Cómo gobernar agentes de IA en un banco

Gobierna cada agente de IA como un individuo digital: identidad propia, permisos mínimos, límites operativos, supervisión humana y auditoría.

Para gobernar agentes de IA en un banco, trata a cada agente como un individuo digital dentro de la organización: con una identidad única, un responsable humano, permisos mínimos sobre datos y sistemas, límites claros sobre lo que puede hacer solo y un registro auditable de cada acción. Un agente no solo responde preguntas: consulta APIs, mueve información y ejecuta tareas. Por eso el control de un modelo aislado no alcanza, y el gobierno tiene que mirar lo que el agente puede hacer, no solo lo que sabe.

En la práctica, ese individuo digital tiene cuatro capas. Identidad y ciclo de vida: cada agente figura en el inventario con su propósito, su dueño, su versión, los modelos que usa y su nivel de riesgo, desde el diseño hasta el retiro. Accesos y límites: solo puede ver los datos y usar las herramientas que su tarea requiere, con guardrails para evitar fugas de información y acciones fuera de contexto. Supervisión humana: para decisiones de alto impacto o irreversibles, una persona aprueba antes (human-in-the-loop); para tareas de menor criticidad, el agente opera solo y una persona monitorea y puede intervenir (human-on-the-loop). La guía de IA que el BCRA publicó en junio de 2026 pide justamente definir estos esquemas según la criticidad de las decisiones. Trazabilidad: registros de entradas, decisiones y acciones que permitan reconstruir qué hizo el agente, con qué versión y con qué datos, y explicarlo ante un comité o un supervisor.

El error más común es pensar el gobierno de agentes como una herramienta que se compra al final. Funciona mejor como parte de la arquitectura desde el primer agente: inventario, permisos y logs se diseñan junto con el flujo, no después del incidente. También conviene prever cómo pausar o desactivar un agente sin frenar la operación. En 54cuatro trabajamos así el gobierno de IA, agente por agente y con la auditoría en mente. Puedes ver el detalle en nuestra página de gobierno de IA.

Fuentes: https://www.bcra.gob.ar/guias-de-supervision-bcra/

Anterior
Anterior

Por qué fallan los programas de gobierno de datos (y casi nunca es la herramienta)

Siguiente
Siguiente

IA en banca en México: qué piden la CNBV, la CONDUSEF y la ley de datos personales