Agente de IA autónomo

1. Definición

Un agente de IA autónomo es un software construido en torno a un modelo de lenguaje al que se le confía una meta en lugar de un procedimiento. No se le describe la secuencia de operaciones a efectuar: se le dice lo que se espera, se le da acceso a las herramientas necesarias y se le deja determinar cómo llegar.

La palabra «autónomo» se presta a un malentendido que conviene disipar de entrada. No significa «fuera de todo control» ni «que decide sus propios objetivos». Un agente autónomo sigue acotado por la misión que se le ha fijado, por las herramientas que se le han abierto y por los límites que se le han puesto. La autonomía afecta al camino, nunca al destino.

La distinción práctica es sencilla: pregúntese qué ocurre cuando la situación no es la prevista. Un programa clásico se detiene o produce un resultado falso. Un agente constata la desviación, busca otra vía y avisa si no encuentra ninguna. Es esa capacidad de recuperación, y solo ella, la que justifica el término.

2. Las cuatro piezas de un agente

Un agente no es una pieza única, sino un ensamblaje. Quítele una sola y vuelve a ser un asistente que responde.

• Un objetivo. Una consigna que describe un estado a alcanzar, no una lista de órdenes. «Lograr que ninguna factura supere los treinta días de retraso sin que se haya reclamado al cliente» es un objetivo. «Enviar un correo al cliente X» es una orden.
• Herramientas. Lo que le permite actuar sobre el mundo en lugar de hablar de él: leer un buzón, escribir en una base de datos, llamar a un servicio, producir un archivo, consultar la web. Un modelo sin herramientas solo puede producir texto y, por tanto, nada que modifique la empresa.
• Una memoria. Lo que sabe de su oficio, de la empresa y de lo que ya ha hecho. Sin ella empieza de cero cada mañana, reclama dos veces al mismo cliente y olvida la regla que se le recordó la víspera.
• Un bucle. El mecanismo que le hace observar el resultado de su acción, compararlo con su objetivo y decidir si continúa, corrige o se detiene. Es la pieza más discreta y la más determinante: sin bucle no hay agente, solo una llamada al modelo algo más elaborada.

El bucle merece una palabra más, porque es lo que la mayoría de las demostraciones escamotea. Un agente que anuncia un plan y luego se detiene no ha cerrado el bucle. Un agente que ejecuta su plan sin mirar nunca lo que ha producido tampoco lo ha cerrado: simplemente ha ido rápido, y se equivocará rápido. El ciclo completo — percibir, decidir, actuar, aprender — es lo que convierte un modelo en un trabajador.

3. Los cinco grados de autonomía

«Autónomo» no es un interruptor sino una escala, y la confusión entre sus peldaños explica la mayoría de las decepciones. Una empresa compra el grado 4 imaginando el grado 2, o al revés.

• Grado 1 — sugerir. El agente propone, la persona hace. Un borrador redactado, una respuesta sugerida. Ningún riesgo y ningún ahorro real de tiempo: el trabajo sigue entero.
• Grado 2 — preparar. El agente produce el entregable terminado y la persona solo tiene que validar y enviar. Es el grado más rentable para empezar, porque el error se ve antes de salir de la empresa.
• Grado 3 — actuar bajo umbral. El agente ejecuta solo por debajo de un límite declarado y pide autorización por encima. Reclamar un impago de 200 € por su cuenta, hacer validar más allá de 5.000 €. Es el régimen de crucero de un sistema bien ajustado.
• Grado 4 — actuar y rendir cuentas. El agente lleva la tarea de principio a fin y deja un rastro legible. Conviene al trabajo reversible y repetitivo: clasificar, ordenar, mantener al día, publicar una vigilancia interna.
• Grado 5 — dirigir a otros agentes. El agente descompone un objetivo, lo reparte, sigue el avance y arbitra. Este grado solo tiene sentido cuando los anteriores están probados: confiárselo a un sistema nunca medido equivale a multiplicar un error desconocido.

El grado no se elige de una vez para siempre: se elige por tarea. El mismo agente puede actuar solo al reclamar un presupuesto y pedir el visto bueno de una persona para conceder un descuento. Un sistema que solo sabe ajustar la autonomía de forma global obliga a elegir entre lo inútil y lo imprudente.

4. Lo que un agente autónomo no es

No es un chatbot. Un chatbot espera una pregunta y devuelve una respuesta; el trabajo empieza después de él, y lo hace una persona. Un agente se juzga por un resultado en el mundo real: la factura ha salido, el expediente está archivado, la cita está concertada.

No es un automatismo ni RPA. Un automatismo sigue una secuencia de pasos escritos de antemano y se rompe a la primera desviación: un encabezado de columna que cambia, una pantalla rediseñada. Un agente persigue un objetivo y absorbe la desviación. La diferencia se mide en el coste de mantenimiento, no el día de la puesta en marcha.

No es un copiloto. Un copiloto acelera a quien tiene el teclado; quite a la persona y no ocurre nada. Un agente trabaja cuando nadie mira, que es precisamente su interés y precisamente lo que obliga a poder releer lo que ha hecho.

No es una inteligencia general. Un agente no tiene intención propia ni deseo de hacer otra cosa que su misión. Los temores ante un sistema que «tomaría el control» se equivocan de asunto: el riesgo real, banal y frecuente, es un agente que ejecuta correctamente una consigna mal formulada, a gran escala y sin que nadie se dé cuenta.

5. Lo que hace fiable a un agente

La fiabilidad de un agente depende muy poco del modelo que lo anima y mucho de cuatro salvaguardas. Las empresas que abandonan al cabo de tres meses casi nunca han tenido un problema de modelo.

• Una frontera declarada. La lista de las acciones que exigen una autorización humana antes de ejecutarse: comprometer dinero, firmar, responder a un cliente delicado, eliminar. Declarada, no dejada al criterio del momento.
• Un presupuesto oponible. El gasto se reserva antes de llamar al modelo, no se constata después. Un tope que se comprueba a posteriori no es un tope, es un informe.
• Un rastro legible. El objetivo perseguido, la información consultada, la acción elegida, su resultado, su coste. Un trabajo delegado que no se puede releer se convierte en un trabajo en el que se deja de confiar, y la empresa vuelve discretamente a hacerlo a mano.
• El mínimo privilegio. Cada agente recibe únicamente las herramientas que exige su misión. Un agente de vigilancia no tiene nada que hacer con un acceso de escritura a la facturación.

Estos cuatro puntos no son opciones de comodidad: deciden si se podrá delegar más al año siguiente. Es el tema de la página sobre gobernanza y control de los presupuestos.

6. Seis preguntas que delatan a un falso agente

Muchas herramientas se presentan como agentes cuando en realidad encadenan llamadas al modelo sobre un raíl fijo. Bastan seis preguntas para salir de dudas, y se plantean durante la demostración.

• ¿Qué hace cuando una herramienta falla? Si se detiene en seco, es un encadenamiento. Si prueba otra vía y luego avisa, es un agente.
• ¿Puede repetir dos veces el mismo paso? Un agente de verdad retrocede y vuelve a empezar. Un raíl siempre avanza.
• ¿Sabe lo que hizo ayer? Sin memoria reclamará dos veces al mismo cliente y olvidará su corrección.
• ¿Dónde se detiene por sí mismo? Si no existe ninguna acción que se niegue a ejecutar sin autorización, la frontera no está declarada: está ausente.
• ¿Cuánto ha costado esta tarea? Si la cifra no está disponible por tarea, no cabe ningún arbitraje sobre lo que merece la pena delegar.
• ¿Puedo releer su trabajo sin pedírselo a nadie? Si la respuesta es no, el control descansa en la confianza, y la confianza no escala.

La sexta es la que zanja más rápido en la práctica. Poder ver qué se ha hecho, quién lo ha hecho y a qué precio no es un cuadro de mando decorativo: es lo que permite saber si el sistema trabaja o se agita.

7. Preguntas frecuentes

Para profundizar

Leer a continuación: qué es un sistema agéntico, qué hace realmente un agente de IA en la empresa, o gobernanza y control de presupuestos.