Crear un agente de IA para su empresa: pasos, opciones y la gratuidad real

Un chatbot responde; un agente actúa. Anthropic, que publica recomendaciones dirigidas a los desarrolladores, distingue dos familias de sistemas: los flujos de trabajo, en los que el modelo de lenguaje y las herramientas se orquestan según rutas definidas de antemano en el código, y los agentes, en los que el propio modelo dirige su proceso y la elección de sus herramientas para llevar a cabo la tarea.

La misma empresa aconseja buscar la solución más sencilla posible y añadir complejidad solo cuando sea necesaria, lo que puede significar no construir ningún agente: un sistema agéntico suele intercambiar tiempo de respuesta y coste por un mejor rendimiento. Si su necesidad se limita a responder preguntas, nuestra guía para crear un chatbot es el punto de partida adecuado; la definición detallada del agente de IA es objeto de una guía aparte.

Empiece por una tarea, no por una tecnología: «responder a las solicitudes de presupuesto entrantes y proponer una cita» mejor que «gestionar la relación con los clientes». Describa lo que recibe el agente, lo que debe producir y cómo se reconoce una tarea bien hecha. Anthropic observa que los agentes aportan más valor en tareas que combinan conversación y acción, con criterios de éxito claros, bucles de retroalimentación y una supervisión humana real.

Haga también la lista de lo que el agente no debe hacer: los temas fuera de su ámbito, los compromisos que no puede asumir en nombre de la empresa, las situaciones en las que debe pasar el relevo. Esta lista servirá después de base para las instrucciones y los escenarios de prueba.

Las herramientas son lo que distingue a un agente: lectura de una agenda, creación de una cita, envío de un correo electrónico, consulta de una base de datos. El marco de referencia de OWASP dedicado a las aplicaciones de modelos de lenguaje describe un riesgo llamado «agencia excesiva» (excessive agency): la posibilidad de que un agente realice acciones perjudiciales a raíz de una salida inesperada, ambigua o manipulada del modelo. Cita causas típicas, como un conector que permite modificar y eliminar documentos cuando el agente solo necesita leerlos, o un acceso a una base de datos con permisos de escritura innecesarios.

La regla es, por tanto, la del mínimo privilegio: cada herramienta, cada cuenta y cada permiso debe corresponder a una necesidad de la misión. La ANSSI, la agencia nacional de ciberseguridad de Francia, va más allá en sus recomendaciones de seguridad para un sistema de IA generativa publicadas en abril de 2024: un sistema de IA debe configurarse para que no pueda ejecutar de forma automatizada acciones críticas, por ejemplo transacciones bancarias, la producción de contenido público o acciones con un impacto directo sobre las personas, y la agencia recomienda encarecidamente limitar, e incluso prohibir, las acciones automáticas desencadenadas a partir de entradas no controladas, como datos procedentes de internet o de correos electrónicos.

Un agente de empresa debe apoyarse en su información y no en la memoria general del modelo: ofertas, condiciones, horarios, procedimientos, respuestas validadas. La forma de organizarla se detalla en nuestra guía sobre la base de conocimiento de un agente de IA. Las instrucciones, por su parte, describen el papel del agente, su tono, su ámbito y lo que debe hacer cuando falta una información.

Cuidado con los contenidos que el agente lee sin que usted los haya elegido: el mensaje de un cliente, una página web, un documento adjunto. OWASP sitúa en el primer puesto de sus riesgos la inyección de instrucciones (prompt injection), directa o indirecta, mediante la cual un contenido modifica el comportamiento del modelo, y precisa que no está demostrado que exista un método de prevención infalible. De ahí la importancia de las salvaguardas.

Las salvaguardas combinan varias medidas: filtrado de entradas y salidas, validación por una persona antes de cualquier acción sensible, condiciones de parada (un número máximo de pasos, por ejemplo) y registro de lo que hace el agente. La ANSSI recomienda registrar todos los tratamientos, realizar pruebas funcionales de negocio antes de la puesta en producción y prever un modo degradado que permita al servicio funcionar sin el sistema de IA.

Pruebe primero en un entorno aislado: Anthropic recomienda pruebas exhaustivas en entornos aislados, con salvaguardas, debido al coste de los agentes autónomos y al riesgo de errores que se encadenan. Utilizar datos ficticios en esta fase evita exponer información real de clientes. Prepare un conjunto de casos realistas: solicitudes sencillas, solicitudes ambiguas, intentos de desvío, temas fuera de ámbito. Tras la puesta en marcha, revise con regularidad una muestra de los intercambios y corrija las instrucciones o los datos en lugar de ampliar los permisos del agente.

Existen tres vías. Las herramientas sin código permiten montar un agente a partir de bloques y conectores; las plataformas especializadas proporcionan un agente listo para configurar para un uso concreto, con sus canales e integraciones; el desarrollo a medida, a partir de las interfaces de programación (API) de los modelos, ofrece la mayor libertad, pero deja a su cargo el alojamiento, la seguridad y el mantenimiento.

La palabra «gratis» abarca realidades distintas, que hay que verificar en la página de cada proveedor. Dos ejemplos consultados el 1 de octubre de 2026: la documentación de n8n indica que la edición Community, autoalojada, es gratuita y utilizable sin límite de tiempo, aunque no incluye algunas funciones (proyectos, uso compartido, inicio de sesión único, control de versiones con Git, por ejemplo), y el alojamiento corre entonces de su cuenta. Microsoft Learn indica que la prueba gratuita de Copilot Studio puede prorrogarse 30 días a su vencimiento y que el agente sigue funcionando hasta 90 días después, pero que la licencia de evaluación no permite publicar el agente; una dirección de correo electrónico personal puede ser rechazada en favor de una cuenta profesional. A ello se suman a menudo cuotas, créditos de consumo y el coste de las llamadas a los modelos, facturadas según el uso.

Si lo que necesita es un agente que responda por teléfono y por escrito, Alyas le ofrece uno ya construido: responde a partir de la información que usted le da (sitio web, texto, PDF), dice cuándo no sabe y propone transmitir la solicitud, recoge los datos de contacto, concierta citas si Google Calendar o Cal.com están conectados y, por teléfono, transfiere la llamada a un número único cuando quien llama lo pide. Para los establecimientos de ocio, el agente de voz puede conectarse a PlayPro; cualquier otro software de gestión requiere una verificación de compatibilidad. La prueba dura 10 días, sin tarjeta bancaria.