Agentes en tu operación, con una persona que aprueba.
Permisos por rol, herramientas definidas y registro de cada acción.
Lo que hoy le cuesta a innovación e IA
Por qué la IA se queda en el piloto en tantas empresas. Elige arriba el motivo que te toca y Xophia te muestra cómo llevarla a la operación con control.
Probamos IA, pero nada llega a la operación
Hubo pilotos y demos, pero el agente nunca llegó a trabajar con los sistemas reales. Le faltaron datos ordenados, permisos claros y un proceso donde encajar.
Sin aprobación humana, la IA no pasa a producción
Nadie va a dejar que un agente escriba en el ERP o el CRM sin control. Sin un punto de aprobación definido, el proyecto se queda en el piloto.
Pagamos herramientas de IA que nadie usa
Licencias de asistentes genéricos que no conocen tus datos ni tus reglas. Se usan para redactar correos, no para operar.
No tenemos claro cómo integrarla y asegurarla
Qué datos puede ver el agente, con qué identidad actúa y cómo se audita lo que hizo. Sin esas respuestas, seguridad y TI no dan el visto bueno.
De una propuesta del agente a una acción aprobada
Así trabaja un agente dentro de un módulo: propone con evidencia, actúa solo con lo que su rol permite y espera a una persona antes de escribir en tus sistemas.
Ejemplo ilustrativo con datos ficticios. Las herramientas, permisos y responsables de cada agente se definen con tu equipo.
01 · Proponer
El agente propone, con su evidencia
En el módulo de supervisión comercial, el agente revisa el pipeline y propone una nota de coaching para un negocio detenido, citando la actividad del CRM que la respalda.
- Propuesta
- Nota de coaching · 1 negocio
- Evidencia
- Sin actividad en 21 días
02 · Acotar
Solo con lo que su rol permite
El agente lee el CRM y las métricas gobernadas con permisos de lectura. No puede escribir en el CRM ni enviar mensajes por su cuenta.
- Herramientas
- crm.leer · métricas.consultar
- Escritura
- Bloqueada hasta aprobar
03 · Aprobar
Una persona decide y todo queda registrado
La jefatura comercial aprueba, corrige o descarta la nota. Recién entonces se envía al ejecutivo y se escribe en el CRM, y cada llamada queda en el registro.
- Estado
- Aprobada por la jefatura
- Registro
- 4 llamadas · 1 aprobación
Dónde ya trabajan los agentes, con control
Cada módulo de referencia documenta qué herramientas llama su agente, con qué permisos y dónde interviene una persona.
- Conciliación financieraCuatro agentes, uno por fuente, proponen vínculos con su evidencia. Las reglas deterministas despejan lo evidente y nada se contabiliza en el ERP sin aprobación.
- Supervisión comercialRevisa el pipeline cada mañana de día hábil y redacta coaching con fuentes. Solo lo envía y escribe en el CRM después de la aprobación de la jefatura.
- Copiloto de indicadoresResponde sobre definiciones gobernadas, genera el SQL y lo muestra junto con la respuesta. No entrega cifras desde la memoria del modelo.
- Tu próximo agente, sobre un proceso con reglas clarasEn el diagnóstico elegimos un proceso repetitivo, las herramientas que necesita y quién aprueba lo que propone.
Qué puede hacer un agente, y qué no
Las mismas reglas en todos los módulos: los agentes proponen y las personas deciden.
Herramientas y datos acotados por rol
Cada agente usa solo las herramientas y los datos que su rol permite, definidos antes de ejecutar.
Aprobación antes de escribir
Las escrituras en tus sistemas y las acciones de alto impacto esperan la aprobación de una persona con el rol correcto.
Registro de cada llamada
Llamadas, aprobaciones y resultados quedan registrados para revisión, con identidades y responsables definidos en cada despliegue.
Para leer antes del próximo piloto
Ver todo el blog- El espejismo de los agentes de IALa demo impresionó al directorio. Tres meses después, el piloto sigue sin tocar la operación. Hay que probar el modelo con casos reales y preparar datos, permisos y procesos.
- Autonomía graduada: dónde decide el agente y dónde decide una personaLa pregunta no es si confiar en un agente, sino cuánto, para qué y con qué red. La autonomía se diseña por niveles, como en los autos que se conducen solos.
- Seguridad para agentes: identidad, permisos mínimos e inyección de instruccionesUn agente con acceso a tus sistemas es un nuevo tipo de usuario, que lee todo lo que le pasan y a veces obedece instrucciones que no debería. Protegerlo empieza por principios de hace cincuenta años.
Preguntas de equipos de innovación e IA
¿Es un chat aparte?
No. Cada agente trabaja dentro de un módulo, con su proceso, sus herramientas y una persona que aprueba lo que propone.
¿Cómo pasa un agente del piloto a producción?
Partiendo por un proceso acotado, con reglas claras y sobre los sistemas que ya tienes. Antes de ejecutar se definen las herramientas, los permisos y el punto de aprobación, y cada ejecución queda registrada para revisarla.
¿Con qué identidad actúa el agente en nuestros sistemas?
Las escrituras usan identidad delegada cuando el sistema lo permite, o una cuenta de servicio con privilegios mínimos en caso contrario. Identidades y cuentas de servicio se documentan para cada despliegue.
¿Qué certificaciones tienen?
La preparación para SOC 2 Type II está en curso y no declaramos un informe. Los controles de ISO/IEC 27001 están mapeados internamente, sin certificación. El estado completo está en la página de seguridad.
¿Qué proceso podría llevar hoy un agente a producción?
En un diagnóstico de 20 minutos elegimos el primer agente: qué proceso tiene reglas claras, qué herramientas necesita y quién aprueba lo que propone.







