¿Has conectado un agente de IA para leer facturas y descubres que también puede modificar proveedores o preparar pagos? Revisa sus permisos antes de seguir utilizándolo. Para extraer datos no necesita, por ese solo motivo, poder cambiar la cuenta de cobro ni enviar dinero. Define qué puede consultar, qué puede proponer y qué acciones requieren una autorización separada. Comprueba el acceso real que has concedido: una instrucción escrita para el agente no demuestra qué capacidades tiene la conexión.
Escribe la tarea que quieres delegar en una frase comprobable
“Leer facturas y preparar una relación para revisión” permite delimitar mejor el encargo que “gestionar proveedores”. La segunda expresión puede abarcar decisiones que no querías delegar. Identifica qué información necesita el sistema y qué resultado debe entregar a la persona encargada.
La AEPD recomienda aplicar el principio de menor privilegio en la gestión de identidad y accesos de la IA agéntica. En esta tarea, la pregunta práctica es si cada permiso ayuda a obtener el listado o abre una actuación distinta.
Si para producirlo necesita crear un archivo, no deduzcas que deba modificar toda la carpeta, el catálogo de proveedores o la aplicación bancaria. Examina las posibilidades reales del servicio elegido y documenta las limitaciones que sí permite establecer. No des por configurado un acceso de lectura si la conexión utilizada conserva capacidad de escritura.
Distingue los datos que lee de las acciones que puede ejecutar
Obtén la relación de aplicaciones conectadas y comprueba la cuenta utilizada, los permisos concedidos y su alcance. Una contraseña compartida con una persona puede otorgar más acceso del previsto para la tarea del agente.
| Capacidad | Decisión antes de activarla |
|---|---|
| Consultar facturas | Delimitar documentos y datos necesarios para el encargo |
| Proponer un registro o pago | Mantenerlo pendiente y visible para quien deba comprobarlo |
| Modificar datos de un proveedor | Separar esta actuación de la lectura y exigir su comprobación propia |
| Enviar una orden de pago | Comprobar expresamente quién puede autorizarla y con qué condiciones |
Este cuadro es una propuesta de control operativo para el caso, no una afirmación de que cualquier aplicación permita esa separación. Si el producto no ofrece el límite que necesitas, decide si puede utilizarse con otro alcance antes de conectarlo a documentos o servicios reales.
Puedes revisar con Alexis qué parte del circuito de facturas quieres delegar y qué comprobaciones deben seguir pendientes en administración.
Una factura puede contener instrucciones que no has autorizado
La guía de AEPD advierte del riesgo de que entradas no confiables provoquen acciones a través de herramientas con privilegios. Una indicación que aparece dentro de un documento recibido no debe confundirse con una autorización del negocio para actuar.
En este supuesto ilustrativo, un agente extrae los datos de una factura y encuentra una nota que pide actualizar la cuenta del proveedor antes de pagar.
La nota forma parte del documento que debe analizar, pero no acredita quién aprobó el cambio ni que la nueva cuenta pertenezca al proveedor. El resultado esperado de la lectura es señalar la petición para comprobarla.
El agente entrega la factura con esa incidencia pendiente y no modifica la ficha ni envía un pago. La persona responsable puede contrastar la solicitud por el procedimiento habitual del negocio.
La diferencia está en el permiso efectivo: si el sistema solo debe preparar una relación, comprueba que no pueda ejecutar aquellas actuaciones. Pedirle que “tenga cuidado” no sustituye esa comprobación.
Prueba el límite sin utilizar dinero ni datos personales reales
Prepara documentos ficticios claramente identificados para ensayar la lectura, la detección de una petición de cambio y la entrega de incidencias. Comprueba si el sistema intenta utilizar herramientas fuera del encargo y qué ocurre cuando encuentra una instrucción contradictoria.
No presentes una prueba satisfactoria como garantía de que el agente no fallará. Sirve para contrastar la configuración observada y localizar permisos que sobran antes de ampliar el uso. Si cambia la conexión, la cuenta o las capacidades del producto, vuelve a comprobar el alcance.
Conserva una salida clara cuando la conexión deja de servir
El artículo 32 del RGPD exige medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales tratados. Cuando las facturas contienen esos datos, el diseño del acceso forma parte de una revisión más amplia; limitar permisos no resuelve por sí solo toda la protección de datos.
Define cómo detener el uso y retirar la conexión si el alcance no coincide con lo aprobado. Antes de volver a activarla, comprueba qué información o acciones quedaron afectadas. No borres la incidencia para que el circuito parezca haber funcionado sin interrupciones.
Para revisar los documentos del circuito, consulta la guía sobre documentos y requisitos de facturación. Para este circuito puedes ordenar con Alexis las autorizaciones entre lectura de facturas y pagos antes de ampliar la automatización.
Fuentes oficiales
AEPD: IA agéntica, accesos y privilegios. RGPD, artículo 32.
