Real Innovation Tech
La gobernanza de agentes de IA es el conjunto de reglas, controles y arquitectura que define qué puede hacer un agente autónomo, qué puede recibir y responder, cuánto puede gastar, cuándo debe detenerse y cómo queda registrada cada decisión. En Real Innovation Tech la auditamos y la rediseñamos para que tus agentes cumplan la normativa colombiana, resistan intentos de manipulación, expliquen sus decisiones y operen con costo predecible.
Los agentes de IA ofrecen una productividad enorme, pero sin una capa de control pueden generar riesgos de seguridad, bucles infinitos y costos imprevistos de API. Nuestra Consultoría en Gobernanza de Agentes estructura esa capa para que tu empresa aproveche la IA autónoma con confianza directiva y cumplimiento de las políticas del negocio.
¿Por qué importa ahora?
La adopción de agentes va más rápido que los controles.
¿Para quién es este servicio?
Para CTO, CIO, líderes de IA y de seguridad de empresas que ya usan agentes en producción o están por hacerlo, sobre todo en banca, seguros, empresas de tecnología y BPO. Los dolores que más vemos:
- Agentes en bucle. Un agente que reintenta, se llama a sí mismo o espera una condición que nunca llega, y sigue consumiendo recursos sin que nadie lo note.
- Facturas de tokens sin control. El gasto en modelos crece cada mes y nadie sabe qué agente, qué equipo o qué caso de uso lo está generando.
- Decisiones que nadie puede explicar. Cuando el regulador, el área de riesgo o un cliente pregunta qué hizo el agente y por qué, no hay un registro confiable.
- Agentes expuestos a manipulación. Un agente que lee correos, documentos o la web y además puede actuar fuera de la conversación es blanco fácil de prompt injection, sobre todo si tiene permisos de más.
- Datos personales sin reglas claras. Nadie ha definido qué datos de clientes o empleados puede usar el agente según la Ley 1581, ni con qué autorización.
- Pilotos que no pasan a producción porque seguridad y cumplimiento no pueden aprobarlos sin controles claros.
¿Qué hacemos? Los 6 pilares del servicio
| Pilar | Qué hacemos | Qué ganas |
|---|---|---|
| 1. Auditoría y rediseño del harness | Auditamos el entorno de ejecución donde operan tus agentes y lo rediseñamos con el modelo E-T-C-S-L-V, que define seis funciones esenciales | Estabilidad y auditabilidad |
| 2. Looping responsable y control de ejecución | Políticas de terminación con límites de pasos, tiempo y presupuesto para que ningún agente corra de forma indefinida ni consuma recursos sin supervisión | Cero bucles descontrolados |
| 3. Control de entrada y salida contra prompt injection | Filtramos lo que entra al agente (mensajes, correos, documentos, web) y lo que sale (respuestas y acciones), separamos instrucciones de contenido no confiable, aplicamos permisos mínimos y aprobación humana para acciones sensibles | Agentes que no se dejan manipular |
| 4. Trazabilidad y explicabilidad de decisiones | Una bitácora por agente: con qué fuentes y qué versión respondió, con qué instrucciones, qué herramientas usó y quién aprobó cada cambio, para reconstruir cualquier respuesta paso a paso | Decisiones que puedes explicar al cliente, al auditor o al regulador |
| 5. Cumplimiento normativo local | Llevamos a controles del agente lo que piden la Ley 1581 de 2012 y la Circular Externa 002 de 2024 de la SIC: qué datos puede usar, con qué autorización y cómo se protegen | Agentes que seguridad y cumplimiento pueden aprobar |
| 6. Optimización de recursos con esquema multimodelo | Un AI Gateway que envía cada tarea al modelo adecuado, del pequeño o local al más potente, con presupuesto y gasto visible por agente, equipo y modelo | Costo predecible sin perder calidad |
En resumen: diseñamos la capa de gobernanza de tus agentes para que cumplan la normativa, no se dejen manipular, expliquen cada decisión y usen el modelo justo para cada tarea.
El modelo E-T-C-S-L-V
El modelo E-T-C-S-L-V es el marco con el que Real Innovation Tech audita y rediseña el harness de un agente de IA: lo descompone en seis funciones (Execution Loop, Tool Registry, Context Manager, State Store, Lifecycle Hooks y Evaluation Interface) y revisa en cada una qué controla el agente, qué queda registrado y dónde puede fallar.
| Letra | Función | Qué cubre |
|---|---|---|
| E | Execution Loop | Control de turnos y pasos, terminación, reintentos, recuperación, delegación |
| T | Tool Registry | Herramientas tipadas, enrutamiento, validación, autorización, manejo de resultados |
| C | Context Manager | Armado del prompt, recuperación, compactación, relevancia, procedencia |
| S | State Store | Persistencia entre turnos y sesiones, checkpoints, recuperación |
| L | Lifecycle Hooks | Autenticación, aprobación, políticas, instrumentación, intercepción |
| V | Evaluation Interface | Trayectorias, estado intermedio, resultados, experimentos, auditoría |
Cumplimiento normativo en Colombia
Un agente que conversa con clientes o consulta sistemas internos trata datos personales, y la ley ya los clasifica: la IA no exime de cumplirla. Estos son los marcos con los que alineamos la gobernanza de tus agentes, junto con tu área legal:
- Ley 1581 de 2012: protección de datos personales. Define qué datos son públicos, semiprivados, privados o sensibles, y qué autorización necesita cada uno.
- Circular Externa 002 de 2024 de la SIC: lineamientos para tratar datos personales en sistemas de IA, con responsabilidad demostrada y evaluación de impacto antes de tratar datos.
- CONPES 4144 de 2025: Política Nacional de Inteligencia Artificial, con la ética y la gobernanza de datos como ejes.
- ISO/IEC 42001 y NIST AI RMF: sistema de gestión de IA certificable y marco de gestión de riesgos, para ordenar los controles sin inventar el método.
Preguntas frecuentes
¿Qué es el harness de un agente de IA?
Es el entorno de ejecución que rodea al modelo: las herramientas que puede usar, los permisos que tiene, los límites de tiempo y gasto, y los registros de lo que hace. El modelo decide; el harness determina qué tan lejos puede llegar esa decisión. Por eso la gobernanza se diseña ahí.
¿Qué es un ataque de prompt injection y cómo se previene?
Es cuando un texto que el agente lee (un correo, un documento, una página web o un mensaje de un cliente) trae instrucciones escondidas para que haga algo que no debe, como revelar datos o ejecutar una acción. Se previene con controles de entrada y salida: separar instrucciones de contenido no confiable, dar al agente solo los permisos que su tarea necesita, revisar lo que responde antes de que salga y pedir aprobación humana para las acciones sensibles.
¿Qué normas aplican a un agente de IA en Colombia?
Si el agente trata datos personales, aplica la Ley 1581 de 2012 de protección de datos y la Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio, que da lineamientos para tratar datos personales en sistemas de IA. A eso se suman la política nacional de IA (CONPES 4144 de 2025) y estándares como ISO/IEC 42001 y el NIST AI RMF. Trabajamos de la mano con tu área legal para llevar esos requisitos a controles concretos del agente.
¿Qué significa un esquema multimodelo?
Que no todas las tareas van al modelo más grande y más caro. Un AI Gateway envía cada tarea al modelo adecuado (uno pequeño o local para clasificar o extraer datos, uno más potente solo cuando la tarea lo exige) y registra el gasto por agente, equipo y modelo. Así el costo baja sin perder calidad, porque la calidad la garantizan los controles y la evaluación, no solo el tamaño del modelo.
¿Sirve si todavía no tenemos agentes en producción?
Sí, y es el mejor momento. Diseñar la gobernanza antes de escalar es más barato que corregirla después de un incidente o de una factura inesperada. También ayuda a que seguridad y cumplimiento aprueben el paso a producción.
¿Funciona con cualquier proveedor de modelos?
Sí. El servicio es agnóstico al proveedor de modelos y al framework de agentes. La gobernanza se diseña sobre las seis funciones del harness del modelo E-T-C-S-L-V, no sobre una tecnología concreta, así que los controles se mantienen aunque cambies de modelo o de framework.