Herramientas de IA de agentes autónomos

Herramientas que ejecutan acciones solas: acceden a archivos, navegan por la web, llaman APIs. El riesgo no es lo que la persona escribe, es lo que el agente hace sin supervisión — categoría central del EU AI Act y de la ISO 42001.

Crítico:

Daño directo posible: fraude de identidad, dato biométrico o acción autónoma sin supervisión.

Alto:

Recibe naturalmente datos corporativos sensibles — código, contratos, base de clientes.

Moderado:

El riesgo depende de lo que entra. Exige una clasificación explícita en la política.

Bajo:

Alcance limitado y gobernanza clara del proveedor. Candidata a la lista de permitidas.