Cómo dar acceso a un agente de IA a documentación interna sin exponer datos de clientes

Un consultor necesita responder a una pregunta sobre el procedimiento de incorporación de nuevos clientes. La guía está en una carpeta compartida, pero junto a ella hay expedientes, contratos y notas de otros clientes. Si un agente de IA consulta toda la carpeta sin distinguir permisos ni tipos de documento, una respuesta aparentemente útil puede revelar información que esa persona no debía ver.

El objetivo no es conectar el mayor número posible de archivos. Es permitir que cada empleado encuentre instrucciones fiables sin convertir la documentación interna en una vía alternativa de acceso a datos de clientes. Para conseguirlo, conviene diseñar el recorrido completo: qué documentos entran, quién puede consultarlos, qué fragmentos se recuperan y cómo se comprueba la respuesta.

Delimitar qué debe saber el agente

Empiece por una tarea concreta, como responder dudas internas sobre el proceso de alta de clientes. Separe las guías operativas generales de los documentos relacionados con encargos individuales. Una política de nombrado de archivos puede ser útil para muchos equipos; un correo con las circunstancias de un cliente, probablemente no.

Haga un inventario de fuentes antes de conectarlas. Para cada repositorio, anote quién es responsable, quién puede verlo, qué datos contiene y cómo se actualiza. Priorice documentos aprobados y vigentes. Excluya borradores, duplicados y archivos que no aporten nada a la tarea. Si una instrucción general contiene ejemplos con nombres o detalles reales, prepare una versión depurada en lugar de incorporar el original por comodidad.

La selección no sustituye a los permisos: reduce la superficie de riesgo y mejora la calidad de las respuestas. También facilita detectar cuándo una fuente ha quedado obsoleta o se ha retirado.

Aplicar permisos en cada consulta, no solo al conectar archivos

Un inicio de sesión no basta si después todos consultan el mismo índice de documentos. El agente debe actuar con la identidad y los permisos de la persona que pregunta. Si un empleado no puede abrir un expediente en el sistema de origen, tampoco debería recibir fragmentos de ese expediente a través de una respuesta generada.

Esto exige decidir dónde se comprueba el acceso. En algunos diseños se consulta el repositorio con las credenciales del usuario; en otros, se recuperan fragmentos de un índice y se filtran según permisos asociados a cada documento. En ambos casos, el control debe aplicarse antes de entregar contenido al modelo y mantenerse cuando cambian los accesos. Compruebe qué sucede si alguien cambia de equipo, pierde acceso a un proyecto o se elimina un archivo: las copias indexadas y los fragmentos en caché no deberían conservar permisos antiguos.

Use el nivel de detalle necesario. Un manual puede ser visible para toda la plantilla, mientras que un expediente requiere autorización por cliente o proyecto. Si no se puede garantizar esa separación, es más prudente dejar el repositorio fuera de la primera versión. Ocultar un nombre en la respuesta final no corrige una recuperación de contenido no autorizado.

Pedir respuestas que puedan comprobarse

Para preguntas sobre procedimientos, el agente debería indicar en qué documento y sección basa cada afirmación relevante. Una referencia útil permite abrir el fragmento original a quien tenga permiso, identificar su versión o fecha de revisión y comparar la respuesta con el texto fuente. Un título de archivo inventado o una cita que apunta a un documento distinto no sirve como prueba.

Diseñe una salida sencilla: respuesta breve, referencias asociadas a las afirmaciones importantes y aviso cuando las fuentes no bastan o se contradicen. Si no hay documentación accesible que respalde la respuesta, el comportamiento correcto es reconocer el límite y remitir la pregunta a la persona responsable. La redacción fluida no debe confundirse con una instrucción aprobada.

Los documentos recuperados también pueden contener instrucciones dirigidas al agente, incluidas órdenes de ignorar reglas o divulgar información. Trátelos como material de consulta, no como autoridad para cambiar permisos o comportamiento. Las reglas de acceso y la configuración del sistema deben quedar fuera del control del contenido recuperado.

Decidir cuándo hace falta revisión humana

No todas las respuestas necesitan el mismo control. Una explicación orientativa sobre dónde encontrar una plantilla puede mostrarse con referencias. Una respuesta que se usará para enviar información a un cliente, modificar un expediente o interpretar una excepción contractual merece revisión por una persona responsable antes de actuar. El agente puede localizar y resumir documentación; no debería asumir decisiones que requieren criterio profesional o autorización.

Defina quién revisa las respuestas dudosas y cómo se corrigen los errores de origen. Si el procedimiento está desactualizado, editar la respuesta del agente resuelve solo un caso: hay que corregir también el documento aprobado. Procure que el historial de consultas, respuestas y revisiones sea accesible únicamente a quienes lo necesitan, y establezca reglas de conservación acordes con la información que pueda contener.

Probar con un alcance pequeño y medir fallos útiles

Empiece con una colección reducida de guías y un grupo de usuarios con permisos diferentes. Prepare preguntas reales y pruebas negativas: una consulta cuya respuesta está en una guía autorizada, otra que depende de un expediente restringido y otra para la que no existe una fuente vigente. Verifique no solo si la respuesta suena bien, sino si respeta los permisos, cita el fragmento correcto y reconoce cuándo no puede contestar.

Registre incidencias concretas: referencias rotas, respuestas basadas en versiones antiguas, documentos que deberían excluirse y derivaciones que no llegan a su responsable. Esas observaciones ayudan a decidir si conviene mejorar los documentos, ajustar los permisos o cambiar el flujo de revisión. A veces una página interna clara y un buscador con controles de acceso resuelven mejor el problema que un agente conversacional.

Si quiere explorar este caso en su empresa, Cibercoding puede ayudarle a revisar un flujo documental acotado y decidir qué controles y qué tipo de solución tienen sentido.