Conectar una IA al correo, al CRM o a la cuenta del banco con el mismo acceso que tiene el dueño es la forma más rápida de que un error pequeño se vuelva caro. Leer, proponer y ejecutar no son el mismo permiso.
Para quién es
Dueños y responsables técnicos de pymes que van a conectar un asistente, una automatización con IA o un agente a herramientas reales del negocio.
Llena la lista antes de dar el primer acceso, no después. Te toma 10 minutos por herramienta y te obliga a responder la pregunta que casi nadie se hace: si esto sale mal, ¿se puede deshacer?
El protocolo, paso a paso
-
Haz el inventario de conexiones
Lista cada herramienta que la IA va a tocar y qué quieres que haga en cada una.
Copia y pegaHerramienta · para qué la necesita · datos que verá · acciones que hará
-
Separa leer, proponer y ejecutar
Para cada acción, marca el nivel. Leer: solo consulta. Proponer: deja un borrador que una persona aprueba. Ejecutar: actúa sola. Empieza todo en leer o proponer.
-
Da acceso mínimo y solo los datos imprescindibles
Crea un usuario o una llave de acceso propia para la IA, nunca uses la cuenta del dueño. Limítala a las carpetas, etiquetas o tablas que necesita. Si la herramienta permite permisos de solo lectura, úsalos.
-
Clasifica cada acción: reversible o no
Las acciones que mueven dinero, cambian precios, borran datos, publican en nombre de la marca o escriben a clientes importantes nunca se ejecutan sin aprobación humana. Las reversibles (crear un borrador, etiquetar, crear una tarea) pueden ejecutarse cuando ya tengas evidencia.
-
Registra todo
Cada acción debe dejar un registro que puedas leer sin ser técnico.
Copia y pegaFecha y hora · herramienta · qué decidió la IA y por qué · usuario o cliente afectado · resultado · quién aprobó (si aplica)
-
Pon límites, alertas y botón de parada
Define un tope por día (mensajes enviados, registros modificados, gasto), una alerta cuando se acerque y una forma de apagar todo en un minuto: desactivar el flujo o revocar la llave de acceso. Escribe quién puede apretarlo.
-
Revisa la lista con la IA antes de conectar
Pega tu inventario con este prompt para encontrar huecos.
Copia y pegaVoy a conectar una IA a estas herramientas: [PEGA INVENTARIO CON NIVEL LEER/PROPONER/EJECUTAR]. Señala: acciones que deberían bajar de nivel, acciones irreversibles sin aprobación humana, datos que no hace falta compartir, y qué falta en el registro, los límites y el botón de parada.
Errores comunes
- Conectar la IA con la cuenta del dueño o con una llave de administrador.
- Dar permiso de ejecutar desde el primer día "para probar". Prueba en proponer.
- No tener forma de apagarla rápido. Si no sabes cómo detenerla en un minuto, no está lista.
- Compartir bases completas de clientes cuando la tarea solo necesita nombre y estado del pedido.
Para quién NO es
No reemplaza una auditoría de seguridad ni el cumplimiento de la ley de protección de datos de tu país. Es la lista mínima que un dueño puede revisar sin ser técnico.
¿Lo quieres aplicado a tu negocio?
Si prefieres no armarlo solo, agenda 30 minutos conmigo y lo revisamos con tu caso real. Si todavía no sabes por dónde empezar, el mapa te dice qué automatizar primero en 5 preguntas.