Pedir a una IA que resuma un informe no es lo mismo que permitirle modificar registros de la organización. El primer caso produce una respuesta para revisar; el segundo exige límites explícitos a su autoridad.
Defina la tarea antes que el modelo
El 21 de octubre de 2026, el W3C presentó un documento de debate de su Equipo de Estrategia sobre agentes de IA en la web. Aborda control humano, delegación, seguridad y privacidad. No es una norma técnica obligatoria. La organización debe concretar primero qué tarea automatizará y con qué límites.
Un responsable de instalaciones puede pedir una lista de fallos repetidos en registros de mantenimiento. Hay que fijar qué documentos puede leer el sistema, de qué período y a quién entrega el resultado. Eso no le permite crear órdenes de trabajo ni alterar equipos. Cada ampliación requiere otra evaluación.
Separe lectura, borrador y modificación
Buscar documentos, redactar un informe, cambiar un valor y enviar datos fuera son permisos distintos. Señalar meses de consumo eléctrico faltantes no equivale a sobrescribir cifras aprobadas con estimaciones. Guarde la propuesta de cambio por separado para que una persona compare valores y evidencias antes de aceptarla.
Muestre las consecuencias al aprobar
La pantalla debe indicar qué cambiará, qué registros afectará y, si se enviará información al exterior, el destinatario, la versión y los adjuntos. Las aprobaciones deben ser proporcionales al impacto, sin fatigar al usuario por cada paso menor.
No convierta los documentos fuente en instrucciones
Contratos, correos y documentos externos pueden contener texto que no debe definir los permisos del agente. El documento del W3C examina instrucciones maliciosas en contenido no fiable junto con la autoridad del agente. Una herramienta que resume una ficha de producto no necesita acceso a todos los archivos de la empresa.
Mantenga trazabilidad y pruebe un piloto pequeño
Registre quién inició la tarea, versiones de fuentes, propuesta y aprobación sin copiar datos sensibles innecesarios en los registros de actividad. Prevea correcciones y reversión; las acciones irreversibles requieren más control. Un piloto puede detectar campos faltantes en informes de mantenimiento y probarse con fuentes ausentes, contradicciones y solicitudes no autorizadas. Evalúe errores y correcciones, no solo velocidad. Yörünge Kurumsal puede diseñar estos flujos en proyectos de software e informes; el criterio profesional y la verificación formal siguen siendo responsabilidad humana.
*Fuentes: anuncio del W3C y documento de debate. Los niveles de permisos, aprobaciones y pilotos son recomendaciones editoriales.*