El control de la inteligencia artificial comienza por un inventario riguroso. Un registro de agentes actúa como la columna vertebral operativa de cualquier sistema, detallando cada activo con precisión: desde el responsable humano y los datos comprometidos hasta los límites de autoridad, los KPIs de rendimiento y el protocolo de desconexión. Carecer de este archivo es operar a ciegas, imposibilitando el cumplimiento normativo, las auditorías técnicas y cualquier capacidad de respuesta ante un fallo crítico. Aviso: este contenido es puramente informativo. Consulte sus obligaciones legales mediante el Reglamento (UE) 2024/1689, la Comisión Europea, AESIA y la AEPD.

En resumen

• Gobierno de IA no es cumplimiento normativo: es saber qué agentes existen, qué pueden hacer y quién responde por ellos.
• El registro de agentes es el primer entregable del gobierno y la base de cualquier auditoría posterior.
• Cada agente necesita un dueño humano con nombre, no un departamento.
• Un agente sin plan de retirada es deuda técnica con permisos.
• El eje de Gobierno vale 20 de los 100 puntos del IMAN (Índice de Madurez AI-Native).

¿Qué es el gobierno de IA y en qué se diferencia del cumplimiento?

El cumplimiento responde a "¿esto es legal?". El gobierno responde a "¿esto está bajo control?". Son distintos y el segundo es condición del primero: no se puede acreditar que un sistema cumple si no se sabe que existe.

En la práctica, el gobierno de IA cubre cuatro cosas:

1. Inventario: qué agentes y sistemas de IA hay, incluidos los contratados por un departamento sin pasar por sistemas.
2. Responsabilidad: quién responde de cada uno ante la dirección.
3. Límites: qué puede hacer cada agente y hasta dónde, en cifras.
4. Evidencia: qué queda registrado para poder demostrarlo después.

¿Por qué el registro de agentes es el primer entregable?

Porque resuelve simultáneamente tres problemas que las empresas suelen abordar por separado: el riesgo de seguridad, el requisito regulatorio y el descontrol de costes.

Un ejemplo habitual: una empresa de servicios de 120 empleados descubre en su primera cartografía nueve herramientas de IA activas, siete contratadas fuera de sistemas, tres con acceso al correo corporativo y ninguna con responsable asignado. Ese hallazgo, según nuestra experiencia en proyectos de NextAI, es la norma y no la excepción en el primer diagnóstico.

El registro convierte esa dispersión en una tabla con dueño, propósito y permisos. A partir de ahí se puede decidir; antes, no.

Conviene no confundirlo con el registro de actividades de tratamiento del RGPD. Son documentos distintos y complementarios: el de tratamiento mira los datos personales y sus finalidades; el de agentes mira las capacidades de actuación y sus límites. Un mismo agente aparece en ambos, con información distinta. Lo tratamos en RGPD e inteligencia artificial.

Tampoco es un ejercicio documental. El registro es lo que permite responder en minutos a tres preguntas que llegan siempre en el peor momento: qué agente hizo esta acción, quién responde de él y cómo se apaga.

¿Qué campos debe tener la ficha de agente? (plantilla completa)

Esta es la plantilla que NextAI entrega en la fase 5 de la Ruta NEXT-5. Se rellena una por agente y se versiona.

# FICHA DE AGENTE — registro de agentes de IA
identificador: AG-014
nombre: "Superagente de Contabilización"
version: "2.1"
estado: produccion            # diseno | piloto | produccion | suspendido | retirado
fecha_alta: 2026-03-10
fecha_ultima_revision: 2026-08-15
fecha_proxima_revision: 2026-11-15

dueno:
  responsable_negocio: "Nombre y apellidos — Responsable de Contabilidad"
  responsable_tecnico: "Nombre y apellidos — IT"
  suplente: "Nombre y apellidos"

proposito:
  proceso_que_posee: "Contabilización de facturas de compra de cartera de clientes"
  problema_que_resuelve: "6.200 facturas/mes contabilizadas manualmente"
  fuera_de_alcance: "Cierre fiscal, nóminas, asesoramiento al cliente"

datos:
  fuentes_de_lectura: ["Buzón facturas@", "Gestor documental", "ERP: maestros y asientos"]
  destinos_de_escritura: ["ERP: asientos en estado borrador"]
  datos_personales: si
  categorias_especiales: no
  base_legal: "Ejecución de contrato con el cliente"
  region_de_procesamiento: "UE"
  retencion: "Prompts y salidas 90 días; registro de acciones 5 años"

permisos:
  usuario_tecnico: "svc-ag014"
  alcance: "Solo lectura salvo creación de asiento en borrador"
  herramientas_autorizadas: ["ocr_documento", "consultar_maestro", "crear_asiento_borrador"]
  dominios_de_red_permitidos: ["erp.interno", "api.proveedor-ocr"]
  prohibiciones_explicitas: ["Modificar maestros", "Enviar correo externo", "Contabilizar definitivo"]

limites_de_autoridad:
  importe_maximo_por_documento: "25.000 €"
  volumen_maximo_por_hora: 400
  umbral_de_confianza: 0.85          # por debajo, va a revisión humana
  acciones_con_aprobacion_humana: ["Proveedor nuevo", "Operación intracomunitaria", "Inversión del sujeto pasivo"]
  horario_de_operacion: "L-V 06:00-22:00"
  presupuesto_mensual: "600 €"

kpis:
  rao_objetivo: "65 %"
  rao_actual: "63 %"
  tasa_de_error_material: "< 0,5 %"
  coste_por_documento: "0,07 €"
  tiempo_medio_por_documento: "11 s"
  revision_por_muestreo: "5 % semanal"

riesgos_y_normativa:
  clasificacion_uso: "Riesgo mínimo — pendiente de validación legal"
  eipd_requerida: no
  incidencias_abiertas: 0

plan_de_retirada:
  disparadores: ["Error material > 2 % en un mes", "Cambio de ERP", "Coste > 900 €/mes", "Decisión de negocio"]
  procedimiento: ["Pasar a tramo de aprobación humana", "Suspender usuario técnico", "Revocar credenciales y tokens", "Exportar registro de acciones", "Reasignar el proceso a equipo humano", "Archivar ficha con motivo"]
  responsable_de_ejecucion: "Responsable técnico"
  tiempo_objetivo: "4 horas"
  dependencias_a_revisar: ["AG-011 Recepción Documental"]

Los ocho campos que nunca pueden quedar vacíos son: dueño, propósito, datos a los que accede, permisos, límites de autoridad, KPIs, plan de retirada y fecha de revisión. Un agente con alguno de esos campos en blanco no debe pasar a producción.

¿Quién gobierna qué?

El comité no necesita ser pesado. En una empresa de 100–250 empleados, una reunión trimestral de una hora con el registro delante suele bastar. Lo que no funciona es diluir la responsabilidad: un agente cuyo dueño es "el departamento de administración" es, en la práctica, un agente sin dueño.

¿Qué KPIs de gobierno hay que revisar cada trimestre?

1. Número de agentes activos y variación respecto al trimestre anterior.
2. Agentes sin dueño asignado: el objetivo es cero.
3. Fichas con revisión vencida: el objetivo es cero.
4. RAO (Ratio de Autonomía Operativa) por proceso y desviación frente al objetivo.
5. Tasa de error material por agente.
6. Coste mensual por agente frente a presupuesto.
7. Incidencias de seguridad y tiempo de resolución.
8. Agentes retirados y motivo, que es el indicador que más aprende la organización.

¿Cómo se implanta el registro en 90 días?

1. Semanas 1–2. Inventario abierto: se pregunta a cada departamento qué herramientas de IA usa, sin sanción por lo que aparezca.
2. Semanas 2–4. Ficha mínima para cada elemento del inventario, aunque no sea un agente propio.
3. Semanas 4–6. Asignación de dueño y de responsable técnico a cada ficha.
4. Semanas 6–9. Límites de autoridad y KPIs para los agentes en producción.
5. Semanas 9–12. Plan de retirada, primera revisión del comité y calendario trimestral.

Cómo lo hace NextAI

NextAI entrega el registro de agentes como parte de la fase 5 de la Ruta NEXT-5, integrado en la capa de Gobierno del Cerebro Empresarial. Ningún Superagente se despliega sin ficha completa, dueño humano, límites numéricos y plan de retirada. El resultado se refleja en el eje de Gobierno del IMAN (Índice de Madurez AI-Native), que pesa 20 de 100 puntos.

Preguntas frecuentes

¿Es obligatorio llevar un registro de agentes de IA? La obligación concreta depende del marco aplicable a cada empresa y del uso de cada sistema; consúltelo con su asesor legal. Con independencia de eso, es el requisito práctico previo a cualquier auditoría: no se puede demostrar el control de lo que no está inventariado.

¿Una hoja de cálculo sirve como registro? Al principio sí, y es mejor que no tener nada. Deja de servir cuando hay más de diez agentes o cuando el registro debe consultarse desde varios departamentos, porque una hoja no tiene control de versiones ni permisos ni traza de quién cambió qué.

¿Qué diferencia hay entre dueño de agente y responsable técnico? El dueño responde de que el agente haga bien su trabajo y cumpla sus KPIs; es una figura de negocio. El responsable técnico responde de permisos, integraciones y de poder apagarlo. Separar ambos roles evita que un problema de negocio se trate como una incidencia informática.

¿Cuándo hay que retirar un agente? Cuando se dispara alguno de los umbrales definidos en su ficha: error material por encima del límite, coste desbordado, cambio del sistema con el que se integra, o simplemente que el proceso ya no existe. La retirada planificada es señal de madurez, no de fracaso.

La ficha de cada agente requiere una actualización trimestral en entornos de producción, además de ajustes inmediatos ante cualquier cambio en el proceso, la arquitectura del sistema o el marco legal vigente. Integrar la fecha de próxima revisión como un campo obligatorio elimina la dependencia de la memoria humana. Si busca sistematizar el inventario de agentes en su organización, puede solicitar nuestra Auditoría Digital gratuita para iniciar el proceso.