La preparación sectorial para agentes depende de derechos, interfaces, consecuencias y revisión

Un caso sectorial está listo para un agente solo cuando demuestra derechos suficientes sobre los datos, una superficie de integración controlable, consecuencias de error acotadas y capacidad real de revisión; un prompt especializado no compensa ninguna dimensión roja. “Agente para salud”, “agente para banca” o “agente para logística” describe un mercado, no un contrato operativo.

Evalúe el caso, no la etiqueta de industria

Dentro de una misma organización, resumir documentos públicos y aprobar una transacción sensible tienen perfiles opuestos. La rúbrica debe aplicarse a una decisión y una acción concretas, con población, fuentes, sistemas y personas identificadas.

El NIST AI RMF pide mapear contexto, riesgos, personas afectadas, roles y tolerancias antes de medir y gestionar. Ese orden evita que el entusiasmo por un modelo sustituya el análisis de operación.

Dimensión uno: derechos sobre datos

Pregunte quién puede acceder, usar, transformar, conservar y compartir cada fuente para la finalidad propuesta. Distinga datos propios, licenciados, públicos, personales, confidenciales y derivados. Registre procedencia, restricciones, vigencia y mecanismo de eliminación.

Estado	Evidencia mínima
Verde	fuentes inventariadas, uso permitido, procedencia y retención definidas
Ámbar	restricciones parciales o dependencia de revisión antes de uso
Rojo	origen desconocido, finalidad incompatible o derecho no demostrado

Un contrato de proveedor no basta si el flujo mezcla adjuntos, historiales o datos de terceros fuera de alcance. Tampoco asuma que poder leer significa poder usar para entrenamiento, evaluación o decisión.

Dimensión dos: superficie de integración

Mapee sistemas leídos y escritos, identidad del objeto, APIs, archivos, interfaces, límites, idempotencia, sandbox, confirmación y compensación. Una integración controlable tiene contratos versionados, errores distinguibles y una forma de verificar el resultado.

Verde significa lecturas y acciones acotadas con identidad y observabilidad. Ámbar puede ser una interfaz inestable o escritura solo mediante revisión. Rojo es una acción sin confirmación, sin límite de autoridad o imposible de revertir cuando la política exige reversibilidad.

La disponibilidad de una interfaz gráfica no convierte la integración en segura. Si un cambio depende de posición visual o texto variable, trate esa fragilidad como riesgo operacional.

Dimensión tres: consecuencia del error

Describa el peor resultado plausible, quién lo sufre y cómo se detecta, detiene, corrige y apela. Separe error de contenido, omisión, retraso, divulgación, discriminación, acción duplicada y acción no autorizada.

Los Principios de IA de la OCDE incluyen valores centrados en las personas, transparencia, robustez, seguridad y rendición de cuentas. En una evaluación práctica, eso obliga a mirar más allá de precisión promedio: una salida puede ser estadísticamente buena y aun producir una consecuencia inaceptable para un grupo o caso.

Verde corresponde a una propuesta reversible con daño limitado y detección. Ámbar requiere aprobación o compensación reforzada. Rojo implica consecuencia grave sin control efectivo; el agente puede ayudar a preparar evidencia, pero no debe ejecutar.

Dimensión cuatro: capacidad de revisión

La revisión es capacidad operativa, no una casilla. Identifique personas calificadas, volumen, calendario, información disponible, conflicto de interés, autoridad, escalamiento y cobertura cuando el revisor no responde.

Verde significa que el revisor entiende la decisión, recibe evidencia y puede detener o corregir. Ámbar indica cola o habilidades insuficientes para picos. Rojo aparece cuando la “aprobación humana” es automática, tardía o imposible de ejercer.

Mida desacuerdos, ediciones, tiempo hasta revisión, colas vencidas, anulaciones y resultados posteriores. Si nadie analiza esas señales, la revisión es mano de obra, no control de aprendizaje.

Regla de decisión sin promedios engañosos

No promedie un rojo con tres verdes. Use esta regla:

• Explorar: cualquier dimensión roja; solo datos autorizados, entorno protegido y sin acción real.
• Asistir: sin acción externa; el humano recibe fuentes, razones y control total.
• Actuar de forma acotada: todas las dimensiones verdes para la población y acción exactas, con política y rollback.
• No avanzar: la finalidad, el derecho o la consecuencia no pueden hacerse aceptables.

Un estado es específico por versión y población. Si se añade una fuente, una jurisdicción, una herramienta o una acción, reevalúe.

Hoja de trabajo de preparación

Para cada caso complete:

Pregunta	Evidencia	Estado	Dueño	Condición de salida
¿Podemos usar cada fuente para esta finalidad?	inventario, contrato, evaluación aplicable	V/A/R	datos/legal	restricción resuelta
¿Podemos leer y actuar de forma verificable?	contrato de integración y prueba	V/A/R	tecnología	confirmación y rollback
¿Qué ocurre si falla?	análisis de consecuencia y apelación	V/A/R	riesgo/operación	límite aprobado
¿Quién revisa a tiempo y con evidencia?	capacidad, runbook y medición	V/A/R	operación	cola sostenible

Añada fecha y versión. “Se revisó” sin responsable ni artefacto no es evidencia.

Ejemplos ilustrativos de dos perfiles

Estos perfiles son ilustrativos.

Clasificación de documentos de compras: la organización tiene derecho sobre documentos, una API de cola con escritura idempotente, la clasificación puede corregirse y hay analistas con evidencia. Puede comenzar asistiva y aspirar a acción acotada para clases estables. Aprobar el gasto permanece fuera.

Decisión de elegibilidad con efecto sobre una persona: aun con datos e integración disponibles, la consecuencia y la capacidad de apelación pueden ser rojas. Un agente podría ordenar documentos o comprobar completitud bajo reglas aprobadas; no debería convertir esa ayuda en decisión autónoma.

La diferencia no es la industria. Es la combinación concreta de derechos, superficie, consecuencia y revisión.

Del readiness al caso económico

No calcule beneficio sobre población que los gates excluyen. Defina volumen elegible después de la rúbrica, costo de controles, revisión, evaluación e incidentes, y el resultado operacional observable. Un ROI que presupone autonomía mientras el caso solo está listo para asistencia mezcla dos diseños.

El AI Playbook del Gobierno del Reino Unido insiste en asignar responsabilidad, comprender datos, gestionar el ciclo de vida y mantener supervisión humana significativa. La preparación es una condición del caso económico, no un anexo posterior.

Cómo representarlo en Quantum

En Quantum Automation Center, el caso puede enlazar fuentes y artefactos, integraciones y ejecuciones, objetos de negocio y resultados. Permisos definen acciones accesibles; aprobación humana representa revisión; líneas de tiempo y logs conservan evidencia; el catálogo registra versión y dueño. La documentación de seguridad y gobernanza conecta permisos y trazabilidad.

La rúbrica debe vivir como artefacto versionado del agente y bloquear promoción cuando una dimensión roja afecta la acción propuesta.

El contrapunto: una rúbrica conservadora puede congelar aprendizaje

Una rúbrica conservadora puede bloquear aprendizaje y favorecer casos triviales; los estados rojos deben impedir acción autónoma, no exploración protegida, pruebas sintéticas o sombra con criterios de salida. Cada experimento debe atacar una incertidumbre concreta sin exponer la consecuencia que todavía no está controlada.

También evite convertir verde en garantía. Cambios de datos, integración, volumen o personal pueden degradar el estado; establezca disparadores de reevaluación.

Cuándo no usar esta rúbrica

No la use como opinión legal, certificación regulatoria, selección de proveedor o cálculo de ROI. Es una herramienta de preparación operativa que debe integrarse con evaluaciones especializadas.

No agregue una industria completa en una puntuación. Descomponga casos y acciones. Un promedio sectorial es incapaz de representar quién tiene derechos, qué se escribe o quién puede apelar.

La prueba de readiness

Pida cuatro evidencias: derecho y procedencia de cada fuente, contrato de integración con confirmación, análisis de consecuencia con corrección y plan de revisión con capacidad. Luego nombre la acción máxima permitida. Si la respuesta se apoya en que el modelo “conoce la industria”, el caso aún no está listo.

Sources

• NIST AI Risk Management Framework Core — nist.gov
• OECD AI Principles — oecd.ai
• AI Playbook for the UK Government — gov.uk