deben pasar por una persona hasta que haya evidencia de que el agente es confiable en ese proceso24.
- Varios procesos a la vez. Si el primer agente toca cinco procesos, no sabrás cuál causó un problema. Un proceso, un piloto, una comparación.
Cómo pedir el diagnóstico de 30 minutos
Omni Agent es la vertical de agentes de IA de Bancorp, en Mérida, Yucatán. Sus agentes operan los sistemas que tu empresa ya usa, como Excel, el ERP y los bancos, sin cambiar tu software. El diagnóstico inicial dura 30 minutos, no tiene costo y se pide por WhatsApp.
Llega con tres datos anotados: el proceso que elegiste, quién lo hace hoy y qué sistemas usa. El diagnóstico sirve para decidir con información si vale la pena un piloto, y no promete resultados.
Cuéntanos qué proceso quieres probar primero en un diagnóstico de 30 minutos sin costo.
Fuentes
- Building effective agents (Anthropic)Empezar por la solución más simple, pruebas en un ambiente aislado, pausas de revisión humana y condiciones de paro.
- A practical guide to building agents (OpenAI)Señales de un proceso apto para un agente, instrucciones a partir de procedimientos existentes, intervención humana y enfoque incremental.
- Demystifying evals for AI agents (Anthropic)Empezar con una muestra pequeña de casos reales y definir un resultado correcto en el que coincidan dos expertos.
- LLM06:2025 Excessive Agency (OWASP)Limitar herramientas y permisos, aprobación humana de acciones de alto impacto y registro de la actividad.
- Least privilege (NIST, glosario del CSRC)Definición de mínimo privilegio.
- Logging Cheat Sheet (OWASP)Cada evento registrado debe indicar cuándo, dónde, quién y qué.
Sigue leyendo
Agentes de IA para empresas en México: qué hacen y qué no
Qué es un agente de IA, con qué sistemas trabaja en una empresa mexicana, qué tareas toma, qué límites tiene y cómo empezar con un diagnóstico sin costo.
Conciliación bancaria automática y qué revisa una persona
Cómo cruza un agente de IA los movimientos del banco con la contabilidad, qué diferencias aparecen y qué revisa y aprueba una persona al cierre.