Se hace con tres reglas: la IA trabaja en una copia y nunca en lo real sin tu aprobación, las operaciones que no se pueden deshacer están bloqueadas por sistema y no por confianza, y ningún trabajo se da por terminado sin una comprobación automática que lo demuestre.
¿De verdad hace falta dejar que una IA toque mi contabilidad?
No hace falta para todo. Pero las tareas que más horas comen en una pyme o en una gestoría (cuadrar extractos, revisar facturas duplicadas, preparar el borrador de un modelo, pasar datos de un sistema a otro) están dentro del ERP o del programa de contabilidad. Una IA que solo conversa no las hace: te dice cómo hacerlas y te deja el trabajo a ti.
La pregunta útil no es «IA sí o no», sino «qué puede tocar, dónde y con qué permiso». Eso se decide antes de conectarla, y se decide por escrito.
¿Qué es exactamente lo que puede salir mal?
Los miedos razonables son cuatro, y conviene nombrarlos porque cada uno tiene su barrera:
- Que borre o sobrescriba datos reales: asientos, facturas, fichas de clientes.
- Que publique o envíe algo sin revisar: una factura, un cambio en la web, un correo a un cliente.
- Que vea lo que no debe: contraseñas, claves de acceso al banco o a la Agencia Tributaria, datos personales.
- Que diga que ha terminado cuando no es verdad. Es el más frecuente y el menos comentado: la IA responde con seguridad aunque el resultado esté mal.
¿Cómo se impide que borre o cambie algo real?
Separando dos mundos. La IA trabaja en una copia del sistema (los mismos datos y la misma configuración, pero sin efecto en la empresa real) y prepara allí el cambio. Pasar ese cambio a lo real es otro paso, que da una persona.
La clave es que esa separación no depende de que la IA «se porte bien». Las operaciones peligrosas están bloqueadas por el propio sistema antes de que se ejecuten, igual que un empleado nuevo no tiene la llave de la caja fuerte aunque sea de total confianza. Las categorías que bloqueamos siempre son:
- Borrar o sobrescribir datos, programas o configuración en el entorno real.
- Tocar las copias de seguridad.
- Parar, reiniciar o actualizar los servicios que usa la empresa.
- Publicar en el entorno real: web, facturación, envíos a clientes.
- Cambiar sus propios permisos o las reglas que la controlan.
Bien montado, si la IA lo intenta, la orden se rechaza y queda registrada. Lo que sí puede hacer es preparar el cambio, explicar qué hace y cómo se deshace, y dejarlo listo para que tú lo apruebes.
¿Y las contraseñas y los datos personales?
La IA nunca ve las contraseñas ni las claves de acceso. Están guardadas aparte, con permisos que ella no tiene, y los programas que las necesitan las leen directamente sin pasar por la conversación. Si en algún momento aparece una clave escrita en un sitio donde no debe estar, la regla es avisar y no copiarla a ningún otro sitio.
Con los datos personales se aplica lo mismo que con cualquier proveedor: qué datos trata, para qué y dónde, recogido en tu política de privacidad y en el contrato. Consúltalo con quien te asesore en protección de datos.
¿Cómo sé que lo que dice que ha hecho es verdad?
No se acepta su palabra. Se exige evidencia:
- Antes de empezar, un plan cerrado de una página: qué hay que conseguir, qué se va a tocar, qué no se toca bajo ningún concepto y cómo se sabrá que está terminado.
- Al terminar, una comprobación automática. Un programa revisa el resultado (que las cifras cuadran, que la página responde, que no se ha colado ningún dato que no debía) y, si falla, la IA no puede dar el trabajo por cerrado.
- Una segunda revisión independiente en los cambios importantes, hecha sin conocer las conclusiones de la primera.
- Y para todo lo que pasa a lo real, copia previa y forma de deshacerlo, escritas antes de aplicar el cambio.
¿Cómo se comprueba que las barreras funcionan?
No basta con configurarlas: hay que ponerlas a prueba antes de darle a la IA acceso a nada real, y repetir la prueba cada vez que se añade un sistema. La prueba tiene tres partes:
- Señuelos. Datos falsos con aspecto de contraseña, colocados donde no debería llegar, para ver si llega a leerlos.
- Operaciones prohibidas a propósito. Se le pide borrar, publicar o reiniciar algo real y se comprueba que el sistema lo rechaza.
- Fallos provocados. Se estropea a propósito el resultado de una tarea y se comprueba que la IA no puede darla por terminada.
Cada fallo de la prueba se corrige y se vuelve a probar. Hasta que las tres partes pasan, la IA no entra en sistemas reales.
En una empresa con pocos sistemas, montarlo y probarlo lleva del orden de dos o tres jornadas de trabajo, y cada prueba completa cuesta menos de un euro en uso de IA. Lo caro no es la técnica: es decidir qué puede hacer la IA sola y qué no, y eso lo tiene que decidir la dirección.
¿Qué cambia para el negocio?
La IA hace el trabajo pesado (preparar, cuadrar, revisar, redactar) y la persona se queda con lo que necesita criterio: aprobar. Nada llega a la contabilidad, a un cliente o a la web sin que alguien con nombre lo haya visto, y todo lo que se aplica se puede deshacer. Es el mismo principio que ya usas con un empleado nuevo, solo que escrito y comprobado por sistema.
Si quieres verlo aplicado a la contabilidad, mira cómo trabajamos la contabilidad de pymes y gestorías. Y si lo que te interesa es atender a los clientes, el mismo principio vale para un agente de IA en WhatsApp: solo contesta con lo que está escrito y pasa a una persona lo demás.
Preguntas frecuentes
¿Puede una IA hacer asientos o facturas directamente en mi programa de contabilidad? Puede prepararlos, en una copia o como borrador. Que pasen a lo real lo decide una persona, con la comprobación hecha y la forma de deshacerlo escrita.
¿Qué pasa si la IA intenta hacer algo prohibido? Si las barreras están bien montadas, el sistema rechaza la orden antes de ejecutarla y queda registrada. No depende de que la IA obedezca: no tiene permiso para hacerlo.
¿La IA ve las contraseñas del banco o de la Agencia Tributaria? No. Las claves se guardan aparte, con permisos que la IA no tiene, y no pasan nunca por la conversación.
¿Cuánto cuesta ponerlo en marcha? En una pyme con pocos sistemas, del orden de dos o tres jornadas de trabajo para dejar las reglas y las comprobaciones montadas. El uso diario de la IA cuesta céntimos por tarea.
¿Necesito a alguien técnico en la empresa para mantenerlo? No para el día a día. Sí hace falta una persona que apruebe los cambios que pasan a lo real, y alguien que revise las reglas cuando se añade un sistema nuevo.
Describe un método de trabajo. Qué puede hacer la IA en tu empresa, sobre qué sistemas y con qué aprobaciones se define en el diagnóstico.