Herramientas de IA de agentes autónomos

Herramientas que ejecutan acciones solas: acceden a archivos, navegan por la web, llaman APIs. El riesgo no es lo que la persona escribe, es lo que el agente hace sin supervisión. Es una categoría central del EU AI Act y de la ISO 42001.

Exposición crítica:

Daño directo posible: fraude de identidad, dato biométrico o acción autónoma sin supervisión.

Exposición alta:

Recibe naturalmente datos corporativos sensibles: código, contratos, base de clientes.

Exposición moderada:

El riesgo depende de lo que entra. Exige una clasificación explícita en la política.

Exposición baja:

Alcance limitado y gobernanza clara del proveedor. Candidata a la lista de permitidas.