Para quien se incorpora al producto y necesita el vocabulario antes que los botones. Dos ideas
sostienen todo el modelo, y si se entienden, el resto se deduce.
1. Lo que se gobierna no es el agente: es el despliegue
Un mismo agente puede estar corriendo en dos áreas, sobre dos entidades, para dos usos distintos.
Esos no son el mismo riesgo ni los aprueba la misma gente. Por eso el objeto que se gobierna es más
preciso que «el agente»:
| Capa | Qué es | Para qué sirve |
|---|---|---|
| Agente | La capacidad reutilizable: «un asistente que resume historias clínicas» | Agrupa. Hereda el riesgo más alto de sus despliegues |
| Versión de agente | Lo que cambia en el tiempo | Deja el histórico intacto: una versión nueva no borra la anterior |
| Despliegue | El objeto gobernado: este agente, en esta dirección, sobre esta entidad, para este caso de uso | Es lo que se aprueba, lo que se vigila y lo que la compuerta deja pasar o frena |
Si alguien pregunta «¿cuántos agentes tenemos?», la respuesta útil es cuántos despliegues: ahí
está el riesgo, el dueño y la próxima revisión.
De qué está hecho un despliegue
El comportamiento de un agente no vive en su código. Vive en varias piezas que cambian por separado,
y cada una se registra aparte para que un cambio no pase desapercibido:
| Pieza | Por qué se registra sola |
|---|---|
| Modelo | Un alias móvil en producción es un cambio que nadie aprobó |
| Prompt | Responde quiénes lo comparten, y evita que derive sin que nadie lo note |
| Adaptador | El ajuste fino, cuando lo hay |
| Herramienta | Con su alcance efectivo y la credencial referenciada, nunca el valor |
| Fuente de datos | Corpus, tabla, bucket o API, con su ubicación precisa |
De ahí sale la segunda idea que gobierna el producto: la autorización se ata a la huella de la
configuración. Si cambia cualquiera de esas piezas, cambia la huella, y la autorización anterior
deja de valer. No hay que acordarse de revocarla: muere sola.
2. Los perfiles: trece, y sólo agregan restricciones
Un perfil es un paquete de exigencias que se aplica según dónde opera el agente y qué hace.
Se eligen al dar de alta la ficha, y pueden aplicarse varios a la vez.
La regla que los ordena: un perfil sólo puede agregar restricciones, nunca aflojarlas. Ante dos
perfiles en conflicto, gana el más restrictivo. No existe el «perfil que baja el riesgo».
Siete sectoriales — por la industria donde opera
| Clave | Perfil |
|---|---|
PSC-FINANZAS |
Servicios financieros y seguros |
PSC-SALUD |
Salud y ciencias de la vida |
PSC-INDUSTRIA |
Industria, manufactura y utilities |
PSC-SERVICIOS |
Servicios, comercio y consumo |
PSC-PUBLICO |
Sector público y gobierno |
PSC-EDUCACION |
Educación |
PSC-TELECOM |
Telecomunicaciones y tecnología |
Seis funcionales — por lo que el agente hace, en cualquier industria
| Clave | Perfil | Aplica en |
|---|---|---|
PFN-PERSONAS |
Gestión de personas | Toda industria |
PFN-CREDITO |
Decisión de crédito o solvencia | Toda industria que financie |
PFN-ATENCION |
Atención e interacción con la persona | Toda industria |
PFN-VIGILANCIA |
Vigilancia, seguridad y control de acceso | Toda industria |
PFN-MARKETING |
Marketing y contenido generado | Toda industria |
PFN-CIBERSEGURIDAD |
Ciberseguridad y operaciones de TI | Toda industria |
Qué trae cada perfil
Sus obligaciones normativas, sus casos de uso ya clasificados por riesgo, los elevadores que suma, y
lo que prohíbe de plano. Todo eso viaja con el producto: el cliente no parte de una hoja en blanco.
3. Dos cosas que conviene saber desde el primer día
El perfil no se adivina. Si quien da de alta la ficha omite un perfil que correspondía —por
ejemplo, el de atención en un agente que conversa con pacientes— hoy nadie lo detecta. Elegir los
perfiles es una decisión de quien registra, y el producto la registra, no la corrige.
Las prohibiciones del perfil no las hace cumplir el código. Quedan escritas en la traza y a la
vista de quien aprueba, y es una persona la que decide. El producto no bloquea por ellas.
Dónde seguir
- El recorrido completo, paso a paso: Empezar acá
- Qué trae cada perfil en detalle: Guía de perfiles
- Cómo se calcula el riesgo: Manual de gobernanza
- Qué hace y qué no hace el producto: Alcance
GobernIA 2.4.0 · 9 de noviembre de 2026
Comentarios recientes