«Nuestro agente puede manejar su cobranza de punta a punta.» El vendedor no miente. La demo lo respalda, la propuesta lo repite, el precio lo vuelve tentador. Pero esa frase describe capacidad, no autoridad. Y confundir esas dos palabras es la forma más rápida de convertir un buen proyecto de IA en un incidente con nombre propio.
La medicina resolvió este problema hace un siglo. Un residente recién graduado puede saber más farmacología que el jefe de cirugía, y aun así nadie le entrega un quirófano el primer día. Primero observa, luego asiste, luego ejecuta bajo supervisión, luego opera solo dentro de límites. La supervisión se retira con evidencia, no con simpatía. Ningún hospital llama a eso desconfianza. Lo llama responsabilidad.
Tu Empleado IA merece el mismo trato. No porque sea débil, sino porque la autoridad sobre tus cuentas, tus clientes y tu marca no viene en la caja. La concedés vos. Y hay una manera disciplinada de concederla: una escalera.
Capacidad no es autoridad
El mercado borra esta distinción todos los días, así que conviene grabarla: el proveedor declara capacidad; la organización concede autoridad. Cuando el vendedor dice que su agente «puede» manejar tu cobranza, hace una afirmación técnica, y probablemente cierta. La autoridad para tocar tus cuentas y escribirle a tus clientes no la trae el producto: la otorgás vos, por etapas, contra evidencia, con retirada diseñada.
Un modelo puede responder perfecto en la prueba y comportarse distinto cuando cambian los datos, sube el volumen o aparece la excepción que su entrenamiento no contempló. Una buena respuesta en laboratorio no concede autoridad sobre producción, igual que aprobar el examen de grado no concede pacientes. El estándar que acompaña al libro lo fija en una sola línea, la cláusula HWF-31: «La autoridad debe ser explícita, limitada y revocable.» Y se escribe antes de que el recurso opere, nunca se infiere después.
Esto también cambia la pregunta de fondo. «¿Puedo confiar en la IA?» obliga a escoger entre fe y rechazo, y ninguna de las dos es administrable. La pregunta correcta es otra: ¿qué nivel de autonomía ha demostrado este recurso que puede manejar, dentro del riesgo de este puesto? Con ese giro, la confianza deja de ser una emoción binaria y se vuelve una decisión administrativa: gradual, condicionada, reversible y basada en evidencia.
Los cinco peldaños
La escalera tiene cinco niveles, y conviene conocerlos tanto por lo que el recurso puede hacer como por lo que todavía no puede tocar.
Nivel 1: observar. El recurso registra y compara sin intervenir. Es el shadow mode institucionalizado: produce evidencia, no efectos. Nada de lo que haga llega a un cliente ni modifica un sistema.
Nivel 2: recomendar. Propone la acción y muestra la evidencia que usó. Un humano ejecuta. El valor está en el verbo mostrar: el libro advierte que «una recomendación sin su evidencia es una orden disfrazada de sugerencia». Si no podés ver por qué recomienda, no estás supervisando, estás obedeciendo.
Nivel 3: ejecutar con aprobación. Actúa solo después de aprobación humana explícita, caso por caso. Acá la organización aprende el patrón de las excepciones mientras conserva el control completo.
Nivel 4: actuar por excepción. Ejecuta dentro de reglas y el manager interviene solo cuando algo sale del camino definido. Este es el punto donde la economía de la automatización empieza a materializarse, y donde la calidad del escalamiento se vuelve la variable crítica.
Nivel 5: autónomo dentro de límites. Opera solo, mantiene trazabilidad y escala lo que no puede resolver. Los límites no desaparecen nunca. Se administran.
Lo que cada nivel exige por escrito
Un nivel sin definición escrita es una etiqueta, no un control. Para cada peldaño definí tres cosas.
Primero, condiciones de entrada: qué calidad mínima, cuántos casos representativos, qué tasa de excepciones es aceptable, qué incidentes bloquean el ascenso. Segundo, la autoridad correspondiente: qué datos consulta, qué sistemas modifica, qué montos y qué comunicaciones se le permiten. La autonomía sin una matriz de autoridad es una palabra vacía. Tercero, disparadores de retroceso: si baja la calidad, cambia una política, aumenta la intervención humana o aparece un riesgo nuevo, el recurso regresa al nivel anterior.
Esa última regla evita que una promoción se convierta en derecho adquirido: la autoridad permanece condicionada al desempeño y al contexto. Y hay un test brutal: ¿qué evento devuelve al recurso un nivel, y quién tiene el poder de devolverlo? Si no podés responder la segunda pregunta con un nombre, la escalera todavía no existe.
Dos topes que no se negocian
Ninguna responsabilidad arranca por encima del nivel 3, diga lo que diga la evaluación del proveedor. Y la clase de riesgo pone su propio techo: en una responsabilidad Crítica, toda acción termina en decisión humana final: los peldaños altos no están disponibles, por bien que se comporte el recurso.
El primer tope protege contra el entusiasmo inicial: la demo no sustituye a tu operación, con tus datos y tus excepciones. El segundo protege contra el entusiasmo acumulado: hay puestos donde el costo del error es tan severo o tan irreversible que la pregunta nunca es si el sistema es bueno, sino quién firma la decisión final. Y la clase de riesgo no la decide el gusto: sale de una evaluación formal del puesto, la misma que gradúa cuánta aprobación exige una acción y cuánta profundidad tiene una auditoría.
El error opuesto también cuesta
La escalera protege en las dos direcciones. El error visible es conceder demasiado, demasiado pronto. El error menos visible, y casi igual de caro, es mantener al Empleado IA pidiendo autorización para cada detalle durante meses. Si una persona debe revisar todo, la autonomía no existe y el costo humano permanece escondido: pagás la plataforma y además pagás al supervisor de tiempo completo que la operación no reporta.
El objetivo no es acumular aprobaciones: es retirar supervisión allí donde la evidencia permite hacerlo sin perder control. Ni fe ni parálisis: evidencia.
Autoridad reversible: el control cambia de forma, no desaparece
En la administración humana existen promociones, planes de mejora y suspensiones. Un rol artificial necesita los mismos movimientos de ciclo de vida: puede ganar alcance, perder permisos, regresar a shadow mode o quedar suspendido. La autoridad no es una ceremonia definitiva; es un estado operacional revisable.
Esta idea libera al manager de dos temores. El primero es creer que conceder autonomía significa perder control para siempre. No: significa cambiar la forma del control, de aprobación previa a supervisión por excepción con retirada disponible. El segundo es sentir que retirar autoridad demuestra que la implementación fracasó. Tampoco: la organización aprende, los riesgos cambian, y ajustar el rol es una función normal del management.
Bajar un peldaño es una acción administrativa, no una confesión.
El kill switch se ensaya, no se declara
La reversibilidad se diseña antes del incidente, y el registro correcto es el de la aviación, la industria que convirtió la emergencia en procedimiento. Ningún piloto ejecuta su primer apagado de motor en un motor incendiado: lo practicó docenas de veces en el simulador.
El kill switch de un Empleado IA merece la misma disciplina. Quién puede reducir permisos. Qué trabajo regresa a humanos y a quiénes. Cómo se preserva el contexto de los casos en vuelo. Qué evidencia se revisa después. Y simulacros con calendario, porque un mecanismo de detención que nunca se ha ejercitado es una hipótesis, no un control. El estándar lo dice en registro institucional: «un mecanismo de suspensión no ejercitado no constituye un control operativo efectivo». La cadencia queda declarada, nunca mayor a doce meses, y más corta para puestos de riesgo Alto y Crítico.
En el dojo pasa igual: la técnica que nunca practicaste no existe el día que la necesitás. La primera jalada real no puede ser la primera jalada.
Preguntas frecuentes
Es el nivel de autoridad operativa que una organización concede a un sistema de IA sobre un puesto concreto, después de observar su desempeño con evidencia. No es una característica del producto: el proveedor declara capacidad, pero la autoridad para tocar cuentas, clientes o sistemas la concede la organización, por etapas y con retirada diseñada. La pregunta útil nunca es «¿puedo confiar en la IA?», sino «¿qué nivel de autonomía ha demostrado este recurso que puede manejar, dentro del riesgo de este puesto?».
Nivel 1, observar: registra y compara sin intervenir, produce evidencia y no efectos. Nivel 2, recomendar: propone la acción y muestra la evidencia usada; un humano ejecuta. Nivel 3, ejecutar con aprobación: actúa solo tras aprobación humana explícita, caso por caso. Nivel 4, actuar por excepción: ejecuta dentro de reglas y el manager interviene cuando algo sale del camino definido. Nivel 5, autónomo dentro de límites: opera solo, mantiene trazabilidad y escala lo que no puede resolver. Cada nivel exige condiciones de entrada, autoridad por escrito y disparadores de retroceso al peldaño anterior.
No. Ninguna responsabilidad arranca por encima del nivel 3 (ejecutar con aprobación humana caso por caso), diga lo que diga la evaluación del proveedor. La autonomía se gana en producción, no en la propuesta comercial. Además, la clase de riesgo del puesto pone su propio techo: en una responsabilidad Crítica, toda acción termina en decisión humana final, así que los niveles altos no están disponibles por bien que se comporte el sistema. Antes de cualquier peldaño con efectos reales, el recurso pasa por shadow mode.
Es el mecanismo que permite reducir permisos, suspender al sistema y devolver su trabajo a humanos de forma ordenada: quién puede activarlo, qué trabajo regresa y a quiénes, cómo se preserva el contexto de los casos en curso y qué evidencia se revisa después. Debe ensayarse con simulacros calendarizados porque un mecanismo de detención que nunca se ejercitó es una hipótesis, no un control. El estándar del libro exige ejercitarlo con cadencia declarada, nunca mayor a doce meses, y más corta para puestos de riesgo Alto y Crítico.
El primer peldaño de la escalera tiene método propio: leé Shadow mode: probar al Empleado IA antes de darle la operación. Y ninguna promoción de nivel se decide con impresiones: se decide con el scorecard del Empleado IA, escrito antes del piloto.
¿Querés el método completo? Leé Empleado IA. Para consultoría ejecutiva en IA o conferencias y talleres.
Profundizar
¿Querés llevar tu equipo al siguiente cinturón?
Reservá una llamada de descubrimiento o explorá el libro completo.