Agentes de IA: la AEPD pide no pulsar «permitir siempre» sin pensarlo

La Agencia Española de Protección de Datos (AEPD) ha lanzado una guía práctica para manejar con seguridad los asistentes y agentes de inteligencia artificial. El mensaje central es claro: antes de delegar tareas en estas herramientas, hay que entender qué pueden hacer con nuestros datos y, sobre todo, qué acciones pueden realizar en nuestro nombre. El decálogo, dirigido a usuarios pero con implicaciones directas para empresas, subraya que un error en un agente de IA ya no es solo una respuesta incorrecta, sino un correo enviado por error, una compra no autorizada o un documento compartido sin consentimiento.

Uno de los puntos más críticos es el de los permisos. La AEPD advierte contra la tentación de pulsar "permitir siempre" sin reflexionar, ya que esto puede dar carta blanca a la IA para actuar sin supervisión. Por ejemplo, un agente podría vender un producto, facilitar datos personales o incluso aceptar condiciones contractuales sin que el usuario sea consciente. La recomendación es otorgar solo los accesos imprescindibles —como una carpeta concreta en lugar de toda la cuenta— y activar la confirmación humana para acciones sensibles, como envíos de correos, pagos o modificaciones de archivos.

Riesgos ocultos en el uso diario

El documento también alerta sobre amenazas menos evidentes, como la "inyección de prompts": instrucciones ocultas en correos, webs o PDFs que pueden manipular al agente para que realice acciones no deseadas. Aunque no existe una solución infalible, limitar las capacidades del agente reduce el impacto si este es engañado. En el ámbito laboral, la AEPD insiste en que los empleados no deben instalar agentes de IA por su cuenta en equipos corporativos ni vincular cuentas personales a herramientas de trabajo, ya que los datos de clientes o proyectos siguen siendo responsabilidad de la empresa.

Para las pymes, el decálogo no es una normativa vinculante, pero sí una hoja de ruta útil para evitar incidentes. La clave está en separar las funciones de lectura de las de acción: un agente puede analizar correos o documentos, pero no debería poder enviar respuestas o realizar transacciones sin aprobación humana. Además, es fundamental tener un inventario de las herramientas de IA conectadas a los sistemas de la empresa, saber quién las autorizó y cómo revocarlas en caso de necesidad.

Qué significa para tu negocio

Si en tu pyme usáis herramientas de IA para gestionar correos, facturas o clientes, este decálogo es una llamada a la prudencia. No se trata de desconfiar de la tecnología, sino de usarla con límites claros: evita permisos permanentes, exige confirmación para acciones críticas y asegúrate de que solo los agentes autorizados por la empresa accedan a datos sensibles. Un error en un pago o un correo mal enviado puede tener consecuencias legales y reputacionales. La solución no es prohibir, sino establecer protocolos sencillos: por ejemplo, que un empleado revise antes de que la IA envíe un presupuesto o realice un pago. Pequeños pasos que evitan grandes problemas.