Su agente está a punto de tener una credencial de acceso a un sistema que contiene el registro de alguien.
Para la IA agéntica
No despliegue un agente
sin visado.
Un Droplet es el visado de contexto: autoriza a un agente con pasaporte para UN solo contexto de despliegue, nombra las herramientas que puede invocar y los datos que puede alcanzar, detiene los actos que exigen a un humano, y caduca por defecto.
Un agente no responde. Actúa.
Un chatbot produce texto que un humano lee. Un agente invoca herramientas, tiene credenciales, escribe en sistemas y produce efectos que nadie ve de uno en uno - en una cola de triaje, un expediente de siniestros o la cuenta de un menor. Escanee el sistema, emita el pasaporte, conceda el visado: el visado es donde se acota la consecuencia de actuar.
Cuatro modos de fallo en producción
Agentes ya en producción - sin visado.
Un asistente clínico que puede escribir en la historia del paciente, sin control de supervisión y sin registro de eventos.
Con un Droplet
El Droplet concede acceso de solo lectura en un contexto. Toda escritura se detiene conforme a la AI Act Art. 14 para un clínico nombrado. Cada llamada queda registrada conforme al Art. 12 como un registro de pruebas firmado.
Un agente de gestión de siniestros que recupera de un corpus al que cualquiera puede añadir un documento.
Con un Droplet
El corpus es entrada no fiable. Se comprueba la integridad y las instrucciones inyectadas se señalan como anomalías antes de que el agente actúe sobre ellas - una instrucción inyectada heredaría en caso contrario todo el acceso a datos del agente.
Un agente conectado a MCP que elige la herramienta que juzga relevante, sin lista declarada.
Con un Droplet
La lista de herramientas permitidas se declara en la concesión. Toda llamada fuera de ella se rechaza, se registra como anomalía y se eleva al CISO. Un agente sin herramientas declaradas no tiene frontera que hacer cumplir.
Un agente de elegibilidad que puntúa a solicitantes sobre un modelo sustituido hace dos trimestres.
Con un Droplet
Un cambio de modelo revierte las pruebas de exactitud Art. 15 y de sesgo Art. 10 del pasaporte al estado no probado y suspende cada Droplet concedido sobre él. Conforme al GDPR Art. 22, la decisión debe seguir siendo recurrible; sobre pruebas no probadas, no lo es.
Los controles
Cuatro cosas que un visado resuelve y un pasaporte no puede.
Un solo contexto
Autorizado para ESTE despliegue, sobre ESTOS datos, para ESTA población. Un segundo contexto exige un segundo visado.
Lista de herramientas permitidas
Cada herramienta invocable declarada en la concesión. Todo lo demás se rechaza en la llamada y se registra como anomalía.
Registro de eventos Art. 12
Cada llamada a herramienta un registro de pruebas: herramienta, marca de tiempo, contexto, acción, aprobación.
Caducidad y revocación
Caduca por defecto. Se revoca en una acción. Una deriva, un cambio de modelo o un diagnóstico fallido lo suspende automáticamente.
Supervisión humana - AI Act Art. 14
Los actos que se detienen para un humano nombrado.
El Art. 14 exige una supervisión efectiva: una persona capaz de interpretar la salida, descartarla e intervenir. Un Droplet nombra qué actos se detienen, para quién se detienen, y qué registro produce la intervención. Un botón de aprobación sin nada detrás no es supervisión.
Ciclo de vida del visado
Conceder. Controlar. Registrar. Revocar.
Conceder
Solo contra un Ripple emitido. Un contexto, un alcance de datos, una lista de herramientas permitidas, una caducidad.
Controlar
El DPD autoriza el alcance de datos. El CISO autoriza herramientas, credenciales y salida de datos. Bajo sello donde la consecuencia es mayor.
Registrar
Cada llamada a herramienta registrada conforme al Art. 12 como un registro de pruebas firmado. Anomalías señaladas en tiempo real.
Revocar
Una acción retira el visado. El agente se detiene en su siguiente llamada, y la retirada queda registrada.
La diferencia
Agentes en producción - con y sin visado.
Sin Droplet
- Autorizado una vez, en todas partes - el contexto nunca se nombró
- Selección de herramientas dejada al modelo en tiempo de ejecución
- Llamadas a herramientas sin registrar - el acto no puede reconstruirse
- El corpus RAG confiado como contenido, no tratado como instrucción
- La supervisión es un botón de aprobación sin base para discrepar
- Sin caducidad, y sin forma de detener al agente sin desplegar código
Con un Droplet
- Un visado por contexto - una nueva población exige una nueva concesión
- Lista de herramientas permitidas declarada en la concesión; todo lo demás rechazado y registrado
- Cada llamada un registro de pruebas firmado conforme a la AI Act Art. 12
- Integridad del corpus comprobada; instrucciones inyectadas señaladas como anomalías
- Los controles Art. 14 detienen el acto para un humano nombrado que puede anular
- Caduca por defecto; revocado en una acción, efectivo en la siguiente llamada
Abordado
Gobernanza de agentes - las cuatro objeciones que escuchamos.
“El agente ya tiene un Ripple. ¿Por qué conceder también un Droplet?”
Un pasaporte dice qué es un sistema. Un visado dice dónde puede operar. Un asistente con pasaporte para admisión de urgencias de adultos no tiene autorización para admisión pediátrica - la población cambió, así que las pruebas ya no cubren el despliegue. El pasaporte queda intacto; el visado debe concederse de nuevo, o denegarse.
“Nuestros agentes son herramientas internas, no productos de proveedores.”
Los agentes internos suelen tener más acceso, no menos: credenciales de producción, registros de pacientes y clientes, rutas de escritura a los sistemas centrales. Y no hay contraparte de compras que imponga las pruebas. Un Droplet restablece el control que la ausencia de una orden de compra eliminó.
“Es un prototipo. La gobernanza puede esperar a producción.”
Un prototipo con una credencial activa es un agente de producción sin propietario. Si escribió en un registro clínico el martes pasado y las llamadas no se registraron, ninguna gobernanza añadida después puede reconstruir lo que hizo.
“Ya supervisamos los agentes con una pila de observabilidad.”
La observabilidad registra lo que ocurrió. Un visado declara qué se autorizó, en qué contexto, bajo qué condiciones, hasta cuándo - y permite la revocación antes del siguiente acto en lugar del análisis posterior. Conforme al Art. 12 el registro es necesario. Conforme al Art. 14 dista mucho de ser suficiente.
Paso 3 - el visado
Conceda el visado
antes de que el agente actúe.
Un contexto. Un alcance de datos. Una lista de herramientas permitidas. Una fecha de caducidad. Nada más se interpone entre un agente con pasaporte y un acto que nadie autorizó.
AffectLog aporta pruebas técnicas y operativas para respaldar la revisión de acceso a la IA, riesgo de proveedores, seguridad, privacidad y gobernanza. No es asesoramiento jurídico, certificación, evaluación de la conformidad por organismo notificado ni aprobación regulatoria.