Agentes de IA que actúan solos en tu empresa: qué permisos darles y cómo evitar que rompan algo

El 14 de septiembre salieron dos notas que van juntas. Amazon Quick ya corre agentes de IA aunque cierres la laptop: siguen trabajando en la nube con tus credenciales, según reportó El Ecosistema Startup. Y el mismo medio recoge un estudio donde 91% de las empresas ya adoptan agentes, no solo chatbots.

Para una pyme mexicana esto significa algo muy concreto: pronto vas a tener un “empleado” de software que manda correos, mueve archivos y captura facturas sin que nadie le dé clic. Si nadie le puso límites, los errores también salen solos.

Chatbot y agente no son lo mismo

Un chatbot responde. Tú preguntas, él contesta, y ahí termina. Un agente actúa: tiene acceso a tu correo, tu Drive o tu sistema de facturación y ejecuta pasos solo hasta cumplir lo que le pediste.

Ejemplo de oficina: el chatbot te explica cómo hacer una nota de crédito. El agente entra al sistema, la genera y se la manda al cliente. Esa diferencia lo cambia todo en seguridad. Ya escribimos qué sí automatizar primero en IA para pymes; aquí va la otra mitad: cómo mantenerlo bajo control.

Cuenta propia, nunca la del director

Lo más común que vemos: alguien conecta el agente con su usuario personal “para probar” y así se queda meses. Si ese alguien es el director, el agente hereda todo lo suyo: correo, contratos, nómina, hasta el acceso al banco.

Un agente necesita su propia cuenta de servicio. Es un usuario creado solo para él, sin persona detrás, con un nombre claro tipo agente-cobranza. Así distingues qué hizo el agente y qué hizo un humano, y puedes apagarlo un martes sin dejar a nadie sin correo.

Permisos mínimos en Microsoft 365 y Google Workspace

La regla cabe en una frase: dale lo que necesita para su tarea y nada más.

Tarea del agente	Permiso que sí	Permiso que no
Responder cotizaciones	Leer y enviar desde un buzón compartido	Acceso a todos los buzones
Ordenar archivos de ventas	Editar una carpeta específica	Todo el Drive o SharePoint
Capturar facturas	Crear borradores en el sistema	Timbrar o pagar
Agendar citas	Escribir en un calendario	Leer el correo del dueño

Dos capas más. MFA (verificación en dos pasos) también para la cuenta del agente, aunque sea “un robot”. Y registro de acciones activado: sin bitácora, cuando algo salga mal solo vas a saber que “pasó algo”. En nuestra experiencia, revisar qué apps ya tienen acceso es tarea pendiente en casi todas las empresas; te dejamos cómo auditar quién entra a tu 365 o Workspace.

Qué puede salir mal (y sí pasa)

• Correos que salen sin revisión. El agente contesta “sí, procede” a un proveedor que preguntaba por un pedido cancelado.
• Archivos “ordenados” que en realidad borró. Limpió la carpeta del cierre de contabilidad porque parecía duplicada.
• Facturas dobles. Reintentó una tarea que ya se había completado y nadie lo notó hasta que el cliente reclamó.
• Y lo peor: si alguien roba la sesión de un agente que corre con la laptop cerrada, tiene un trabajador remoto a su servicio toda la noche.

Sandbox primero, revertir siempre

Un sandbox es una copia de prueba: un buzón de pruebas, una carpeta espejo, el sistema de facturación en modo demo. Ahí sueltas al agente una semana y ves qué hace antes de darle lo real.

Y antes de eso, respaldos que sí restauran. No “tenemos respaldo”, sino “ayer restauramos una carpeta y sabemos cuánto tarda”. Para eso está cómo hacer respaldos que sí restauren. Si el agente borra, lo revives. Si mandó correos, al menos tienes la bitácora para saber a quién avisar.

Hablemos

¿Y en tu empresa?

En ProcessBi configuramos cuentas de servicio y políticas de permisos en Microsoft 365 y Google Workspace, dejamos respaldos probados antes de soltar cualquier agente y, cuando la tarea lo amerita, desarrollamos la integración a la medida con controles en lugar de darle acceso total a un agente genérico.

Cuéntanos qué quieres automatizar — respondemos el mismo día hábil.