El extracto del banco no cuadra con la contabilidad. Finanzas abre dos archivos, busca por monto, fecha y referencia, y termina preguntando quién registró cada movimiento. Cuando aparece la posibilidad de usar un agente para hacer ese cruce todos los días, la primera objeción es razonable: “¿voy a darle acceso a la plata de la empresa?”.
La respuesta corta es que conciliar no exige mover dinero. Un agente puede leer movimientos autorizados, buscar coincidencias, señalar diferencias y preparar una propuesta para revisión. La transferencia, la modificación del registro o cualquier acción sensible pueden quedar fuera de su alcance. Esa separación entre leer y proponer frente a ejecutar es el punto de partida.
1. Conciliar no es pagar: separa las capacidades
En muchas conversaciones se mezclan tres tareas distintas: consultar datos, proponer una clasificación y ejecutar una acción. Esa mezcla hace que el proyecto parezca más riesgoso de lo que necesita ser. Para cuadrar el banco contra la contabilidad, la primera versión del agente solo necesita consultar dos fuentes delimitadas: los movimientos bancarios y los registros contables del mismo periodo.
Con esa información puede sugerir que una transferencia corresponde a una factura, que una comisión bancaria aún no está registrada o que existen dos movimientos que podrían ser duplicados. Pero una sugerencia no debe convertirse automáticamente en un asiento definitivo, un pago o una corrección. La persona responsable revisa las excepciones y decide qué hacer.
Este diseño sigue el principio de mínimo privilegio. NIST lo define como restringir los permisos de usuarios o procesos al mínimo necesario para cumplir su tarea. Aplicado a una pyme: si el agente va a conciliar, no debería poder crear beneficiarios, iniciar transferencias ni consultar cuentas que no pertenecen al piloto.
2. Los cuatro controles que deben existir antes de conectar datos
No basta con preguntar si el proveedor “usa cifrado”. La seguridad operativa se revisa en capas concretas. Antes de conectar una cuenta o cargar un extracto, exige estos cuatro controles y deja la respuesta documentada.
- Solo lectura al inicio. El agente consulta y propone; no crea pagos, no modifica saldos y no confirma asientos.
- Mínimo privilegio. Accede únicamente a la cuenta, periodo y campos necesarios. Las credenciales deben ser revocables y no compartirse por chat o archivos.
- Aprobación humana de excepciones. Partidas sin referencia, diferencias de monto, duplicados y movimientos inusuales llegan a una bandeja de revisión.
- Trazabilidad. Debe quedar evidencia de la fuente consultada, la coincidencia propuesta, la regla aplicada y la persona que aprobó o rechazó.
El marco de gestión de riesgos de IA de NIST organiza el trabajo en gobernar, mapear, medir y gestionar. No es una certificación automática ni una receta única, pero sí recuerda algo útil: un control debe poder comprobarse. “Hay supervisión humana” es una frase; “estas tres excepciones requieren aprobación de la coordinadora financiera y quedan en este registro” es un control verificable.
3. Qué datos necesita realmente el agente
El alcance debe empezar por la pregunta de negocio, no por abrir toda la información de la empresa. Para un piloto básico suelen bastar fecha, valor, naturaleza débito o crédito, referencia y un identificador interno. Si una descripción contiene datos personales o información comercial sensible, se debe evaluar si es indispensable procesarla o si puede enmascararse.
También conviene preguntar dónde se procesan los datos, cuánto tiempo se conservan, quién puede verlos, cómo se revoca el acceso y si se usan para entrenar modelos de terceros. No asumas una respuesta por el nombre de la tecnología: debe estar expresada en el contrato, la configuración o la documentación del servicio.
En Colombia, si el flujo incluye datos personales, la empresa debe revisar sus deberes bajo la Ley 1581 de 2012 y su política de tratamiento. Este artículo no sustituye asesoría jurídica. La decisión práctica es sencilla: inventariar los datos, identificar la finalidad y no entregar más información de la necesaria.
4. Cómo hacer un piloto sin tocar la operación
Un piloto responsable no empieza con todas las cuentas ni con el mes abierto. Elige una cuenta, un periodo ya cerrado y un conjunto de registros cuya conciliación humana ya exista. El agente procesa una copia controlada o un acceso de solo lectura. Luego comparas sus propuestas con el resultado validado por tu equipo.
Mide variables que puedas comprobar en tu empresa: porcentaje de coincidencias correctas, falsos positivos, excepciones detectadas, tiempo de revisión y cantidad de correcciones humanas. No prometas un ahorro antes de medirlo. Un agente puede reducir trabajo mecánico, pero el resultado depende de la calidad de las referencias, la disciplina de registro y la integración disponible.
El objetivo del piloto no es demostrar que el agente “nunca se equivoca”. Es descubrir en qué movimientos acierta, cuáles debe escalar y qué evidencia necesita la persona que decide.
Si el piloto funciona, amplía una variable a la vez: otro periodo, otra cuenta o una nueva regla. Mantén fuera los pagos y las modificaciones definitivas hasta que exista una razón operativa, controles adicionales y responsables explícitos.
5. Señales de una implementación que todavía no está lista
Detén la conexión si nadie puede explicar qué permiso tendrá el agente, si la misma credencial permite consultar y pagar, si no hay forma de revocar el acceso o si las excepciones se aprueban por fuera del sistema sin registro. También es una alerta cuando el proveedor promete autonomía total, garantiza resultados o trata la aprobación humana como un obstáculo que debe eliminarse.
Otra señal es depender de una integración mencionada de forma genérica. La compatibilidad debe verificarse en vivo para tu banco y tu sistema actual. En algunos casos habrá un conector; en otros, una exportación estructurada. Decir “se integra” sin confirmar permisos, frecuencia y campos disponibles es insuficiente.
Si todavía estás dimensionando el problema, revisa las cifras de conciliación bancaria en Colombia. Si quieres ver el mecanismo sin migrar, continúa con cómo conciliar con un agente sobre tu sistema actual. Para evidencia externa, consulta los casos reales de conciliación con agentes. Y si el alcance futuro incluye pagos, lee primero qué cambia cuando un agente puede preparar una operación de pago.
Checklist para el dueño-gerente
- Define una sola cuenta y un periodo cerrado.
- Confirma que el acceso sea de solo lectura.
- Lista los campos estrictamente necesarios.
- Documenta dónde se procesan y conservan los datos.
- Asigna quién aprueba cada tipo de excepción.
- Comprueba que el acceso pueda revocarse.
- Exige registro de consulta, propuesta y decisión.
- Mide precisión y tiempo con datos propios antes de escalar.
Preguntas frecuentes
¿Un agente necesita acceso para mover dinero si solo va a conciliar?
No. Puede comenzar con acceso de solo lectura a extractos y registros contables. Así propone coincidencias y excepciones sin crear pagos ni modificar saldos.
¿Quién debe aprobar las diferencias?
Una persona responsable de finanzas o contabilidad. Debe revisar especialmente partidas sin referencia, montos inusuales, posibles duplicados y movimientos que contradigan una regla conocida.
¿Hay que cambiar el sistema contable?
No necesariamente. El agente puede trabajar sobre exportaciones autorizadas o conectores disponibles. La viabilidad depende de permisos y capacidades comprobadas en cada sistema; no debe prometerse sin validación técnica.
¿Cómo se prueba sin exponer toda la operación?
Con una cuenta, un periodo cerrado y solo lectura. Compara las propuestas con una conciliación ya validada y amplía el alcance únicamente cuando las métricas y los controles sean suficientes.
Fuentes consultadas
- NIST CSRC: definición de mínimo privilegio, consultado el 28 de septiembre de 2026.
- NIST AI Risk Management Framework, consultado el 28 de septiembre de 2026.
- NIST AI RMF Playbook, consultado el 28 de septiembre de 2026.
- Ley 1581 de 2012 de Colombia, referencia normativa para tratamiento de datos personales. La fuente web oficial consultada presentó un problema de certificado; se evitó atribuirle una afirmación textual.
¿Quieres evaluar este proceso con tus propios datos?
Query diseña agentes alrededor de los permisos, las excepciones y la decisión humana. Empezamos por un proceso medible y un alcance acotado.
Hablar con JuliánJulián Vargas · Query
Agentes de IA aplicados a operaciones reales de empresas colombianas.
Disclosure: este artículo fue preparado con apoyo de inteligencia artificial y revisado contra las fuentes enlazadas. No constituye asesoría legal, contable ni de seguridad. Los resultados y la compatibilidad dependen del proceso, los datos, los permisos y los sistemas de cada empresa.