Operación
Cómo se gobiernauna oficina sintética de agentes
Respuesta corta
Una oficina sintética se gobierna como una empresa. El director general es una persona y tiene la última palabra. Un agente coordinador reparte el trabajo entre agentes con mandato de director, cada tarea tiene un solo dueño y Compliance vigila a todos sin depender de ninguno. Pagos, firmas y decisiones legales siempre los aprueba una persona.
Qué es una oficina sintética
Una oficina sintética es un equipo de agentes de IA organizado como una empresa: con jerarquía, mandatos por área y alguien que coordina. No es un programa que hace de todo. Cada agente tiene un área, sabe qué le toca y sabe a quién reportar. Anthropic describe esta forma de trabajo como el patrón orquestador y trabajadores: un modelo central reparte las tareas entre otros y junta los resultados1.
| Pieza | Quién es | Qué hace | A quién responde |
|---|---|---|---|
| Director general | Una persona | Tiene la última palabra y aprueba lo que compromete a la empresa | A los socios o al consejo |
| Agente CEO | El agente coordinador | Recibe cada petición, la clasifica, la reparte, junta los resultados y reporta | Al director general |
| Agentes de área | COO, CRO, CMO, CFO, CTO y CLO, uno por vertical | Hacen el trabajo repetitivo de su área y preparan las decisiones | Al Agente CEO y a la persona que dirige esa área |
| Compliance | Un agente transversal | Comprueba que lo ejecutado sea lo autorizado y puede vetar | Directo al Agente CEO, sin pasar por ningún área |
| Memoria compartida | La base de conocimiento de la empresa | Guarda las reglas, los casos y los criterios que se van afinando, fuera de la conversación de cada agente2 | La administra tu equipo junto con Omni Agent |
Cada agente de área trabaja con el mandato de un director: lo que le toca en liderazgo, en clientes, en recursos y en las demás dimensiones del modelo. La empresa gana la estructura de un equipo directivo completo, y las personas que hoy dirigen siguen decidiendo.
Las reglas de gobierno
Son seis y no se negocian por proyecto. Cada una responde a un riesgo concreto.
- La última palabra es de una persona. El director general y quienes dirigen cada área deciden. Los agentes ejecutan, preparan y proponen.
- Cada tarea tiene un solo dueño. Toda petición cae en una celda de la matriz de mandatos, y esa celda tiene un agente responsable, como en una matriz RACI, donde cada tarea tiene exactamente un responsable del resultado3. Si no hay celda, la petición pasa a una persona.
- Compliance no depende de nadie a quien revise. Un auditor que le reporta al área que audita deja de ser auditor. El modelo de las tres líneas del Instituto de Auditores Internos lo pone así: la independencia frente a la administración es lo que le da objetividad y autoridad a la auditoría4. Por eso Compliance vigila a todas las verticales y le reporta directo al coordinador.
- Lectura por defecto, escritura con permiso. Cada agente empieza con permiso de solo lectura en cada sistema. Escribe únicamente donde tu empresa lo autoriza por escrito, sistema por sistema, y pide autorización antes de cada escritura. Es el principio de mínimo privilegio: a cada quien, solo los permisos que su función necesita5.
- Lo que mueve dinero o compromete a la empresa lo aprueba una persona. OWASP recomienda aprobación humana antes de cualquier acción de alto impacto6. En nuestro modelo eso incluye pagos, firmas, contratos y decisiones legales o fiscales de fondo.
- Todo queda en bitácora. Cada acción registra cuándo, dónde, quién y qué7. Como cada agente tiene su propia cuenta, el «quién» siempre es identificable.
La matriz de derechos de decisión
Esta tabla es el corazón del gobierno. Dice qué hace el agente y qué hace la persona en cada tipo de acción.
| Tipo de acción | Qué hace el agente | Qué hace la persona | Ejemplo |
|---|---|---|---|
| Consultar | Lee cuando lo necesita, con permiso de lectura | Revisa la bitácora cuando quiere | Movimientos del banco por un agregador autorizado |
| Preparar y proponer | Arma el documento, la cifra o la propuesta | Revisa y decide | La propuesta de pagos de la semana |
| Escribir en un sistema | Únicamente con autorización escrita para ese sistema, y pide permiso antes de cada escritura | Autoriza o rechaza | Registrar una póliza en el ERP |
| Atender a un cliente | Responde dudas y da seguimiento con reglas aprobadas | Toma el caso si hay enojo, excepción o negociación | El estatus de una garantía por WhatsApp |
| Mover dinero | Nunca; propone el pago con su soporte | Autoriza el pago | El pago a un contratista |
| Decidir algo legal, fiscal o estratégico | Ordena la información y señala riesgos | Decide con su contador o su abogado | Responder un requerimiento de una autoridad |
El efecto práctico es que tu equipo deja de perseguir información y empieza a recibirla armada. Quien aprueba un pago lo hace con la factura validada, la orden de compra cruzada y el historial del proveedor a la vista.
Cómo viaja una petición
Una petición recorre siempre el mismo camino, y cada paso deja registro.
- Entra. Por WhatsApp, correo, un formulario o un sistema, a cualquier hora.
- Se clasifica. El Agente CEO la ubica en una dimensión y la manda al agente dueño de esa celda.
- Se ejecuta. El agente trabaja con sus permisos y prepara lo que requiere una decisión.
- Se revisa. Compliance comprueba que lo hecho cumple las reglas antes de que algo salga.
- Se aprueba. Si toca dinero, una firma o un criterio legal, decide una persona.
- Se cierra. El caso queda en bitácora y la memoria compartida guarda lo aprendido.
Anthropic advierte que los errores de un agente pueden acumularse y recomienda pausas para revisión humana y condiciones de paro1. Los pasos 4 y 5 son esas pausas.
Infraestructura y datos de cada cliente
Cada cliente tiene una máquina virtual, una cuenta de Claude y agentes dedicados, y no comparte infraestructura con nadie. Esa infraestructura es de Omni Agent, que la contrata y la administra como parte del servicio; la información sigue siendo del cliente.
Los agentes se conectan por canales autorizados que ya existen: los bancos por agregadores autorizados en modo de lectura, el SAT por la descarga masiva de facturas, el ERP por su conexión o por un conector instalado en tu red, y los clientes por WhatsApp Business y correo. Donde un portal no tiene conexión, el agente lo opera como lo haría tu personal, con los permisos que tú le das. Tus datos siguen siendo tuyos. El acuerdo de confidencialidad se firma antes de ver el primer documento, y el manejo de datos personales sigue la ley federal de protección de datos en posesión de particulares, cuya versión vigente se publicó en marzo de 20258.
Cómo instalamos el gobierno en tu empresa
Omni Agent es una consultora de IA de Mérida, Yucatán, que instala agentes sobre modelos que ya existen, principalmente los de Anthropic. El gobierno no se agrega al final: se diseña desde el primer día.
- Discovery. Mapeamos quién aprueba qué hoy, las reglas del negocio, las políticas que nadie escribió, las herramientas y cuántas veces al mes ocurre cada cosa. Sales con la matriz de derechos de decisión de tu empresa.
- Contrato. Si decides seguir, se firma al terminar el Discovery, por doce meses.
- Implementación. Damos de alta la cuenta de cada agente, los permisos por sistema, los puntos de aprobación y los controles de Compliance, y probamos con casos reales antes de abrir el flujo.
- Mantenimiento. Revisamos la bitácora, ajustamos reglas y permisos y damos a tu equipo una hora de soporte a la semana. La mensualidad incluye además la cuenta de Claude, la máquina virtual y la licencia del arnés.
Con el gobierno instalado, tus directores delegan más porque ven todo. Las cifras están al día, la información llega armada y las decisiones se toman en minutos en lugar de esperar al cierre de mes.
Lo que el gobierno no permite
- Que un agente pague, firme o acepte un contrato. Propone y prepara; una persona decide.
- Que un agente amplíe sus propios permisos. Cada permiso nuevo lo autoriza tu empresa por escrito.
- Que una tarea se quede sin dueño. Lo que no cabe en la matriz pasa a una persona.
- Que algo ocurra sin registro. Lo que no está en la bitácora no pasó por un agente.
- Prometer cero errores. Los agentes se equivocan, como cualquier equipo. Por eso existen la revisión de Compliance, la aprobación humana y la bitácora.
Revisemos qué decisiones delegarías y cuáles se quedan contigo.
Fuentes
- Building effective agents (Anthropic)Patrón orquestador y trabajadores, errores que se acumulan, pausas para revisión humana y condiciones de paro.
- Effective context engineering for AI agents (Anthropic, septiembre de 2025)Agentes que escriben notas en una memoria fuera de su ventana de contexto para conservar lo aprendido entre tareas.
- RACI chart template (Atlassian)En una matriz RACI cada tarea debe tener exactamente una persona que responde por el resultado final.
- The IIA's Three Lines Model (The Institute of Internal Auditors, julio de 2020)La independencia de la auditoría interna frente a la administración es crítica para su objetividad, autoridad y credibilidad.
- Least privilege (NIST, glosario del CSRC)Definición de mínimo privilegio.
- LLM06:2025 Excessive Agency (OWASP)Limitar herramientas y permisos, aprobación humana de acciones de alto impacto y registro de la actividad.
- Logging Cheat Sheet (OWASP)Cada evento registrado debe indicar cuándo, dónde, quién y qué.
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (Cámara de Diputados)Texto vigente, publicado en el Diario Oficial de la Federación el 20 de marzo de 2025.
Sigue leyendo
Las 9 dimensiones en que operan los agentes de IA
Qué son las nueve dimensiones del modelo de Omni Agent, qué le toca a cada agente directivo en cada una y cómo esa matriz decide quién atiende cada petición.
Cómo implementar agentes de IA en tu empresa, paso a paso
Guía práctica para llevar tu primer agente de IA a la operación en seis pasos. Elige el proceso, escribe las reglas, da accesos seguros y mide un piloto.