Se habla en agente, se trabaja en chat

Pedirle a la IA que prepare una respuesta a un cliente, revisarla y enviarla tú es una cosa. Encargarle que gestione ese intercambio —consulte la información, responda y te avise si surge un problema— es otra. En la primera, usas un chat para ayudarte. En la segunda, delegas trabajo en un agente.

Trabajo con agentes de IA todos los días y dirijo un equipo que los construye. El salto entre esas dos situaciones no consiste solo en que la IA haga más cosas. Consiste en decidir cuáles dejamos que haga sin preguntarnos.

De ese salto se habla mucho, pero la mitad de los empleados reconoce entender poco qué es un agente ¹. Faltan perfiles, los agentes todavía fallan y el retorno tarda. Pero hay una pregunta que ninguna mejora técnica resuelve: ¿de quién es la responsabilidad cuando actúan?

Si revisas y envías una respuesta, sabes que la decisión es tuya. Si el agente la envía y asume un compromiso que no querías aceptar, ¿quién responde? ¿Tú, que le encargaste gestionar el correo? ¿IT, que instaló la herramienta? Entre las empresas europeas que descartaron la IA, no tener claras las consecuencias legales fue el segundo motivo ².

Sin una respuesta, IT cierra los permisos o el negocio se salta la gobernanza. En grandes empresas de EE. UU., el 47% admite haberlo hecho por urgencia y el 36% ya ha sufrido un incidente con impacto material ³.

El resultado se ve. Pero el agente decide en dos dimensiones que no se ven. La primera es el riesgo: lo que un agente puede hacer lo define lo que le permites, no lo que le pides. En abril, un agente de programación borró en nueve segundos la base de datos de producción de una empresa, copias incluidas, con una credencial con más permisos de los que nadie sabía ⁴. Nadie le había pedido eso. Simplemente, podía. La segunda es el dinero: el agente decide cuánta profundidad da a una tarea, y con ella, la factura. Querías un análisis de 10 dólares; el agente decidió que merecía cien.

Esto ya lo tenemos resuelto cuando hablamos de personas. A un empleado nuevo no le damos el primer día la firma de la empresa ni una tarjeta sin límite, pero tampoco lo dejamos sin hacer nada. Con los agentes de IA, el debate sigue planteándose demasiado a menudo como todo o nada.

Supervisar paso a paso tampoco es la solución: según Anthropic, los usuarios de su agente de programación aprueban el 97% de las solicitudes de permiso ⁵. Pedir permiso a cada paso no es control; es fatiga.

Las empresas ya saben delegar la capacidad de actuar: se llama poder. Tiene alcance, límites de firma, autorizaciones de gasto y actos reservados que nunca se delegan. Tratar al agente de IA como si fuera un apoderado exige, además, que quien firma el poder entienda lo que concede.

La pregunta que frena a los agentes no es qué pueden hacer. Es con qué límites actúan y quién responde por lo que hacen.