FAQ Seguridad: agentes de IA en empresas
Preguntas frecuentes: seguridad, riesgos y mitos de los agentes de IA
Las 12 objeciones más comunes que escuchamos de dueños de empresa antes de implementar un orquestador de IA. Respuestas directas, sin marketing.
Seguridad de datos y cuentas
¿El agente puede acceder a mi cuenta bancaria y gastar dinero sin control?
No si se configura correctamente. Los bancos tienen limitantes precisamente para que este tipo de cosas no pasen (OTPs, 2FA, límites por operación). La mitigación real se hace a nivel sistema operativo: permisos granulares, whitelists de dominios, candados por tipo de acción. Con candados bien puestos no hay riesgo. El 95% de los incidentes son por malas configuraciones de equipos sin experiencia técnica.
¿Mi información fiscal, de clientes y contratos sale de mi empresa?
No. Las implementaciones enterprise corren en tu propia infraestructura (computadora física o VPS privado). Los datos nunca salen salvo para las llamadas puntuales al modelo de lenguaje (y se puede usar modelo open source local como Kimi 2.5 para que ni eso salga). Los proveedores de API como Anthropic, OpenAI y Google ofrecen cláusulas de no-retención.
¿Qué pasa si el agente se equivoca y borra información crítica?
Todos los agentes se configuran con permisos de lectura por defecto. Las acciones destructivas (borrar, modificar) requieren confirmación explícita o están limitadas a sandboxes con respaldo automático. Es como enseñar a un niño a andar en bici: en el sprint de configuración hay caídas, pero una vez que la ecuación cuadra, falla 1 de cada 1,000 veces.
Errores y calidad de output
¿Alucina el agente? ¿Puede inventar datos?
Un chat aislado (ChatGPT, Gemini) alucina porque solo tiene su entrenamiento. Un orquestador con sub-agentes especializados consulta fuentes reales (tu CRM, tu ERP, APIs públicas) antes de responder. La alucinación baja de ~15% a menos del 1% porque el agente no "inventa", reporta lo que leyó. Además se agregan reglas anti-alucinación al prompt y validaciones automáticas.
¿Los resultados son tan buenos como los de mi equipo humano?
En tareas repetitivas: mejores. Un análisis de 25 competidores que tarda 3 días a un equipo humano, el orquestador lo entrega en 20 minutos con datos en tiempo real que ningún humano puede cruzar. En tareas creativas: parejo o mejor, porque se apoyan en el conocimiento de toda la empresa, no solo en la experiencia del ejecutor.
¿Qué pasa durante el periodo de aprendizaje del agente?
Al principio va a fallar: errores en el output, reportes incompletos, mal interpretación de instrucciones. Cada falla se corrige, se blinda y se convierte en "skill" persistente. El tablero de control muestra qué está fallando y por qué. Al cabo de 30-60 días (sprint) el agente está estable.
Costos y consumo
¿Cuánto consume en tokens al mes un orquestador corriendo a tope?
Con modelo avanzado (Claude Opus, GPT-5): hasta ~$200 USD/mes por orquestador trabajando intensamente. Con modelos mixtos (Kimi 2.5 para tareas sencillas, Opus solo para complejas): ~$50-80 USD/mes. El propio orquestador decide qué modelo usar según la complejidad para optimizar costo.
¿Hay costos ocultos además de los tokens?
Sí: (1) infraestructura (una Mac Mini ~$25K MXN una sola vez, o VPS ~$500-2,000 MXN/mes), (2) mantenimiento del sprint continuo (agregar skills, corregir regresiones), (3) el "constructor de agentes" interno o externo. Nosotros entregamos todo el stack y la proyección financiera antes de firmar.
¿Los precios de tokens van a subir?
Históricamente han bajado ~10x por año. Los modelos actuales de 2026 son ~20x más baratos que GPT-4 en 2023 a la misma calidad. La tendencia sigue: cada 6 meses se libera una generación más barata o más potente al mismo precio.
Impacto en el equipo humano
¿Tengo que despedir personas cuando implemento esto?
Depende. En empresas con +100 empleados, sí se reducen juniors y auxiliares (conciliación, cuadrar Excels, leer facturas). Los directivos dejan de "apagar fuegos" y se enfocan en decisiones. En empresas pequeñas sin sistema gerencial, no se despide: se implementa el sistema gerencial directamente en IA (CFO-IA, CMO-IA, etc.) sin contratar a nadie.
¿Mi equipo va a rechazar trabajar con agentes?
Los buenos colaboradores lo abrazan porque los libera de lo repetitivo y los promueve a tareas estratégicas. Los que se oponen suelen ser los que saben que su trabajo es el que se va a automatizar. Se recomienda comunicar con transparencia el rol nuevo: en lugar de ejecutar, supervisan y mejoran agentes.
¿Qué rol debería crear en mi empresa para manejar esto?
El "constructor de agentes" (AI Architect). Es la posición más valiosa de los próximos 5 años según operadores en trincheras. Debería ser interno, una sola persona con acceso al orquestador. No se necesita un equipo: una persona + el orquestador hacen el resto.
Llévala a una llamada de 30 minutos. Sin presentación comercial. Solo respondemos tus preguntas.
Agendar diagnóstico gratuito →