En pocas palabras
Un agente de IA es un sistema que, además de responder, ejecuta acciones: consulta sistemas, prepara registros, envía mensajes o mueve información según reglas e instrucciones. En finanzas su control se resume en cinco elementos: permisos mínimos, límites explícitos, bitácora completa, revisión humana antes de lo irreversible y separación de funciones.
En esta página
Qué es un agente y qué cambia
Un asistente de IA responde, y una persona decide qué hacer con la respuesta. Un agente, en cambio, actúa: lee el correo de proveedores, extrae los datos de una factura, propone el registro, consulta el estado de una cuenta o prepara un pago. Eso cambia la pregunta de control: ya no basta con revisar la respuesta, hay que decidir qué puede hacer el agente sin preguntar.
Esta guía no trata qué tecnología usar. Trata cómo controlar cualquier agente que opere en un proceso financiero.
Los cinco controles de un agente
Permisos mínimos
- Qué significa
- El agente accede solo a los sistemas y datos que necesita para su tarea, con un usuario propio
- Pregunta para verificarlo
- ¿Qué puede leer y qué puede modificar este agente?
Límites explícitos
- Qué significa
- Montos, tipos de operación, terceros y horarios dentro de los cuales actúa; fuera de ellos, escala a una persona
- Pregunta para verificarlo
- ¿Qué hace el agente cuando una operación supera su límite?
Bitácora
- Qué significa
- Cada acción queda registrada: qué recibió, qué decidió, qué hizo y con qué instrucción
- Pregunta para verificarlo
- ¿Puedo reconstruir lo que hizo el agente en una fecha dada?
Revisión humana
- Qué significa
- Lo irreversible (pagos, registros definitivos, comunicaciones a terceros) requiere la aprobación de una persona
- Pregunta para verificarlo
- ¿Qué acción puede ejecutar el agente sin aprobación?
Separación de funciones
- Qué significa
- El agente no prepara y aprueba a la vez, y quien lo configura no aprueba sus resultados
- Pregunta para verificarlo
- ¿El mismo flujo puede crear un proveedor y pagarle?
Cómo poner un agente en operación, paso a paso
Escribir el proceso
Antes del agente, el proceso: qué entra, qué sale, quién aprueba y qué excepciones existen.
Definir el alcance
Qué tareas hace el agente, cuáles solo propone y cuáles no toca.
Asignar permisos y límites
Usuario propio, acceso mínimo y límites por monto y tipo de operación, aprobados por quien es dueño del proceso.
Probar con datos controlados
Casos normales, casos límite y casos que deben escalar, con datos de prueba o anonimizados, antes de que toque datos reales.
Operar con revisión
En un período inicial, una persona revisa todas las acciones; después, las que el riesgo indique.
Revisar la bitácora
Periódicamente, alguien independiente revisa la bitácora, las excepciones y los cambios de configuración.
Qué evidencia debe quedar
- Descripción del agente: alcance, instrucciones y versión.
- Matriz de permisos y límites, aprobada.
- Resultados de las pruebas hechas antes de operar.
- Bitácora completa de acciones y escalamientos.
- Constancia de las aprobaciones humanas.
- Evaluaciones periódicas y registro de cambios de configuración.
Es la misma evidencia que pide el Marco GT360 de IA gobernada, aplicada a un sistema que actúa.
Lo que un agente no debe hacer
- Aprobar sus propias operaciones.
- Crear o modificar terceros, como proveedores o cuentas bancarias, y pagarles en el mismo flujo.
- Actuar con las credenciales de una persona.
- Enviar información de clientes o empleados a servicios no autorizados.
- Seguir operando cuando falla: debe detenerse y avisar.
Qué norma aplica
En Colombia no hay una ley de inteligencia artificial sancionada; hay proyectos en trámite, como el Proyecto de Ley 025 de 2026 Cámara (Gaceta del Congreso (se abre en una pestaña nueva), fuente secundaria). Lo que aplica hoy son las normas de siempre:
- Control interno: el agente es una actividad de control más, y también un riesgo más. El revisor fiscal se pronuncia sobre si las medidas de control interno son adecuadas (art. 209 del Código de Comercio (se abre en una pestaña nueva)). El diseño de los controles sigue la guía de control interno sobre la IA.
- Datos personales: si el agente trata datos de personas, aplican la Ley 1581 de 2012 (se abre en una pestaña nueva) y la Circular Externa 002 de 2024 de la SIC (se abre en una pestaña nueva). Detalle en la guía de IA y datos personales.
- Reserva profesional: si el agente trabaja con información de clientes de un contador, aplican los artículos 63 y 65 de la Ley 43 de 1990 (se abre en una pestaña nueva).
Preguntas frecuentes
¿Un agente de IA puede hacer pagos?
Técnicamente puede prepararlos. Desde el control, un pago es una acción irreversible: debe requerir la aprobación de una persona, y el agente no debería poder crear al tercero y pagarle en el mismo flujo.
¿Qué diferencia hay entre un agente y una automatización tradicional?
La automatización tradicional sigue reglas fijas. El agente interpreta instrucciones y puede tomar caminos distintos ante casos parecidos; por eso los límites y la bitácora pesan más.
¿Hay una ley que regule los agentes de IA en Colombia?
No hay una ley de inteligencia artificial sancionada. Aplican las normas de control interno, de datos personales y de reserva profesional de siempre.
¿Quién responde por lo que hace un agente?
La responsabilidad no se traslada al agente: sigue en la organización y en las personas que lo autorizaron y aprobaron sus acciones. Por eso los roles deben estar escritos.
Fuentes normativas
- Proyecto de Ley 025 de 2026 Cámara, Gaceta del Congreso, vía Redjurista (fuente secundaria) (se abre en una pestaña nueva)
- Código de Comercio, Decreto 410 de 1971, art. 209 (Función Pública) (se abre en una pestaña nueva)
- Ley 1581 de 2012 (Función Pública) (se abre en una pestaña nueva)
- Circular Externa 002 del 21 de agosto de 2024 (SIC) (se abre en una pestaña nueva)
- Ley 43 de 1990, arts. 63 y 65 (Función Pública) (se abre en una pestaña nueva)
Cada norma citada enlaza a su fuente oficial o, cuando así se indica, a la fuente secundaria donde se verificó. Verificación: 30 de octubre de 2026. Este contenido es informativo y no reemplaza el análisis de un caso concreto.
