Cómo controlar el gasto de un agente de IA con aprobación humana
Un agente comprador debe avanzar de forma autónoma en tareas reversibles y detenerse antes de un compromiso financiero relevante. Una buena política combina límites, contexto de decisión y un comportamiento seguro ante la incertidumbre.
Plan de control
- 1. Definir varios límites de presupuesto
- 2. Clasificar las acciones por nivel de riesgo
- 3. Presentar una solicitud comprensible
- 4. Ejecutar una sola vez tras la aprobación
- 5. Medir y mejorar la política
- Ejemplo de niveles de aprobación que debes adaptar a tu política de riesgo
- Preguntas frecuentes
- Fuentes y método de revisión
/1. Definir varios límites de presupuesto
Un único límite no basta. Establece un máximo por acción, una suma diaria o mensual y límites por categoría si aportan valor. Indica la moneda: 100 EUR y 100 GBP no son intercambiables.
- Límite por transacción para contener un error aislado.
- Presupuesto acumulado para impedir una serie de pequeñas compras.
- Mercado y moneda explícitos para FR, GB y ES.
/2. Clasificar las acciones por nivel de riesgo
Permite automáticamente lecturas y simulaciones. Solicita aprobación para una oferta, pago, revelación de contacto o aumento de presupuesto. Bloquea acciones fuera de política en vez de enviar todas a una persona.
/3. Presentar una solicitud comprensible
La solicitud debe resumir vendedor, artículo, importe, moneda, gastos, mercado, motivo del agente y política activada. Añade una caducidad y muestra qué cambiará exactamente si el propietario aprueba.
- Mostrar el coste total, no solo el precio anunciado.
- Vincular la solicitud con la identidad del agente y el recurso objetivo.
- Ofrecer resultados explícitos: aprobar, rechazar o dejar caducar.
/4. Ejecutar una sola vez tras la aprobación
Una aprobación debe autorizar una acción exacta, no conceder un permiso general. Después usa una clave de idempotencia para que un reintento o doble clic no cree otra oferta. Rechaza la ejecución si importe, destino o moneda difieren de la solicitud aprobada.
- Consumir la aprobación una sola vez.
- Reevaluar la política justo antes de escribir.
- Fallar de forma segura si la solicitud caduca o cambia.
/5. Medir y mejorar la política
Conserva la fecha, regla activada, persona que decide, resultado e identificador de solicitud. Revisa rechazos, caducidades e intentos evitados. Si casi todas las solicitudes idénticas se aprueban, ajusta el umbral con prudencia en vez de retirar el control.
- Alertar sobre intentos repetidos tras un rechazo.
- Probar la revocación del agente y del aprobador.
- Separar los cambios de política de la ejecución de compras.
/Ejemplo de niveles de aprobación que debes adaptar a tu política de riesgo
| Nivel de riesgo | Ejemplo | Decisión predeterminada | Prueba que conservar |
|---|---|---|---|
| Bajo | Búsqueda o comparación de solo lectura | Permitir dentro del alcance declarado | Consulta, fuentes e identidad del agente |
| Medio | Reserva reversible o mensaje a un vendedor | Permitir solo dentro de una política limitada | Versión de política, entradas y resultado |
| Alto | Pago, compra vinculante o acción irreversible | Exigir aprobación humana | Aprobador, hora de decisión, importe y resultado final |
/Preguntas frecuentes
¿Todas las acciones del agente necesitan aprobación?
No necesariamente. Las acciones de solo lectura y bajo impacto pueden seguir una lista documentada; las acciones financieras, vinculantes o irreversibles deben cruzar una aprobación aplicada de forma independiente al modelo.
¿Puede el modelo decidir si su propia compra necesita aprobación?
El modelo puede describir el contexto, pero el control final debe aplicarse en el servidor con datos fiables como el importe, el tipo de acción, la cuenta y el mercado.
¿Qué debe incluir un registro de aprobación?
Conserva el actor, el agente, la acción solicitada, los parámetros materiales, la versión de la política, la decisión, el aprobador si corresponde, las marcas de tiempo, el ID de solicitud y el resultado.
/Fuentes y método de revisión
El modelo de gobernanza se revisó el 18 de julio de 2026 con los siguientes documentos primarios.
Configurar compras controladas
Explora presupuestos, umbrales y validaciones disponibles en Policy Control.