Agentes de IA en tu pyme: qué revisar antes de dejar que actúen solos

Hasta hace poco, la IA de la oficina era un chat: alguien escribía, la IA contestaba y una persona decidía qué hacer con la respuesta. Los agentes de IA cambian eso. Leen el correo, consultan la agenda, rellenan el CRM o responden a un cliente sin que nadie pulse un botón cada vez. Muchas herramientas que ya usas (Copilot, Gemini, ChatGPT, los asistentes de tu CRM o de tu centralita) están activando estas funciones, a veces por defecto.

No hay una regla de la Ley de IA solo para agentes: se les aplica lo mismo que al resto de la IA de la empresa. La diferencia es práctica: cuando la IA actúa sola, un error llega más lejos antes de que alguien lo vea. Por eso conviene revisarlos antes de activarlos.

Qué es un agente, en la práctica

Un agente es una IA a la que das permisos para hacer cosas, no solo para contestar. Algunos ejemplos habituales en una pyme:

• clasificar el correo entrante y responder a las consultas más repetidas;
• proponer y reservar citas en la agenda;
• actualizar fichas de clientes a partir de llamadas o correos;
• preparar presupuestos o facturas y enviarlos;
• buscar información en tus documentos internos y resumirla para otra persona.

La pregunta clave no es qué modelo usa, sino qué puede tocar y qué puede enviar sin que una persona lo revise.

Cinco preguntas antes de activarlo

1. ¿A qué datos accede? Correo, agenda, documentos compartidos, CRM. Si entre ellos hay datos de clientes o del equipo, el RGPD sigue aplicando igual que si los tratara una persona: base legal, contrato de tratamiento con el proveedor y no más datos de los necesarios.
2. ¿Qué puede hacer sin permiso? Leer y proponer no es lo mismo que enviar, borrar o pagar. Empieza con el mínimo y amplía cuando hayas visto cómo funciona.
3. ¿Quién revisa lo que hace? Define quién recibe sus propuestas, cada cuánto se mira lo que ha hecho y cómo se para si algo sale mal.
4. ¿Habla con clientes? Si responde a personas de fuera, el artículo 50 prevé que sepan que hablan con una IA. Lo explicamos en el aviso de IA para chatbots.
5. ¿Toma decisiones sobre personas? Si filtra candidatos, decide descuentos o evalúa a alguien, estás cerca de los usos que la ley trata como sensibles. El artículo 22 del RGPD limita las decisiones basadas únicamente en tratamientos automatizados que afecten de forma significativa a una persona. Aquí lo prudente es que decida una persona y que el agente solo proponga.

Cuenta personal o de empresa

Muchos agentes se conectan con la cuenta de quien los activa. Si alguien del equipo conecta su cuenta personal de una herramienta de IA al correo de la empresa, ese agente queda fuera de cualquier contrato con el proveedor. Antes de activarlo, comprueba que va con la cuenta de la empresa y con las garantías de su plan. Lo contamos con más detalle en cuenta personal o de empresa para usar IA.

Qué conviene dejar anotado

Igual que con cualquier herramienta de IA, lo que cuenta es poder enseñar qué decidiste y por qué:

• el agente en tu inventario, con qué datos usa y qué puede hacer solo;
• quién es la persona responsable de revisarlo;
• en tu política de uso de IA, qué tareas pueden hacer los agentes sin revisión y cuáles no;
• que quien lo usa sabe cómo funciona y cuándo pararlo, dentro de su formación del artículo 4.

Un buen primer paso

Antes de activar un agente nuevo, pruébalo una o dos semanas en modo propuesta: que prepare el trabajo y que una persona lo apruebe. Verás qué hace bien, dónde se equivoca y qué permisos necesita de verdad.

Si no tienes claro qué herramientas de tu equipo ya traen agentes activados, el diagnóstico gratuito te ayuda a hacer el primer repaso. Es orientativo y no sustituye el asesoramiento jurídico.