¿Qué decisiones puede tomar la IA sola?

En 1 minuto

La pregunta «¿la dejamos decidir sola?» no se contesta con la tecnología, sino con dos preguntas sobre cada decisión: ¿cuánto daño hace si sale mal? y ¿se puede deshacer? Lo de bajo impacto y reversible puede ir solo, con registro. Lo que mueve dinero o afecta a una persona, la IA lo propone y una persona lo aprueba. Y hay decisiones que la IA solo informa. Las guías internacionales coinciden en algo más: la persona que aprueba tiene que poder entender, frenar y revertir, no solo firmar.

Imagine una empresa de servicios financieros de tamaño mediano. Es ficticia, pero se parece a muchas. Ya usa IA para contestar preguntas de sus clientes y para preparar reportes internos. Ahora el área de operación propone el siguiente paso: que la IA, además de detectar los pagos duplicados, los devuelva sola.

En la reunión hay dos posturas. Operación dice: «la IA acierta casi siempre, y cada devolución manual nos cuesta un día». Cumplimiento dice: «si devuelve dinero a quien no debe, ¿quién responde?». Las dos tienen razón. Y las dos discuten sobre la IA, cuando la decisión de fondo es otra: qué tipo de decisión es devolver un pago.

Este artículo es para quien tiene que fijar hasta dónde llega la IA en su operación. Sostiene una idea: cada decisión se clasifica, como primer filtro, por su impacto y por si se puede deshacer; esa clasificación, y no la tecnología, propone si la IA actúa sola, propone o solo informa.

No toda decisión pide lo mismo

Además de contestar, una IA puede consultar sistemas, preparar movimientos y, si se le autoriza, ejecutarlos. Eso obliga a decidir, caso por caso, cuánta autonomía tiene.

El marco de gestión de riesgos de IA del NIST, de Estados Unidos, lo dice sin rodeos: las configuraciones entre personas e IA van «de totalmente autónomas a totalmente manuales». Una IA puede decidir sola, pasar la decisión a un experto o servir de opinión adicional a quien decide. Algunos sistemas, como los que mejoran la compresión de un video, pueden no requerir supervisión humana; otros la requieren de manera específica (Referencia 2). Es decir: la pregunta correcta no es «¿supervisión sí o no?», sino «¿para cuáles decisiones?».

Las dos preguntas que ordenan todo

1. ¿Cuánto daño hace si sale mal?

No en abstracto: en pesos, en clientes, en personas. Una respuesta mal redactada a una pregunta frecuente tiene un costo pequeño. Un pago devuelto a la cuenta equivocada, una solicitud de crédito rechazada o un dato personal enviado a quien no debe tienen otro peso.

Como regla práctica, el impacto es alto cuando la decisión:

• mueve dinero —cobra, paga, devuelve, aplica un descuento—;
• cambia un registro que otros usan para decidir —un saldo, un expediente, un inventario—;
• afecta los derechos o las oportunidades de una persona —un crédito, un empleo, una reclamación—;
• expone datos personales o confidenciales.

2. ¿Se puede deshacer?

Una etiqueta mal puesta en un correo se corrige con un clic. Un mensaje enviado a un cliente puede ser difícil de retirar y de reparar. Una transferencia puede revertirse, pero con costo, tiempo y, a veces, un cliente molesto. La reversibilidad no es sí o no: es cuánto cuesta y cuánto tarda deshacer.

La matriz: tres niveles de autonomía

Con esas dos preguntas, la matriz propone un nivel inicial para cada decisión:

Clasificación para ilustrar; los límites de cada nivel los fija cada empresa.

Impacto y reversibilidad son el primer filtro, no el único. Antes de darle autonomía a la IA en una decisión, sume cuatro preguntas:

• ¿Qué tan probable es que se equivoque? Medido con casos reales, no con una demostración.
• ¿A cuántas personas o transacciones alcanza? Un error pequeño, repetido diez mil veces, deja de ser pequeño.
• ¿Hay una obligación legal o contractual sobre esa decisión?
• ¿Se puede detectar y detener el error antes de que escale?

Si alguna respuesta es incierta, empiece con la IA proponiendo; el nivel sube cuando la evidencia lo justifica. El NIST lo plantea igual: los riesgos se priorizan por su impacto, su probabilidad y los recursos para atenderlos (Referencia 2).

Volvamos a los pagos duplicados. Detectarlos es de impacto bajo y reversible: la IA puede marcarlos sola. Preparar la devolución también: queda lista, sin ejecutarse. Devolver el dinero mueve dinero y cuesta deshacer: la IA lo propone con la evidencia —los dos cargos, las fechas, el cliente— y una persona lo aprueba. La persona recibe la evidencia ya reunida y concentra su revisión en confirmar o rechazar; antes de escalar el proceso, se mide si esa forma de trabajo reduce el tiempo sin bajar el control. Cumplimiento obtiene a alguien que responde.

Que la persona apruebe de verdad

Poner a una persona a aprobar no sirve si aprueba todo sin mirar. El Reglamento de IA de la Unión Europea, en su artículo 14 sobre supervisión humana de los sistemas de alto riesgo, pide que quien supervisa pueda, entre otras cosas, estar consciente de la tendencia a confiar de más en lo que propone el sistema —el sesgo de automatización—, interpretar correctamente lo que el sistema produce, decidir no usarlo o ignorar, anular o revertir su resultado, e interrumpirlo con un botón de paro o un procedimiento similar (Referencia 1).

Fuera del lenguaje legal, eso se traduce en cuatro condiciones prácticas para quien aprueba:

• Ve la evidencia, no solo la propuesta: de dónde salió el dato y por qué la IA propone lo que propone.
• Tiene tiempo para revisar. Si debe aprobar trescientas propuestas en una hora, en la práctica no supervisa.
• Puede rechazar sin costo para él. Si rechazar le genera trabajo extra o un regaño, va a aprobar.
• Puede frenar todo: detener la IA en un proceso mientras se revisa qué pasó.

Quién responde

La última pieza es la responsabilidad. Los Principios de IA de la OCDE piden que las organizaciones y las personas que desarrollan, implementan u operan sistemas de IA rindan cuentas de su buen funcionamiento, según su papel y su contexto, y que aseguren la trazabilidad de los datos, los procesos y las decisiones (Referencia 3). El NIST, por su parte, pide que los procesos de supervisión humana estén definidos, evaluados y documentados (Referencia 2).

En una empresa, eso significa dejar por escrito, al menos: quién es dueño de cada proceso donde actúa la IA; en qué nivel de autonomía está cada decisión; qué evidencia y qué registro quedan de cada acción y de cada aprobación; quién puede detener el proceso; con qué criterios se probó antes de operar; y qué pasa cuando hay un error o cuando cambia el proceso. Si la decisión afecta a una persona, también cómo se revisa y se corrige su caso.

¿Y en México?

Una aclaración honesta: a noviembre de 2026, México no tiene una ley federal general de inteligencia artificial vigente. Hay iniciativas en el Congreso, todavía sin aprobar (Referencias 4 y 5). El reglamento europeo y las guías del NIST y de la OCDE se citan aquí como referencia de buena práctica. El reglamento europeo puede alcanzar a una empresa de fuera de la Unión según el sistema, su papel y dónde se use su resultado; si su operación toca Europa, confírmelo con asesoría jurídica. Y la falta de una ley de IA no deja a la IA sin reglas: según el caso pueden aplicar las de protección de datos personales, las financieras, las laborales, las de consumo y otras de su sector. Su área jurídica es quien confirma cuáles aplican a su proceso.

Cuándo sí y cuándo no dejarla sola

Puede actuar sola cuando:

• La decisión es de impacto bajo y se deshace fácil: clasificar, etiquetar, resumir, priorizar una fila de trabajo, avisar.
• Hay límites duros que la contienen —un monto máximo, un horario, un volumen— y un registro de cada acción.
• Alguien revisa una muestra con regularidad y puede bajar el nivel si algo cambia.

No conviene dejarla sola cuando:

• La decisión mueve dinero, cambia un registro que otros usan o afecta a una persona.
• No hay registro de qué hizo y por qué, o nadie sabe cómo deshacerlo.
• El proceso todavía no se ha medido con casos reales: primero se prueba proponiendo, y solo con la evidencia se decide si sube de nivel.

Lo que descartamos, y por qué

• «Si acierta 98 % de las veces, que decida sola.» El porcentaje dice cuántas veces falla, no cuánto cuesta cada falla. Un 2 % de error en etiquetas es tolerable; en devoluciones de dinero puede no serlo.
• «Que una persona apruebe todo, por si acaso.» Suena prudente, pero produce aprobaciones en automático y cansancio, y le quita a la IA el valor que tenía. La supervisión se concentra donde importa.
• «La IA decide y luego auditamos.» Una revisión solo posterior puede encontrar el daño cuando ya ocurrió. En decisiones que cuestan deshacer, se combinan controles previos, monitoreo y revisión posterior.
• «Esperemos a que haya ley para decidir.» Las decisiones se están tomando hoy. Clasificarlas no depende de una ley; depende de conocer su propio proceso.

Cinco preguntas para su próximo comité

1. ¿Qué decisiones toma hoy la IA en nuestra empresa, y en qué nivel de autonomía está cada una?
2. ¿Cuáles mueven dinero, cambian un registro o afectan a una persona, y quién las aprueba?
3. ¿Quien aprueba ve la evidencia, tiene tiempo para revisar y puede rechazar sin costo?
4. ¿Podemos frenar la IA en un proceso hoy mismo, y deshacer lo que hizo?
5. ¿Queda registro de cada acción y de cada aprobación, y quién es dueño de cada proceso?

Si no puede contestar la primera, ése es el primer pendiente: hacer la lista.

Por dónde empezar esta semana

Haga una tabla con cada decisión en la que interviene la IA —o en la que piensa usarla— y cuatro columnas:

• Impacto: bajo o alto, con el porqué en una línea.
• Reversibilidad: cuánto cuesta y cuánto tarda deshacerla.
• Nivel: actúa sola, propone o informa.
• Dueño: quién aprueba y quién responde.

Las filas donde el nivel actual no coincide con el que dice la matriz son su lista de trabajo.

Qué hace Hábil

En Hábil construimos a la medida la IA que trabaja con los datos y las reglas de sus sistemas.

Si necesita fijar hasta dónde llega la IA en cada proceso, la propuesta está en Hábil AI. Hábil AI atiende a sus clientes, consulta su información y hace pasos de sus procesos por su cuenta, con una persona aprobando lo que mueve dinero o datos. Usted decide, por proceso y por herramienta, hasta dónde llega cada agente: solo consultar y avisar, proponer para que una persona apruebe, o automatizar dentro de límites que usted fija. Un agente que actúa necesita permisos limitados a lo indispensable, un registro de cada decisión que tomó y una forma de evitar que la misma acción se haga dos veces. Y si se detecta una respuesta o una acción incorrecta, se detiene, se revisa el registro, se corrige la regla o la integración y se vuelve a probar antes de reanudar.

La conversación puede empezar con su tabla de decisiones, aunque esté a medias: qué decide hoy la IA, qué quisiera que decidiera y quién responde. Con eso revisamos juntos qué nivel conviene a cada una. Escríbanos por WhatsApp; para proteger su información, no comparta por ese medio datos de sus clientes ni de sus sistemas: acordaremos en la conversación el canal para el caso.

Pida su primera conversación, sin costo.

Consultadas el 13 de noviembre de 2026. Cada referencia lleva su confianza: alta (fuente primaria leída) o media (fuente secundaria).