Inventario de agentes de IA: cómo hacerlo en 5 pasos
No puedes poner límites a un agente que no sabes que existe. El inventario es el primer paso de cualquier gobernanza de agentes, y también el que más se salta.
Por qué empezar por el inventario
Un agente es como un empleado con acceso a tus sistemas. Nadie daría una tarjeta de acceso a alguien sin saber quién es ni qué hace. Con los agentes pasa a menudo: un equipo activa uno en su herramienta de correo, otro conecta una automatización a la base de clientes, y nadie lo tiene apuntado.
Los supervisores van en la misma dirección. La AEPD considera que la gobernanza propia de los agentes es la medida más importante, y la CNIL pide poder reconstruir qué hizo cada agente. Ninguna de las dos cosas es posible sin saber qué agentes hay.
Qué debe recoger cada ficha
| Campo | Qué apuntar |
|---|---|
| Nombre y propósito | Qué hace, en una frase. |
| Responsable | Una persona con nombre, no un departamento. |
| Herramienta o proveedor | El producto o el modelo que usa. |
| Datos a los que accede | Qué datos, y si hay datos personales o sensibles. |
| Sistemas y permisos | En qué sistemas puede leer y en cuáles puede escribir. |
| Lo que hace solo | Por ejemplo, responder a clientes o crear incidencias. |
| Lo que necesita aprobación | Pagos, borrados, envíos fuera de la empresa. |
| Otros agentes con los que trabaja | Si forma parte de una cadena. |
| Nivel de riesgo | Si la cadena acaba en un uso del Anexo III del AI Act. |
| Registro y parada | Dónde queda constancia de lo que hace y cómo se detiene. |
| Próxima revisión | Una fecha. |
Los 5 pasos
1. Descubrir
Pregunta a cada área qué agentes o automatizaciones con IA usa. Revisa también las funciones de IA activadas en las herramientas que ya pagáis (correo, CRM, atención al cliente) y las claves de acceso a servicios de IA que se han creado. Es habitual encontrar más de los que se esperaba.
2. Registrar
Abre una ficha por agente con los campos de arriba. Si falta un dato, apúntalo como pendiente: una ficha incompleta es mejor que ninguna.
3. Clasificar
Mira la cadena completa, no cada agente por separado. Según el borrador de directrices de la Comisión, si varios agentes juntos sirven a un uso de alto riesgo, se evalúan como un solo sistema.
4. Asignar
Cada agente necesita un responsable que sepa contestar tres preguntas: qué puede hacer, qué no puede hacer y quién lo para si falla.
5. Revisar
Fija una revisión periódica (por ejemplo, cada trimestre) y otra cada vez que un agente gane acceso a datos o sistemas nuevos.
Errores habituales
- Apuntar solo los agentes oficiales y olvidar los que cada equipo ha activado por su cuenta.
- Poner como responsable a un departamento. Si responde todo el mundo, no responde nadie.
- Hacer el inventario una vez y olvidarlo. Los agentes cambian de permisos más rápido que las personas.
Preguntas frecuentes
¿Sirve una hoja de cálculo?
Sí, para empezar. Lo importante es que esté al día y que cada agente tenga un responsable.
¿Un chatbot cuenta como agente?
Si solo responde, es un asistente. Si además hace cosas (crear un pedido, enviar un correo, cambiar un registro), trátalo como un agente.
Contenido informativo, no asesoramiento jurídico.
¿En qué punto está tu Data Governance?
Diagnóstico gratis con tus gaps prioritarios y las plantillas del camino de Data Governance.