El empleado entrega una foto del recibo. Más tarde aparece una factura con otro valor y, en el chat, alguien afirma que el gasto ya fue aprobado. Finanzas tiene documentos, pero no una explicación consistente. Cerrar el anticipo en ese momento no resuelve la diferencia: la esconde hasta la siguiente revisión.
Para una pyme colombiana, el problema no es elegir cuál archivo parece más convincente. Es saber qué evidencia corresponde al desembolso, quién puede consultar datos personales y quién tiene autoridad para aceptar un gasto. Si incorporas un agente de IA, esos límites deben existir antes de darle acceso, no después de la primera equivocación.
Esta guía se concentra en las objeciones de exactitud, privacidad y permisos. Complementa la organización del expediente del anticipo y la medición de saldos y antigüedad: aquí la pregunta es qué hacer cuando la evidencia no permite decidir.
Respuesta rápida: una diferencia no se aprueba por mayoría
Si dos soportes se contradicen, conserva ambos, identifica exactamente el campo en disputa y deja el gasto pendiente de revisión. El agente puede preparar esa comparación y señalar de dónde salió cada dato; no debería escoger una versión, completar lo que falta ni cerrar el anticipo sin la decisión del responsable autorizado.
Antes de automatizar, define el alcance de lectura, la persona que resuelve excepciones y las acciones que requieren aprobación. Una respuesta bien redactada no demuestra que un soporte sea auténtico, que el gasto corresponda al negocio o que el saldo esté conciliado. Son comprobaciones diferentes y conviene mantenerlas separadas.
Cuando el recibo, la factura y el mensaje no coinciden
Imagina una situación hipotética: un recibo muestra una fecha y la rendición registra otra. Puede ser un error de captura, una compra distinta o una corrección posterior. Ninguna de esas explicaciones se vuelve cierta porque el agente la considere probable. La salida útil es una excepción concreta: documentos involucrados, dato distinto y pregunta que debe resolver el revisor.
Para que la comparación sirva, cada valor extraído debe mantener su referencia al archivo y, cuando sea posible, a la página o región correspondiente. Guarda el original y diferencia una transcripción de una interpretación. Si la foto está borrosa, registra “no legible”; si no aparece el dato, “no encontrado”. No conviertas esos estados en cero ni en una aceptación.
También puede haber un documento reemplazado. Pide al responsable que confirme cuál versión queda vigente y por qué, sin borrar la anterior. El registro debería mostrar quién decidió y qué evidencia revisó. Una nueva versión no autoriza a reabrir o modificar silenciosamente decisiones previas: si cambia el fundamento del cierre, debe existir una revisión trazable.
Evita resolver conflictos contando archivos. Varias fotos del mismo recibo no son varias pruebas independientes. Un mensaje de “aprobado” tampoco basta si no permite identificar el gasto, la persona autorizada y el alcance de su decisión. El objetivo no es acumular adjuntos, sino explicar la diferencia con evidencia suficiente.
Privacidad: leer lo necesario no significa abrir todo
Los soportes pueden incluir identificaciones, direcciones, teléfonos o información bancaria. Antes de conectar una carpeta, delimita qué expedientes necesita el agente y para qué tarea. Para detectar una diferencia de valor no siempre hace falta compartir documentos personales completos ni el historial de otros empleados. La minimización debe diseñarse según el proceso real.
Revisa con el proveedor cómo se procesan y conservan los archivos, quién puede acceder a ellos y qué opciones contractuales y técnicas están disponibles. No des por hecho que cualquier servicio ofrece la misma retención, ubicación de datos o controles. Una afirmación comercial no sustituye la revisión de las condiciones aplicables a tu cuenta y configuración.
La guía de OWASP sobre divulgación de información sensible describe riesgos relevantes para aplicaciones con modelos de lenguaje. Sirve como referencia de diseño, no como certificación de tu implementación. Reducir los datos enviados, controlar accesos y revisar las salidas puede reducir exposición; no permite prometer que una filtración es imposible.
Prueba primero con documentos sintéticos o anonimizados que conserven la estructura necesaria para evaluar el proceso. Comprueba también los resultados: un resumen puede volver a exponer información que no necesita su destinatario. Si el supervisor solo debe conocer que existe una discrepancia, no le envíes automáticamente el expediente completo.
Permisos: preparar una revisión no equivale a aprobar un gasto
Separa las capacidades por acción. Consultar documentos, proponer una clasificación, solicitar una aclaración, aprobar un gasto y cerrar un anticipo no son el mismo permiso. Un piloto puede empezar con lectura y preparación de excepciones, sin acceso para modificar registros definitivos, ejecutar desembolsos o marcar saldos como resueltos.
OWASP identifica la autonomía excesiva como un riesgo cuando una aplicación dispone de más funciones, permisos o libertad de los necesarios. Aplicado a anticipos, el límite práctico es sencillo: el agente presenta la evidencia; el responsable autorizado decide dentro de su competencia. Las restricciones deben aplicarse en las herramientas y el sistema, no solo escribirse en una instrucción.
Define qué contiene una aprobación válida: expediente, versión de los soportes, decisión y responsable. Si llega un nuevo archivo después de aprobar, no reutilices automáticamente la autorización anterior. El aprobador debe poder ver qué cambió. Tampoco permitas que instrucciones escritas dentro de un recibo o un adjunto cambien las reglas del flujo.
La integración depende de lo que permita el sistema existente. Puede evaluarse una exportación controlada o un conector con alcance restringido, pero no hay una conexión universal garantizada. Antes de habilitar escritura, verifica permisos efectivos, registro de acciones y respuesta ante errores. Este artículo propone controles de proceso; no afirma que Query ya tenga una integración concreta instalada.
Checklist para probar la revisión sin ocultar excepciones
Usa una muestra acotada que incluya documentos claros, borrosos, duplicados y contradictorios. No pruebes únicamente expedientes fáciles. Acuerda de antemano qué comportamiento esperas y conserva tanto los aciertos como los errores; de lo contrario, una demostración fluida puede ocultar los casos que más trabajo generan.
- Origen visible: cada dato relevante conduce al documento revisado; las inferencias están separadas de la extracción.
- Incertidumbre explícita: el agente distingue dato ausente, ilegible y contradictorio, sin completar valores por intuición.
- Acceso acotado: solo puede consultar los expedientes y campos necesarios para la prueba.
- Decisión humana: las diferencias llegan a una persona identificada; no se cierran por silencio ni por tiempo transcurrido.
- Cambios trazables: una sustitución de soporte conserva la versión previa y señala qué decisión necesita revisión.
- Salida revisada: los resúmenes no revelan datos personales a destinatarios que no los necesitan.
- Detención posible: existe un responsable que puede suspender el flujo y revisar acciones pendientes.
Si el agente inventa un valor o intenta ejecutar una acción fuera de alcance, detén esa parte de la prueba y corrige el control antes de ampliar acceso. No presentes la ausencia de incidentes en una muestra pequeña como garantía de seguridad. Documenta el alcance probado, los casos evaluados y las limitaciones que siguen abiertas.
Preguntas frecuentes
¿Puede la IA detectar si un recibo es falso?
Puede señalar inconsistencias que merecen revisión, pero eso no demuestra autenticidad ni fraude. La verificación debe seguir el procedimiento de la empresa y apoyarse en fuentes y personas autorizadas. No acuses a un empleado a partir de una clasificación automática.
¿Hay que enviar todos los soportes al proveedor del agente?
No debería asumirse. Define los documentos necesarios, evalúa anonimización y revisa las condiciones de tratamiento del servicio elegido. La arquitectura y los permisos deben responder a esa evaluación; no basta con pedir confidencialidad dentro del prompt.
¿Una aprobación en el chat permite cerrar el anticipo?
Solo si el flujo autorizado permite identificar inequívocamente el expediente, la versión y la competencia del aprobador, y se cumplen las comprobaciones de saldo. Un mensaje aislado no sustituye esos requisitos ni convierte un soporte recibido en gasto aceptado.
Julián Vargas · Query. La pregunta útil antes de ampliar un piloto no es si el agente responde rápido, sino si sabe detenerse cuando la evidencia no alcanza.
Contenido elaborado con apoyo de IA y revisión editorial. Escenario ilustrativo; no representa un cliente ni resultados medidos. Referencias OWASP consultadas el 9 de octubre de 2026. Orientación operativa general, no concepto contable o jurídico.
En Query podemos conversar sobre el proceso que quieres evaluar y sus límites antes de definir una solución.