Su agente está a punto de tener una credencial de acceso a un sistema que contiene el registro de alguien.
Para la IA agéntica
Los agentes toman más decisiones.
Sus evidencias deben ser igual de precisas.
Registre el modelo, las herramientas, los permisos, la finalidad y la supervisión humana de un flujo agéntico, y muestre qué afirmaciones están realmente respaldadas por evidencias. Un Droplet registra la decisión responsable para un contexto; AffectLog no controla al agente en tiempo de ejecución.
Un agente no responde. Actúa.
Un chatbot produce texto que un humano lee. Un agente invoca herramientas, tiene credenciales, escribe en sistemas y produce efectos que nadie ve de uno en uno - en una cola de triaje, un expediente de siniestros o la cuenta de un menor. Escanee el sistema, emita el pasaporte, conceda el visado: el visado es donde se acota la consecuencia de actuar.
Cuatro modos de fallo en producción
Agentes ya en producción - sin visado.
Un asistente clínico que puede escribir en la historia del paciente, sin control de supervisión y sin registro de eventos.
Con un Droplet
El Droplet registra una autorización de solo lectura en un contexto. Toda escritura se nombra como un acto que exige a un clínico nombrado conforme a la AI Act Art. 14, y el registro de eventos del Art. 12 que el despliegue debe mantener se declara en la concesión.
Un agente de gestión de siniestros que recupera de un corpus al que cualquiera puede añadir un documento.
Con un Droplet
El corpus es entrada no fiable. El visado lo registra como tal, y el DPD y el CISO validan su tratamiento antes de la concesión - de lo contrario, una instrucción inyectada heredaría todo el acceso a datos del agente.
Un agente conectado a MCP que elige la herramienta que juzga relevante, sin lista declarada.
Con un Droplet
La lista de herramientas permitidas se declara en la concesión y la valida el CISO. Una llamada fuera de ella queda fuera de la autorización registrada. Un agente sin herramientas declaradas no tiene frontera que revisar.
Un agente de elegibilidad que puntúa a solicitantes sobre un modelo sustituido hace dos trimestres.
Con un Droplet
Un cambio de modelo o de proveedor es motivo para volver a revisar: regístrelo, y las pruebas de exactitud Art. 15 y de sesgo Art. 10 del pasaporte se revisan de nuevo antes de renovar cualquier Droplet concedido sobre él. Conforme al GDPR Art. 22, la decisión debe seguir siendo recurrible; sobre pruebas sin revisar, no lo es.
Los controles
Cuatro cosas que un visado resuelve y un pasaporte no puede.
Un solo contexto
Autorizado para ESTE despliegue, sobre ESTOS datos, para ESTA población. Un segundo contexto exige un segundo visado.
Lista de herramientas permitidas
Cada herramienta invocable declarada en la concesión. Todo lo demás queda fuera de la autorización registrada.
Registro de eventos Art. 12
El registro de eventos que el despliegue debe mantener, declarado en la concesión: herramienta, marca de tiempo, contexto, acción, aprobación.
Caducidad y renovación
Caduca por defecto. La renovación es una nueva decisión. Un cambio de modelo o de proveedor es motivo para volver a revisar antes de renovar.
Supervisión humana - AI Act Art. 14
Los actos que exigen a un humano nombrado.
El Art. 14 exige una supervisión efectiva: una persona capaz de interpretar la salida, descartarla e intervenir. Un Droplet nombra qué actos exigen a un humano, quién es ese humano y qué registro debe producir la intervención. Un botón de aprobación sin nada detrás no es supervisión.
Ciclo de vida del visado
Conceder. Controlar. Registrar. Renovar.
Conceder
Solo contra un Ripple emitido. Un contexto, un alcance de datos, una lista de herramientas permitidas, una caducidad.
Controlar
El DPD autoriza el alcance de datos. El CISO autoriza herramientas, credenciales y salida de datos. Bajo sello donde la consecuencia es mayor.
Registrar
Las decisiones de concesión, revisión y renovación se registran con actor, rol y hora en un registro de auditoría encadenado por hash.
Renovar
Caduca por defecto. La renovación es una nueva decisión frente a las pruebas actuales del pasaporte, o una denegación registrada.
La diferencia
Agentes en producción - con y sin visado.
Sin Droplet
- Autorizado una vez, en todas partes - el contexto nunca se nombró
- Selección de herramientas dejada al modelo en tiempo de ejecución
- Llamadas a herramientas sin registrar - el acto no puede reconstruirse
- El corpus RAG confiado como contenido, no tratado como instrucción
- La supervisión es un botón de aprobación sin base para discrepar
- Sin caducidad, y sin forma de detener al agente sin desplegar código
Con un Droplet
- Un visado por contexto - una nueva población exige una nueva concesión
- Lista de herramientas permitidas declarada en la concesión y validada por el CISO
- Obligaciones de registro de eventos del Art. 12 declaradas en la concesión
- Corpus declarado como entrada no fiable antes de la concesión
- Actos del Art. 14 nombrados, con el humano que puede anular
- Caduca por defecto; la renovación exige una nueva decisión
Abordado
Gobernanza de agentes - las cuatro objeciones que escuchamos.
“El agente ya tiene un Ripple. ¿Por qué conceder también un Droplet?”
Un pasaporte dice qué es un sistema. Un visado dice dónde puede operar. Un asistente con pasaporte para admisión de urgencias de adultos no tiene autorización para admisión pediátrica - la población cambió, así que las pruebas ya no cubren el despliegue. El pasaporte queda intacto; el visado debe concederse de nuevo, o denegarse.
“Nuestros agentes son herramientas internas, no productos de proveedores.”
Los agentes internos suelen tener más acceso, no menos: credenciales de producción, registros de pacientes y clientes, rutas de escritura a los sistemas centrales. Y no hay contraparte de compras que imponga las pruebas. Un Droplet restablece el control que la ausencia de una orden de compra eliminó.
“Es un prototipo. La gobernanza puede esperar a producción.”
Un prototipo con una credencial activa es un agente de producción sin propietario. Si escribió en un registro clínico el martes pasado y las llamadas no se registraron, ninguna gobernanza añadida después puede reconstruir lo que hizo.
“Ya supervisamos los agentes con una pila de observabilidad.”
La observabilidad registra lo que ocurrió. Un visado declara qué se autorizó, en qué contexto, bajo qué condiciones, hasta cuándo - y decae salvo que alguien decida renovarlo: una decisión antes del siguiente acto en lugar del análisis posterior. Conforme al Art. 12 el registro es necesario. Conforme al Art. 14 dista mucho de ser suficiente.
Paso 3 - el visado
Conceda el visado
antes de que el agente actúe.
Un contexto. Un alcance de datos. Una lista de herramientas permitidas. Una fecha de caducidad. Nada más se interpone entre un agente con pasaporte y un acto que nadie autorizó.
AffectLog aporta pruebas técnicas y operativas para respaldar la revisión de acceso a la IA, riesgo de proveedores, seguridad, privacidad y gobernanza. No es asesoramiento jurídico, certificación, evaluación de la conformidad por organismo notificado ni aprobación regulatoria.