Gobernar un agente de IA en compras consiste en decidir de antemano hasta dónde puede actuar solo: qué puede sugerir, qué puede dejar preparado para que una persona lo apruebe y qué puede ejecutar dentro de unos límites de importe, categoría y proveedor. A eso se suman la segregación de funciones, el registro de cada acción, un punto claro de supervisión humana, la capacidad de deshacer errores y unas métricas que demuestren que el agente funciona.

En un artículo anterior explicamos qué son los agentes inteligentes en compras y cómo pueden aplicarse. Resumido en una línea: un agente es un sistema de IA que no se limita a responder, sino que encadena pasos y actúa sobre otras herramientas para alcanzar un objetivo. La pregunta que llega justo después, y que hoy se hacen muchos directores de compras, es otra: ¿hasta dónde le dejo actuar? Un agente que redacta un borrador de RFQ es inofensivo; uno que emite pedidos, cambia datos bancarios de un proveedor o adjudica una negociación sin que nadie lo mire es un riesgo operativo, financiero y de control interno. En esta guía verás cómo definir niveles de autonomía, qué límites fijar, cómo encajar el agente en la segregación de funciones, qué debe quedar registrado, dónde colocar la supervisión humana, cómo gestionar los errores y cómo medir si el agente aporta valor. También repasamos, con prudencia, qué dice el Reglamento europeo de IA y qué no dice para estos usos.

Del «qué es» al «hasta dónde»: por qué la gobernanza es la conversación importante

La mayoría de los debates sobre IA en compras se quedan en la capacidad técnica: si el modelo entiende un pliego o clasifica bien el gasto. Pero lo que decide si un agente puede entrar en producción es si la organización puede explicar, limitar y revertir lo que hace. Compras mueve dinero y compromete a la empresa con terceros, está sometida a controles internos con reglas de delegación y segregación de funciones, y trabaja con datos confidenciales que, si están mal, contaminan cualquier decisión automatizada. La pregunta útil, por tanto, es qué tareas delegamos, con qué límites, quién responde y cómo lo comprobamos.

Los tres niveles de autonomía de un agente en compras

La forma más práctica de ordenar la conversación es separar tres niveles de autonomía. No son categorías legales ni un estándar del sector, sino una herramienta de diseño para asignar cada tarea según su riesgo y su reversibilidad.

En el nivel 1 el agente sugiere y no toca ningún sistema; en el nivel 2 prepara el trabajo en borrador y nada tiene efecto hasta que una persona con autoridad lo aprueba, que es donde suele concentrarse el mayor ahorro de tiempo con un riesgo controlado; en el nivel 3 ejecuta directamente, pero dentro de un perímetro cerrado, y todo lo que queda fuera vuelve automáticamente al nivel 2.

Regla sencilla: cuanto menos reversible y más cuantioso sea el efecto de una acción, más abajo en la escala debe quedarse. Un recordatorio a un proveedor es reversible y barato; adjudicar un contrato de tres años no.

Límites: importe, categoría y tipo de proveedor

Un agente con autonomía de nivel 3 sin límites explícitos no está gobernado, está suelto. Los límites deben definirse por escrito, configurarse en la herramienta (no solo en una política en PDF) y revisarse periódicamente. Hay tres ejes principales.

Límites por importe

Lo razonable es que el agente herede, como mucho, los umbrales de la persona de menor nivel de delegación en el circuito, y en la práctica suele convenir fijarlos por debajo. Conviene establecer dos cifras: un importe máximo por operación y un importe acumulado por periodo (día, semana o mes) y por proveedor. El acumulado evita que el agente, por error o por un bucle, divida una necesidad en muchos pedidos pequeños que individualmente pasan el filtro. Es el clásico riesgo de fraccionamiento.

Límites por categoría

No todas las categorías tienen el mismo riesgo. El material de oficina, los consumibles o los repuestos estandarizados con precio pactado son buenos candidatos para la ejecución autónoma. Los servicios profesionales, las inversiones, las compras con impacto en seguridad o en cumplimiento normativo, o las categorías donde el criterio técnico es determinante, deberían quedarse en los niveles 1 y 2. Una matriz de categoría por nivel de autonomía, validada con los responsables de cada familia de gasto, es el documento más útil de esta fase.

Límites por tipo de proveedor

El agente solo debería poder ejecutar con proveedores homologados, activos y sin alertas abiertas de riesgo, calidad o cumplimiento. Un proveedor nuevo, uno con documentación caducada o uno en revisión debe forzar la vuelta a aprobación humana. Lo mismo para proveedores críticos o únicos.

Acciones que nunca deberían automatizarse por completo

Conviene reservar siempre a personas, aunque el agente prepare el trabajo:

• Alta de nuevos proveedores y cambios en sus datos bancarios o fiscales.
• Adjudicación final de licitaciones y firma de contratos.
• Modificación de condiciones de acuerdos marco (precios, plazos, penalizaciones).
• Bloqueo o baja de un proveedor.
• Aprobación de pagos o de excepciones a la política de compras.
• Cualquier comunicación que implique una aceptación contractual en nombre de la empresa, fuera de los pedidos contra acuerdos ya vigentes.

Segregación de funciones: el agente también es un «usuario»

La segregación de funciones es el principio por el que una misma persona no puede iniciar, aprobar, recibir y pagar una misma compra. Con agentes, el principio no desaparece: se amplía. El agente debe tratarse como una identidad propia en el sistema, con su rol, sus permisos y su registro de actividad, nunca operando con las credenciales de una persona.

De ahí se derivan varias reglas prácticas:

• El agente no puede aprobar lo que él mismo ha preparado, ni lo que ha preparado otro agente sin intervención humana.
• Si el agente prepara un pedido, la aprobación la hace una persona distinta de quien originó la solicitud, igual que en el circuito manual.
• Los permisos del agente se conceden por tarea, no por conveniencia: si su función es conciliar facturas, no necesita poder crear proveedores.
• Cada persona que «supervisa» un agente debe tener autoridad real sobre la operación que supervisa. Si no puede aprobarla, tampoco puede validar lo que el agente ha hecho con ella.

Si ya tienes definidos tus circuitos, aprovecha para revisarlos antes de introducir agentes. En cómo optimizar los workflows de aprobación de pedidos tienes una guía para simplificar esos flujos sin debilitar el control; un agente encaja mucho mejor en un circuito limpio que en uno lleno de excepciones.

Trazabilidad: registrar cada acción y cada motivo

Si no puedes reconstruir lo que hizo el agente, no puedes defenderlo ante un auditor, ni corregirlo, ni mejorarlo. La trazabilidad de un agente debe ser al menos tan completa como la de una persona, y en la práctica más, porque el agente actúa más rápido y en más operaciones.

Cada acción debería dejar un registro con:

• Qué hizo: la acción concreta y el objeto afectado (pedido, factura, ficha de proveedor).
• Cuándo y en nombre de qué proceso o solicitud.
• Con qué datos: las fuentes que consultó y su versión en ese momento.
• Por qué: la justificación o regla aplicada, en lenguaje comprensible para una persona.
• Quién aprobó, si hubo aprobación, y si modificó algo de la propuesta.
• Qué nivel de autonomía y qué límites estaban vigentes en ese momento.

Las correcciones que hacen las personas sobre las propuestas del agente son, además, la mejor fuente para ajustar reglas y límites. Sobre cómo organizar ese historial, consulta el artículo sobre trazabilidad en compras, auditoría, cumplimiento e historial, que desarrolla el enfoque general, aplicable igual a acciones humanas y automatizadas.

Dónde colocar la supervisión humana

Para que la supervisión humana sea real, hay que decidir en qué momento interviene la persona, con qué información y con qué capacidad de decir que no.

Antes, durante o después

En el nivel 2, la supervisión es previa: nada tiene efecto sin aprobación. En el nivel 3, la supervisión es posterior y por excepción: la persona revisa alertas, muestras y cuadros de control. Hay un tercer punto que se olvida a menudo: la supervisión del diseño, es decir, quién decide y revisa periódicamente los límites, las categorías autorizadas y los proveedores en perímetro. Esa responsabilidad debe tener nombre y apellidos.

Evitar la aprobación automática

El riesgo más habitual no es que la persona no supervise, sino que apruebe sin mirar cuando el agente casi siempre acierta. Algunas medidas ayudan:

• Mostrar en la pantalla de aprobación solo lo que cambia respecto a lo esperado: desviaciones de precio, proveedor distinto al habitual, cantidades fuera de rango.
• Exigir una justificación breve cuando la persona aprueba algo que el agente marcó como anómalo.
• Limitar el volumen de aprobaciones por persona y día para que la revisión sea posible.
• Revisar periódicamente una muestra de operaciones aprobadas para comprobar que la supervisión funciona.

Capacidad de parar

Toda persona supervisora debe poder detener el agente o bajarlo de nivel al instante, sin depender de un equipo técnico ni de un proveedor externo. Conviene tener ese mecanismo probado antes de necesitarlo.

Gestión de errores y reversibilidad

El agente se equivocará. La pregunta es si el error se detecta pronto, se contiene y se puede deshacer.

Hay cuatro pautas básicas. La primera, preferir acciones reversibles. Un borrador se borra; un pedido enviado exige comunicar una anulación; un pago es mucho más difícil de recuperar. Lo que no tiene marcha atrás sencilla no debería estar en el nivel 3.

La segunda, detectar antes de que escale. Las alertas por desviación (precio fuera de rango, volumen inusual, proveedor fuera de perímetro, repetición de la misma operación) deben saltar en el momento, no en el cierre mensual.

La tercera, tener un procedimiento de incidencia: quién decide pausar el agente, cómo se revierten las acciones y cómo se avisa al proveedor. Pongamos una empresa que detecta que su agente ha emitido varios pedidos de reposición duplicados por un error en los datos de stock: si el procedimiento está escrito, la respuesta es anular los pedidos, avisar al proveedor, corregir el dato y ajustar la regla; si no lo está, el problema se descubre cuando llega la mercancía.

La cuarta, atacar la causa, que muchas veces es el dato. Un agente que trabaja sobre un maestro de proveedores desactualizado o un catálogo con precios antiguos tomará decisiones erróneas con total seguridad. Por eso la calidad del dato es una condición previa, no una mejora posterior; lo explicamos en IA, dato y decisión: por qué la calidad del dato sigue siendo el problema.

Cómo medir si el agente funciona

Define los indicadores antes de la puesta en marcha y compáralos con una línea base del proceso manual. Estos son los más útiles:

Con estos indicadores, subir o bajar el nivel de autonomía de una tarea deja de ser una cuestión de confianza: fija criterios de promoción (un mínimo de operaciones con un umbral de error durante un periodo) y de degradación automática.

Qué dice el Reglamento europeo de IA (y qué no dice) para estos usos

El Reglamento (UE) 2024/1689, conocido como AI Act, entró en vigor el 1 de agosto de 2024 y se aplica de forma escalonada. Además, ha sido modificado recientemente por el Reglamento (UE) 2026/1744, el llamado «ómnibus digital» sobre IA, publicado en el Diario Oficial el 24 de julio de 2026 y en vigor desde el 27 de julio de 2026.

Alfabetización en IA: aplica a cualquier empresa que use IA

El artículo 4 del reglamento, aplicable desde el 2 de febrero de 2025, obliga a proveedores y responsables del despliegue de sistemas de IA a ocuparse de la alfabetización en IA del personal que opera esos sistemas. Tras la modificación de 2026, el texto pide que adopten medidas para apoyar el desarrollo de un nivel suficiente de alfabetización, teniendo en cuenta los conocimientos técnicos de las personas y el contexto de uso, en lugar de exigir que se alcance un nivel concreto. La Comisión y los Estados miembros asumen además un papel de apoyo, especialmente para pymes. En la práctica, para un equipo de compras que usa agentes, esto se traduce en algo razonable: que quien supervisa entienda qué hace el agente, cuáles son sus límites y cómo se equivoca.

Supervisión humana: obligación específica de los sistemas de alto riesgo

El artículo 14 regula la supervisión humana como requisito de diseño de los sistemas de IA de alto riesgo, y el artículo 26 fija obligaciones para quienes los despliegan, como encomendar esa supervisión a personas con la competencia, la formación y la autoridad necesarias. Los usos de alto riesgo están tasados en el reglamento (por ejemplo, determinados usos en empleo, educación, acceso a servicios esenciales o infraestructuras críticas), y la automatización de tareas habituales de compras, como preparar pedidos, comparar ofertas o conciliar facturas, no figura con carácter general entre ellos. Por tanto, sería exagerado afirmar que el AI Act impone a un agente de compras las obligaciones de supervisión de los sistemas de alto riesgo. Otra cosa es que un caso concreto toque ámbitos sensibles, lo que habría que analizar específicamente.

Además, según la información oficial de la Comisión Europea, tras el ómnibus las obligaciones de alto riesgo para los sistemas del anexo III pasan a aplicarse desde el 2 de diciembre de 2027 y, para los integrados en productos regulados del anexo I, desde el 2 de agosto de 2028. Las obligaciones de transparencia del artículo 50, por ejemplo informar a las personas de que interactúan con un sistema de IA en determinados casos, se aplican desde el 2 de agosto de 2026; esa obligación concreta recae sobre todo en el proveedor del sistema y se refiere a personas físicas, pero conviene tenerla en cuenta si un agente se comunica directamente con personas de los proveedores.

Por qué gobernar igualmente

Que la ley no imponga una supervisión formal a la mayoría de los agentes de compras no significa que no haga falta: las razones de control interno, responsabilidad contractual y protección de datos ya existían antes del AI Act, y el reglamento ofrece un buen marco de referencia. Dado que el texto se ha modificado hace pocas semanas y que la Comisión sigue publicando guías de aplicación, recomendamos validar el encaje de cada caso concreto con vuestra asesoría jurídica.

Checklist de gobernanza de agentes de IA en compras

Antes de poner un agente en producción, y cada vez que amplíes su alcance, repasa esta lista:

• Cada tarea del agente tiene asignado un nivel de autonomía (sugerir, preparar o ejecutar) documentado.
• Existe una matriz de categorías y proveedores autorizados para ejecución autónoma.
• Los límites de importe por operación y acumulados por periodo están configurados en la herramienta.
• El agente opera con identidad propia y permisos mínimos para su tarea.
• El agente no puede aprobar lo que prepara ni saltarse el circuito de delegación.
• Las acciones sensibles (alta de proveedores, datos bancarios, adjudicaciones, pagos) quedan reservadas a personas.
• Cada acción queda registrada con qué, cuándo, con qué datos, por qué y quién aprobó.
• Hay una persona responsable del diseño y revisión periódica de límites y perímetro.
• Los supervisores tienen formación sobre qué hace el agente y cómo falla.
• Existe un mecanismo probado para pausar el agente o bajarlo de nivel al instante.
• Hay un procedimiento escrito de gestión de incidencias y reversión.
• Los datos maestros que usa el agente (proveedores, catálogos, precios, acuerdos) tienen responsable y se mantienen actualizados.
• Se han definido indicadores, una línea base y criterios para subir o bajar el nivel de autonomía.
• Se ha revisado el encaje con el Reglamento europeo de IA y con la normativa de protección de datos.
• Se ha verificado que la herramienta aplica los límites en el sistema, registra cada acción y es transparente sobre modelos y tratamiento de datos (puedes apoyarte en este manual para auditar la IA de cualquier proveedor en 30 minutos).

Preguntas frecuentes

¿Por dónde empiezo si nunca he usado agentes en compras?

Por el nivel 1 en una tarea acotada y con datos fiables, como detectar discrepancias entre pedido y factura o proponer proveedores para una solicitud. Mide durante unas semanas la aceptación y las correcciones antes de pasar al nivel 2; el nivel 3, solo al final y para operaciones pequeñas y reversibles.

¿Un agente puede aprobar pedidos?

Puede ejecutar pedidos dentro de un perímetro muy definido, por ejemplo reposiciones contra un acuerdo marco vigente con proveedores homologados y por debajo de un importe. Lo que no debería hacer es aprobar pedidos que él mismo ha preparado, actuar fuera de ese perímetro ni sustituir a la persona con delegación de firma en operaciones relevantes.

¿El AI Act obliga a tener supervisión humana en los agentes de compras?

Las obligaciones específicas de supervisión humana del reglamento se refieren a los sistemas de alto riesgo, y los usos habituales de compras no figuran con carácter general en esa lista. Sí aplica a cualquier empresa que use IA la obligación de alfabetización del artículo 4. Aun así, la supervisión humana es necesaria por control interno y responsabilidad, con independencia de la ley. Conviene validar cada caso con asesoría jurídica.

¿Quién es responsable si el agente se equivoca?

Frente a terceros, en principio, la empresa que lo utiliza. Por eso cada agente debe tener un responsable interno que defina sus límites y responda de su funcionamiento, y cada operación aprobada debe tener una persona identificada que la haya validado. El proveedor de la herramienta responde de lo pactado en el contrato.

¿Cada cuánto hay que revisar los límites del agente?

Al menos cuando cambian las condiciones que los justificaron: nuevos acuerdos marco, cambios de categorías, altas o bajas de proveedores o variaciones relevantes en los indicadores. Conviene además una revisión periódica programada, por ejemplo trimestral.

Gobernar agentes con la plataforma adecuada

La gobernanza de agentes no se resuelve con un documento, sino con una plataforma que haga cumplir la política: circuitos de aprobación configurables, permisos por rol, proveedores homologados y un historial completo de cada operación. Con esa base, añadir agentes es decidir qué tareas delegar y con qué límites, no reconstruir el control desde cero. En itbid planteamos la IA precisamente así, integrada en los procesos de proveedores, negociaciones, pedidos y facturas, y con la persona en el centro de las decisiones relevantes. Puedes ver cómo funciona en la página de funcionalidades de IA de itbid.

Última actualización: septiembre de 2026.