7 min read
¿Qué le pasa a tu negocio cuando la herramienta de IA que usas deja de tomar prestado tu inicio de sesión y obtiene uno propio?
Esa pregunta ya no es hipotética. En apenas dos semanas, las dos empresas de software de oficina más grandes describieron “compañeros de trabajo” de IA que viven dentro de tus sistemas con su propia identidad, su propia cuenta y sus propios permisos. El nuevo agente Autopilot de Microsoft tiene, en palabras de la empresa, su propia identidad, memoria, computadora y espacio de trabajo. Los nuevos agentes compañeros de Google reciben su propia cuenta de Workspace, con dirección de correo, calendario y Drive incluidos.
Ambos productos apuntan primero a empresas grandes y todavía se están implementando. Pero la decisión de diseño detrás de ellos llegará pronto a las herramientas para pequeños negocios, y vale la pena pensarla ahora, mientras todavía puedes poner las reglas. Este es un artículo de estrategia sobre los permisos de los agentes de IA: qué está cambiando, qué es realmente mejor, qué está exagerado y las cinco reglas que un emprendedor solo debería adoptar antes de que cualquier agente se instale.
Lo que Microsoft y Google anunciaron de verdad
El 25 de septiembre, Microsoft presentó un Copilot rediseñado con Home, Code y Autopilot. Autopilot, antes llamado Scout, es un agente persistente que puede vigilar canales, dar seguimiento a conversaciones, ejecutar tareas recurrentes y retomar proyectos días después sin una nueva instrucción. Microsoft dice que funciona con permisos, auditoría y gobernanza detrás, y que tú defines su objetivo y sus límites. Iba a entrar en vista previa privada a finales de septiembre, y Microsoft dice que este trabajo de agentes se cobra según el uso.
El 8 de octubre, Google siguió con sus anuncios de Gemini at Work. Describes un rol y Gemini crea un agente compañero con su propia cuenta de Workspace. Google dice que el agente actúa con su propia identidad y no con la tuya, que solo ve lo que tú o tu equipo comparten con él, y que cada acción que realiza queda registrada en un historial de auditoría atribuido al agente, no a una persona. Los administradores también pueden fijar un tope de gasto por proyecto, y el agente se detiene al alcanzarlo.
Por qué esto es de verdad mejor que la forma anterior
Esta es la parte que el escéptico que llevo dentro tiene que admitir: darle a un agente su propia cuenta es un diseño más seguro que lo que hacen hoy la mayoría de los emprendedores solos.
Hoy, la configuración típica de IA en un pequeño negocio funciona entregándole a una herramienta tu propio acceso. La conectas a tu Gmail, tu calendario, tu app de contabilidad, todo a tu nombre. Cuando algo sale mal, no hay una forma clara de saber qué hiciste tú y qué hizo la IA, y quitarle el acceso suele implicar desenredar varias conexiones.
Una identidad separada para el agente resuelve tres problemas reales:
- Atribución. Si sale un correo extraño o se edita un archivo, el registro dice que lo hizo el agente, no tú.
- Alcance. El agente ve solo lo que compartes deliberadamente con él, en lugar de todo lo que alcanza tu cuenta.
- El interruptor de apagado. Desactivar una cuenta es mucho más fácil que revocar una docena de conexiones de apps.
Súmale el tope de gasto de Google y tienes los ingredientes de un acuerdo sensato: un ayudante con credencial, un juego limitado de llaves, un presupuesto y un registro de todo lo que tocó.
Lo que está exagerado para un negocio de una sola persona
Ahora la mitad escéptica. El lenguaje de marketing de los “compañeros digitales” pasa por alto algunas cosas que importan más cuando no tienes un departamento de TI detrás.
Primero, un registro solo ayuda si alguien lo lee. Las grandes empresas tienen administradores que vigilan los historiales de auditoría. Tú tienes un martes por la tarde entre llamadas con clientes. Un agente que comete un error a las 2 a. m. y lo registra fielmente igual cometió el error.
Segundo, “su propia cuenta” puede convertirse sin que lo notes en “su propio acceso a todo”. La seguridad viene de compartir solo lo que el agente necesita. En la práctica, es tentador compartir todo tu Drive porque elegir carpetas es tedioso. Si haces eso, recreas el problema anterior con una dirección de correo extra.
Tercero, el cobro por uso es difícil de predecir. Microsoft cobra este trabajo de agentes según el uso, y la propia respuesta de Google a los costos descontrolados de los agentes es un tope de gasto. Eso indica que los costos pueden subir. Si un agente trabaja mientras duermes, también puede gastar mientras duermes.
Cuarto, la disponibilidad. Ninguno de los dos productos es un plan para pequeños negocios que puedas contratar esta tarde. La pregunta no es “¿debería comprar esto?”, sino “¿qué reglas debería tener ya cuando herramientas así lleguen a las apps que uso?”.
Cinco reglas para adoptar antes de que cualquier agente de IA tenga una cuenta
1. Un agente, un trabajo, por escrito
Antes de crear o conectar cualquier agente, escribe una oración que describa su trabajo y cómo se ve “terminado”. “Redactar respuestas a nuevas solicitudes de reserva y dejarlas en una carpeta de borradores” es un trabajo. “Ayudarme con mi correo” no lo es. Lo argumentamos en detalle en nuestro artículo sobre agentes siempre activos que deben tener un trabajo, no diez.
2. Comparte carpetas, nunca todo el Drive
Crea una carpeta o etiqueta dedicada para el trabajo del agente y comparte solo eso. Si después el trabajo necesita más, agrega acceso de a una pieza. Primero el acceso mínimo; amplía solo cuando choques con un límite.
3. Borradores antes que envíos
Para todo lo que sale de tu negocio (correos, facturas, publicaciones, pagos), el agente prepara y tú apruebas. Mantenlo así al menos el primer mes, y para siempre en todo lo que involucre dinero. La misma lógica recorre nuestra postura sobre dejar que la IA redacte la nómina sin confiar a ciegas.
4. Un tope de presupuesto que fijas tú
Si la herramienta ofrece un límite de gasto, fíjalo bajo y súbelo después. Si no lo ofrece, pon un recordatorio en el calendario para revisar el uso cada semana durante el primer mes. Una factura sorpresa es la forma más común en que los pequeños negocios salen perjudicados con la IA cobrada por uso.
5. Una revisión semanal del registro de diez minutos
Una vez por semana, hojea lo que hizo el agente. No estás auditando cada línea; buscas cualquier cosa que no esperabas. Si después de un mes nunca encuentras sorpresas, puedes aflojar. Si las encuentras, reduce el alcance antes de ampliar cualquier cosa. Nuestra guía de política de IA en una página es un buen lugar para dejar estas reglas por escrito.
Hacia dónde va esto y qué priorizar
La dirección es clara: las herramientas de IA están pasando de ser un “asistente con el que hablas” a un “ayudante con su propio asiento en tus sistemas”. Para un emprendedor solo, ese cambio no es algo que temer ni algo por lo que apresurarse. El diseño de identidad separada es una mejora real, pero las protecciones pensadas para empresas con equipos de TI solo te protegen si haces la pequeña configuración que dan por sentada.
Así que prioriza los hábitos por encima de los productos. Acostúmbrate desde ahora a darle a la IA trabajos acotados, carpetas limitadas, pasos de aprobación y un presupuesto, con las herramientas que ya usas. Cuando las cuentas para agentes lleguen a los planes para pequeños negocios que pagas, ya sabrás exactamente qué compartir y qué guardarte.
¿Qué trabajo de tu negocio le confiarías a un agente con su propia cuenta, y cuál nunca entregarías? Cuéntanos en los comentarios.
Lecturas relacionadas
- Los agentes de IA siempre activos como Dots de OpenAI deberían tener un solo trabajo en un negocio unipersonal, no diez
- Solo el 23% de los pequeños negocios tiene una política de IA. 9 victorias rápidas para escribir la tuya en una página
- La IA de QuickBooks ya puede redactar tu nómina. Deja que escriba, nunca que decida
- Los agentes de IA de Notion ahora trabajan 24 horas y se conectan a más de 150 apps: análisis para emprendedores solos
