Respuesta directa: no entregue al agente una credencial compartida, acceso genérico a la base de datos ni un conector capaz de modificar cualquier objeto. Separe el planificador que propone el siguiente paso del ejecutor determinista que solo acepta herramientas cubiertas por un Contrato de Acción de Marketing. Cada herramienta declara entradas, precondiciones, alcance de lectura y escritura, nivel de impacto, aprobación, idempotencia, evidencia y reversión.
Pasar de recomendar a ejecutar cambia el proyecto. Un resumen equivocado produce revisión; cambiar una etapa comercial, incorporar una audiencia, mover presupuesto o enviar un mensaje puede afectar ingresos, consentimiento, experiencia y operaciones. La calidad del modelo es un control, no el sistema de control. La superficie de acción entre el modelo, CRM, mensajería, medios y atención debe diseñarse como producto.
Escriba el Contrato de Acción de Marketing
- 1. Resultado y owner — decisión, baseline, responsable y vigencia.
- 2. Acción permitida — verbo, objeto, sistema y campos exactos; todo lo demás queda denegado.
- 3. Entrada — schema, fuente, frescura, confianza y datos obligatorios.
- 4. Precondiciones — elegibilidad, consentimiento, estado comercial, atención y bloqueos.
- 5. Identidad — cuenta de servicio, alcance, ambiente y segregación.
- 6. Ejecución — clave de idempotencia, timeout, retry, límite de volumen y duplicados.
- 7. Aprobación — nivel de impacto, persona o política autorizadora y vencimiento.
- 8. Evidencia y reversión — solicitud, decisión, versión, resultado, error, corrección y rollback.
Function calling de OpenAI define herramientas con JSON Schema y devuelve una llamada para que la aplicación la ejecute. El schema reduce ambigüedad, pero no autoriza la escritura ni confirma que el cliente continúe elegible. El ejecutor debe volver a comprobar permisos, estado y límites en el momento de actuar.
Exponga herramientas de negocio, no acceso al sistema
Prefiera crear_tarea_de_revision, actualizar_score_si_elegible o pausar_recorrido_por_caso a ejecutar_SQL o modificar_cualquier_campo. En una operación latinoamericana, una acción puede cruzar países, monedas, husos horarios y canales como WhatsApp. El agente propone una variante local; el gateway valida consentimiento, plantilla, política del mercado, estado y responsable.
NIST trabaja en identidad y autorización para agentes de software porque una acción autónoma necesita identidad verificable y permisos controlados. Microsoft documenta identidades de agentes y permisos de conectores. Salesforce exige que el usuario del agente tenga acceso a los datos y a la clase Apex usada por la acción. La autoridad debe residir en identidad, política y código, no dentro del prompt.
Use tres niveles de impacto
- Nivel 1 — lectura o preparación reversible: verificar elegibilidad, redactar, abrir tarea; puede automatizarse con logs.
- Nivel 2 — escritura limitada: actualizar campos aprobados, crear miembro de campaña, pausar recorrido; exige límites, cohorte pequeña y revisión por muestra.
- Nivel 3 — consecuencia externa o financiera: enviar, publicar, eliminar, cambiar presupuesto o precio; requiere aprobación explícita hasta que evidencia y política permitan otra decisión.
Ejecute un piloto de ocho semanas
- Semanas 1–2 — elija una acción de bajo impacto, mida el proceso e inventarie sistemas, credenciales, errores y excepciones.
- Semanas 3–4 — escriba el contrato; cree acciones limitadas, datos de prueba y fallas esperadas.
- Semana 5 — modo sombra, sin escrituras; compare propuestas con decisiones humanas.
- Semana 6 — escrituras con aprobación en una cohorte pequeña y revisión diaria.
- Semana 7 — automatice solo el nivel 1 o 2 que aprobó los gates.
- Semana 8 — pruebe duplicados, datos vencidos, permiso expirado, sistema caído y rollback; luego escale, ajuste o detenga.
Elija la capa de ejecución por el control necesario
- Acción nativa de plataforma — rápida y cercana al contexto; aumenta dependencia y hereda permisos del proveedor.
- Capa de integración — coordina CRM, mensajería, medios y atención con controles comunes; agrega mapeo, observabilidad y latencia.
- Gateway propio — mayor portabilidad y control de políticas; mayor responsabilidad de ingeniería, seguridad y operación.
El costo crece con acciones, sistemas, granularidad de permisos, países, ambientes, volumen, latencia, pruebas, retención de logs, revisión humana, retries, reversión y licencias. Marketing define resultado e impacto; CRM define objetos y estados; seguridad controla identidad; datos valida entradas; tecnología opera el gateway; especialistas legales y de privacidad revisan usos aplicables. NIST Govern refuerza accountability, roles y seguimiento durante el ciclo.
Mida ejecución válida, no actividad del agente
- Resultado — conversión, ingreso, ciclo o calidad incremental por elegible.
- Ejecución — acciones válidas, latencia y costo por acción aprobada.
- Falla — acción incorrecta, duplicada, revertida, vencida o bloqueada.
- Control — aprobación, override, violación de alcance e intento denegado.
- Experiencia — reclamo, baja, corrección o contacto indebido.
- Operación — tiempo humano ahorrado, cola de excepciones y recuperación.
Elija el nivel de autonomía con https://makinai.co/insights/es/copiloto-workflow-agente-ia-marketing-que-implementar, prepare producción con https://makinai.co/insights/es/ia-piloto-marketing-produccion-operacion-escala y pruebe recorridos antes de ampliar con https://makinai.co/insights/es/ia-probar-recorridos-crm-automatizaciones-rotas. La autonomía decide quién elige el paso; el contrato de acción decide qué puede modificar ese paso.
Si el agente ya recomienda bien, pero la empresa no permite que ejecute, traiga un workflow, el mapa actual de permisos y 30 días de errores y resultados. MAKINAI puede diseñar la menor capa de acción auditable en https://makinai.co/services/es/consultoria-estrategia-ia-transformacion sin acceso irrestricto ni reemplazo total de la stack.