Un agente de IA con acceso a expedientes sigue siendo acceso
Un nuevo asociado en un despacho no obtiene acceso a todos los asuntos desde el primer día. Recibe acceso limitado a los casos en los que trabaja, supervisión de un socio y un registro de lo que ha gestionado. La mayoría de los despachos que implementan agentes de IA en sistemas de gestión documental omiten los tres puntos. El agente se conecta, recibe acceso amplio para operar rápido y se le deja actuar con mucha menos supervisión de la que tendría el asociado más nuevo y menos confiable.
Esa diferencia no es un simple descuido. Un agente de IA que puede leer archivos de asuntos, enviar comunicaciones o mover datos en nombre del despacho es, en la práctica, un actor con acceso a sistemas privilegiados, igual que un asociado. El hecho de que funcione sobre un modelo y no en nómina no cambia lo que puede gestionar ni los riesgos si accede al archivo equivocado de un cliente. Este artículo analiza por qué los agentes de IA en el ámbito legal suelen recibir menos gobernanza que una persona, y qué implica realmente aplicar el mismo estándar.
Resumen ejecutivo
Despachos que jamás darían a un nuevo asociado acceso sin restricciones a todos los asuntos sí lo otorgan rutinariamente a agentes de IA, porque la implementación del agente se trata como un problema técnico de integración y no de gobernanza. El resultado son sistemas que pueden leer, mover y enviar datos privilegiados con menos controles que las personas que los crearon. La solución no es frenar la adopción de IA, sino aplicar los estándares de identidad, aprobación y auditoría que los despachos ya emplean con las personas al nuevo tipo de actor que opera en sus sistemas. Para líderes de riesgo y TI, la pregunta práctica es sencilla: ¿sería aceptable este nivel de acceso si el actor fuera una persona? Si no lo es, ¿por qué sí lo es para un agente?
Puntos clave
- Los agentes de IA en el sector legal suelen implementarse con un acceso a asuntos más amplio y menos controlado que el que recibiría cualquier nuevo empleado. La velocidad de adopción ha superado las prácticas básicas de gobernanza que los despachos ya aplican a las personas.
- Un agente debe heredar los permisos de la persona que lo autoriza, no una credencial independiente. Una cuenta de servicio amplia para un agente de IA reproduce exactamente el acceso sobreprivilegiado que los despachos llevan años eliminando en humanos.
- Las acciones sensibles, como compartir archivos de asuntos o enviar comunicaciones privilegiadas, requieren un paso de aprobación sin importar quién —o qué— las inicie.
- Cada acción de IA debe atribuirse a una persona específica y registrarse con el mismo rigor que la actividad humana. Un registro de auditoría que considere suficiente «lo hizo la IA» no es un registro de auditoría válido.
- La gobernanza diseñada para agentes de IA desde el inicio no requiere nueva infraestructura. El modelo de control de acceso, aprobación y registro que los despachos ya usan para personas se extiende directamente a los agentes.
Por qué los agentes de IA se incorporan con menos control que las personas
La diferencia rara vez es intencional. Es consecuencia de la rapidez con la que las capacidades de los agentes han pasado de experimentales a operativas, y de cómo los equipos técnicos y de riesgo suelen pensar de manera distinta sobre el problema.
La velocidad de adopción supera la gobernanza desde el diseño
Conectar un agente de IA a un sistema de gestión documental suele ser una tarea de configuración que lleva minutos: se concede una clave API, se autoriza un alcance y listo. La gobernanza equivalente que atraviesa un nuevo asociado —acceso definido, aprobación de un socio, revisión documentada— fue diseñada para personas que se incorporan a un despacho a un ritmo humano.
Pensar «es solo una herramienta» subestima lo que puede hacer un agente
Como se describe a un agente de IA como una herramienta y no como un usuario, es fácil considerarlo igual que un software, y no como a una persona con acceso a archivos de asuntos. Una herramienta que puede leer autónomamente un archivo de asunto, decidir reenviarlo o actuar según instrucciones incrustadas en el contenido que procesa está ejerciendo criterio de una forma que una hoja de cálculo no hace.
Qué implica realmente «la misma gobernanza que para las personas»
Extender la gobernanza de nivel humano a los agentes de IA no es una disciplina nueva. Son los mismos tres componentes que los despachos ya aplican a las personas, aplicados de forma coherente también a los agentes.
Herencia de identidad en lugar de privilegios permanentes
La decisión de diseño más importante es si un agente opera con su propia credencial amplia y persistente o hereda los permisos específicos de la persona que lo autoriza, para esa sesión o tarea. Una cuenta de servicio permanente con acceso amplio a archivos de asuntos reproduce exactamente la cuenta sobreprivilegiada que los equipos de seguridad llevan años intentando eliminar. Un agente que solo puede hacer lo que el usuario autenticado ya podía hacer está limitado igual que un colega humano que actúa en nombre de otro.
Puertas de aprobación antes de acciones sensibles
Un asociado que comparte archivos de asuntos externamente o envía una comunicación privilegiada sensible normalmente pasa por una revisión antes de hacerlo. Un agente de IA que intenta la misma acción debe enfrentar el mismo tipo de control: un momento en el que una persona confirma el alcance, los destinatarios o las consecuencias antes de completar la acción.
Atribución y auditoría, no solo registros de actividad
Los registros de auditoría de nivel humano atribuyen cada acción a una persona responsable específica. Las acciones de un agente de IA requieren el mismo estándar: no basta con «un proceso automatizado hizo esto», sino quién autorizó al agente, qué se le permitió hacer y qué hizo realmente.
Dónde se evidencia la diferencia en la práctica para los despachos
El patrón más común es una credencial amplia emitida una vez y mantenida indefinidamente, en lugar de un acceso que refleje los permisos reales de un asociado específico. Los agentes suelen configurarse para compartir o enviar archivos de asuntos sin ningún paso de confirmación, porque implementar esa pausa requiere más trabajo de ingeniería que dejar que el agente continúe. Incluso cuando se registran las actividades, muchas veces el registro no puede identificar qué persona es responsable de una acción concreta, fallando la misma prueba que fallaría un registro de auditoría humano sin usuario identificado.
Cómo construir la gobernanza de agentes sobre el modelo de acceso que ya tienes
El camino práctico no es un nuevo marco de gobernanza creado solo para IA. Es aplicar el modelo de identidad, aprobación y auditoría que el despacho ya usa con las personas, de forma consistente, también a los agentes: limitar el acceso de cada agente a los permisos de la persona que lo autoriza, insertar un paso de confirmación antes de acciones sensibles y exigir el mismo registro completo y atribuible que ya se genera para la actividad humana.
Cómo un Data Control Plane aplica gobernanza de nivel humano a agentes de IA
El Data Control Plane de Kiteworks conecta agentes de IA a través de una interfaz segura basada en autenticación OAuth 2.0, donde cada operación del agente hereda los permisos existentes del usuario autenticado en vez de una credencial independiente, y las políticas dinámicas basadas en atributos evalúan las solicitudes del agente igual que una solicitud humana. Las acciones sensibles, como cambios de membresía y envíos externos, requieren confirmación explícita antes de continuar, y los administradores pueden desactivar globalmente herramientas destructivas o restringir qué acciones puede intentar un agente. Cada operación del agente se registra en un registro de auditoría inalterable y sin limitaciones, atribuido al usuario que autoriza y enviado directamente a herramientas SIEM, de modo que la actividad de un agente es tan responsable como la de un asociado.
Los despachos que quieran comprobar si sus implementaciones actuales de agentes de IA superarían la misma revisión de acceso que pasa un nuevo asociado pueden agendar una demo personalizada para ver cómo la gobernanza de agentes con identidad y auditoría se aplica en su propio entorno.
Preguntas frecuentes
Los despachos tratan la implementación de agentes como una integración técnica rápida y no como un tema de gobernanza, otorgando permisos amplios sin el acceso definido, la supervisión de un socio o la revisión documentada que se exige a las personas.
Un agente debe heredar los permisos específicos de la persona que lo autoriza para esa sesión o tarea, en vez de recibir una credencial independiente o una cuenta de servicio amplia que reproduce el acceso sobreprivilegiado.
Acciones como compartir archivos de asuntos o enviar comunicaciones privilegiadas deben incluir un paso explícito de confirmación humana antes de completarse, aplicando los mismos controles de revisión que se usan con los asociados.
Cada acción debe atribuirse a una persona responsable específica, incluyendo quién autorizó al agente y qué se le permitió hacer, en lugar de limitarse a registrar que ocurrió un proceso automatizado.