El lunes, antes de autorizar los pagos, su gerente de compras encuentra un mensaje: un proveedor pide cambiar la cuenta bancaria. Un chatbot podría explicar el procedimiento; un agente de IA con acceso suficiente podría modificar el registro antes de que alguien verifique la solicitud.
Si está comparando un chatbot o un agente de IA para su empresa, esa diferencia merece más atención que la naturalidad de sus respuestas. La elección depende menos de cómo conversa el sistema que de la autoridad que usted está dispuesto a delegarle.
Comprar autonomía sin definir quién puede supervisarla no elimina trabajo. Lo traslada a la revisión de cambios que quizá nunca debieron ocurrir.
Una buena conversación no demuestra buen control
Un chatbot suele responder preguntas o conducir una conversación por un recorrido previsto. También puede consultar información y ejecutar acciones acotadas, como registrar una solicitud. No todo chatbot es un menú.
Un agente de IA puede recibir un objetivo, escoger pasos y utilizar herramientas para avanzar. Por ejemplo, consultar un pedido, buscar una factura y pedir el soporte que falta. Esa autonomía no exige darle permiso para completar cualquier acción que proponga.
Los nombres comerciales se mezclan. Una demostración donde el sistema entiende una petición complicada dice poco si no muestra con qué usuario entra al sistema de compras, qué registros puede modificar y qué ocurre cuando encuentra una excepción.
Antes de evaluar lo que responde, decida qué puede cambiar.
Pídale al proveedor que muestre una solicitud sin soportes, un usuario sin autorización y una instrucción que contradiga las reglas. Ahí empieza a verse la diferencia entre una conversación convincente y una operación controlada.
Entender la solicitud no autoriza a ejecutarla
La solución obvia parece ser un agente que haga todo el trámite. Si ya entendió lo que necesita el usuario, devolverle parte del trabajo a una persona puede parecer un retroceso.
Pero entender una petición no demuestra que sea legítima.
En el cambio de cuenta bancaria hay comprobaciones distintas: identificar a quien escribe, verificar que representa al proveedor, revisar el soporte y autorizar la modificación. Una respuesta bien redactada no sustituye esos pasos. Incluso una identidad validada puede tener permisos insuficientes para solicitar el cambio.
La causa del riesgo aparece cuando la empresa confunde acceso con autoridad. El sistema puede conectarse al registro de proveedores, pero eso no significa que deba poder editar todos sus campos.
Antes de elegir tecnología, dibuje el recorrido. Si las reglas son estables y el camino está definido, puede bastar un flujo automatizado. Si el trabajo exige escoger herramientas o pasos según la información disponible, un agente puede ser útil.
En ambos casos, los límites deben existir en los permisos del sistema conectado. Una instrucción que diga “no cambie cuentas sin autorización” no reemplaza una restricción que impida hacerlo.
Dé autonomía al trámite, no a la decisión de gasto
Considere una compra de papelería. El asistente recoge los productos, valida la identidad del solicitante y consulta el presupuesto. Con esa información prepara la solicitud y la envía al responsable, sin que alguien tenga que copiar datos entre pantallas.
La empresa podría establecer que las compras inferiores a cinco millones de pesos las apruebe el jefe de área. Si pasan 24 horas sin respuesta, la solicitud escala al suplente. Si falta presupuesto, se detiene. Que el usuario escriba “es urgente” no crea una excepción.
El agente puede pedir un soporte faltante o aclarar una referencia ambigua. La autorización del gasto permanece en manos de la persona designada. Después de aprobarse, una integración registra la orden.
Cada cambio debe dejar constancia de quién lo pidió, quién lo autorizó y qué se modificó. También hace falta poder detener el recorrido si falla una conexión o llega información contradictoria. De lo contrario, la automatización puede repetir el mismo error más rápido de lo que alguien alcanza a corregirlo.
En Productos Ramo, desde 2023, cerca de 3.000 colaboradores hacen solicitudes internas por canales que ya conocen, con validación de identidad, aprobaciones y firma electrónica. No se reemplazaron sus sistemas: se conectaron.
El caso muestra que una conversación puede ser la entrada a un proceso con controles; no demuestra que un agente deba tomar las decisiones. El método de Setapp parte de integrar antes de reemplazar, comenzar por un proceso completo y medible, y dejar las decisiones con riesgo en manos de una persona.
Si supervisar exige repetir el trabajo, revise el diseño
“Si alguien tiene que revisar todo, no estamos ahorrando nada”. La objeción tiene sentido cuando supervisar significa releer conversaciones y volver a consultar los mismos sistemas.
Una intervención humana bien ubicada funciona distinto. El responsable recibe la solicitud preparada, los soportes y el motivo por el que debe decidir. No tiene que reconstruir veinte mensajes para descubrir qué le están pidiendo.
Debe existir, además, alguien con tiempo y autoridad para revisar excepciones y suspender permisos. Si esa responsabilidad no tiene dueño, conviene reducir la autonomía antes de ampliar el alcance.
Un agente no es la primera opción para responder diez preguntas estables sobre horarios. Tampoco conviene empezar dándole permiso para modificar cuentas bancarias o comprometer pagos. La complejidad debe justificarse por el trabajo que resuelve, no por el nombre de la herramienta.
Este lunes, revise diez solicitudes recientes del mismo tipo. En una hoja de cálculo, marque dónde alguien consultó información, dónde cambió un registro y dónde tomó una decisión. Escriba qué autorización exigió cada cambio. Ese ejercicio permite discutir permisos sobre trabajo real, sin comprar nada.
Envíenos por WhatsApp el recorrido de una de esas solicitudes y le señalamos qué pasos pueden automatizarse y cuáles deberían conservar aprobación humana.