Agentes de IA para empresas: dónde aportan y dónde no

Un agente de IA es un sistema en el que un modelo de lenguaje decide qué pasos dar y qué herramientas usar para completar una tarea, en lugar de seguir un camino fijado en el código. Anthropic distingue los flujos de trabajo, orquestados por rutas de código predefinidas, de los agentes, en los que el modelo dirige su propio proceso (Building effective agents (se abre en una pestaña nueva)). En procesos documentales, lo que conviene suele ser un flujo fijo con un modelo en algún paso.

Agente frente a flujo con IA#

Anthropic recomienda la solución más simple posible y añadir complejidad solo cuando mejora los resultados de forma demostrable.

Dónde aportan#

Cuando la tarea tiene muchas variantes, el siguiente paso depende de lo que se encuentre y una persona valida el resultado:

• Completar un expediente. Falta el certificado de origen: el agente lo busca en el correo, la carpeta del proveedor o el portal del transitario y, si no está, redacta la petición para que alguien la envíe.
• Responder a un requerimiento. Reúne factura, packing list, BL y declaración, localiza los datos pedidos y prepara un borrador con referencias a cada página.
• Investigar una discrepancia. Si el peso del BL no coincide con el del packing list, consulta el pesaje, el VGM y los correos, y presenta las fuentes.
• Proponer una partida arancelaria con su razonamiento, que decide un profesional.

Dónde no aportan#

• Cálculos y reglas: sumas, divisas o dígitos de control se hacen con código.
• Alto volumen y formato estable: un flujo fijo cuesta menos y se audita mejor.
• Decisiones con efecto legal o económico: presentar una declaración o aprobar un pago no se delega.
• Procesos sin definir: si el equipo no sabe qué hacer cuando falta un documento, el agente tampoco.

Límites que se diseñan desde el principio#

• Datos inventados. El NIST llama confabulación al contenido falso expresado con seguridad (NIST AI 600-1 (se abre en una pestaña nueva)). En un agente, un dato inventado en el paso dos condiciona los siguientes: ningún dato entra sin origen comprobable.
• Instrucciones ocultas. Un agente que lee correos y PDF de terceros está expuesto a la inyección indirecta de instrucciones (OWASP LLM01:2025 (se abre en una pestaña nueva)). Se contiene con permisos mínimos, herramientas de lectura separadas de las que actúan y confirmación humana para toda acción externa.
• Trazabilidad. Queda registrado qué vio, qué herramientas usó y con qué resultado.
• Revisión útil. La persona ve en qué se basa cada propuesta, con cada dato enlazado a su fuente.

Qué exige el Reglamento de IA#

El Reglamento (UE) 2024/1689 se aplica con carácter general desde el 2 de agosto de 2026; el Reglamento (UE) 2026/1744 (Ómnibus digital sobre IA) modificó parte del calendario (Reglamento (UE) 2026/1744 (se abre en una pestaña nueva)). Para agentes en procesos documentales internos:

• Alfabetización (art. 4): adoptar medidas para promoverla en el personal.
• Transparencia (art. 50): desde el 2 de agosto de 2026, si el sistema interactúa con personas o genera contenido sintético.
• Alto riesgo: anexo III aplazado al 2 de diciembre de 2027; anexo I, al 2 de agosto de 2028.

El anexo III cubre biometría, infraestructuras críticas, educación, empleo, servicios esenciales, aplicación de la ley, migración y justicia (Reglamento (UE) 2024/1689 (se abre en una pestaña nueva)). Preparar expedientes de importación no está ahí; filtrar candidatos o decidir créditos, sí.

Qué hacer ahora#

• Elige un proceso donde alguien busca, reúne o compara información antes de decidir.
• Comprueba si un flujo fijo con un modelo en la lectura cubre la mayoría de casos; si no, prueba un agente con permisos de solo lectura.
• Cómo lo planteamos: desarrollo a medida.