Tu empresa solo permite la IA corporativa aprobada: qué automatizar

En 60 segundos: Empieza por un proceso y las herramientas que TI ya permite. Para gestionar solicitudes con plazo, mueve la entrada a un formulario con campos obligatorios y conserva un registro con responsable y estado. Usa la IA aprobada para proponer una clasificación y resumir el correo que siga llegando; una persona valida los plazos dudosos. Comprueba licencias y conexiones antes de automatizar acciones. Pide una excepción solo si puedes demostrar qué necesidad queda sin cubrir dentro del perímetro.

Un patrón que hemos observado en conversaciones de diagnóstico es que un área de negocio de una empresa grande con política de IA restringida empieza por aclarar: solo podemos usar la IA corporativa contratada. Es una condición del proyecto. No permite concluir que todas las empresas trabajen igual.

Para equipos B2B de Latinoamérica, desde legal y RR. HH. hasta operaciones o finanzas, esa condición ayuda a concretar la propuesta: qué trabajo se puede resolver con el acceso disponible y quién se hará cargo de operarlo. La elección de asistente ya está hecha. Si todavía estás en esa decisión, consulta ChatGPT, Claude, Gemini o Copilot para tu empresa.

Qué significa trabajar dentro del perímetro aprobado

La restricción puede responder a contratos, clasificación de información o necesidades de auditoría. Conviene pedir a TI el alcance exacto: producto, cuenta corporativa, datos autorizados, conexiones y acciones permitidas. Que una aplicación pertenezca a la misma suite no significa que todos sus usos estén aprobados.

Las protecciones también tienen un alcance concreto. Google documenta para ediciones elegibles de Workspace que Gemini respeta los permisos existentes y no usa contenido para entrenar modelos generativos fuera del dominio sin permiso. Consulta el centro de privacidad de Google Workspace, revisado el 10 de noviembre de 2026.

Microsoft documenta que los prompts, las respuestas y los datos consultados mediante Microsoft Graph no entrenan los modelos fundacionales de Copilot. También pide revisar las condiciones de los agentes conectados. Consulta su documentación de privacidad de Copilot, revisada el 10 de noviembre de 2026.

Estas condiciones no confirman la residencia, retención o aprobación de un flujo particular. Marca esos puntos como verificar con TI. En por qué las empresas frenan la IA tratamos cómo convertir esas dudas en condiciones comprobables de un piloto.

Qué puedes evaluar hoy con Gemini, Workspace y Copilot

Capacidades y planes consultados en fuentes oficiales el 10 de noviembre de 2026. La disponibilidad en tu organización queda por verificar; la tabla orienta el diseño, sin prometer que tu contrato incluya cada función.

Herramienta	Capacidad documentada	Plan o límite que debes comprobar
Gemini en Gmail	Resumir hilos y preparar borradores.	Google enumera Business Starter, Standard y Plus, y Enterprise Starter, Standard y Plus para resumir y redactar. Verifica la edición y los controles de tu cuenta en la matriz oficial de Workspace.
Workspace Studio	Crear flujos con Gemini e incorporar pasos de IA.	La misma matriz enumera Business Starter, Standard y Plus, y Enterprise Standard y Plus. Verifica acceso y pasos permitidos antes de diseñar el flujo.
Copilot en Outlook	Resumir conversaciones y generar borradores.	Comprueba licencia, cliente de Outlook y tipo de buzón. Hay restricciones para mensajes cifrados o protegidos: FAQ oficial de Outlook.
Agentes de Microsoft 365	Agent Builder configura agentes con conocimiento compatible; Copilot Studio permite evaluar flujos e integraciones.	Las capacidades dependen de la experiencia elegida: Agent Builder y Copilot Studio. Verifica publicación, permisos y consumo.
Power Automate	Flujos con conectores estándar, premium o personalizados según licencia.	Los derechos incluidos en Microsoft 365 son limitados. Premium y Process cubren escenarios distintos: tipos de licencias.

En Workspace Studio, Google documenta pasos para extraer información y resumir texto. También permite elegir fuentes para determinados pasos de IA; revisa su alcance antes de activarlos. Son piezas que puedes evaluar para recibir solicitudes, no una garantía de que un agente gestione toda la bandeja: pasos de IA en flujos, consultado en la misma fecha.

En Microsoft, una suscripción elegible es un requisito para determinadas licencias de Copilot; no demuestra que cada usuario tenga asignado el complemento. Comprueba las opciones de licencia actuales. La guía de Copilot Studio distingue consumo facturable y usos incluidos según identidad y escenario. Ambas fuentes se revisaron el 10 de noviembre de 2026. Verificar con TI: contrato concreto, capacidad disponible y ejecución en segundo plano del diseño propuesto.

Para empezar, puedes plantear reglas de correo, formularios y un registro en una hoja o lista autorizada. Cada conexión sigue necesitando validación. La IA entra donde interpretar texto aporta algo; un campo obligatorio o una condición sencilla puede resolverse sin ella. Para profundizar en la implementación, consulta Copilot y Power Automate o desarrollo a medida.

Ejemplo sintético: solicitudes con plazo para una gerencia

Imagina una gerencia que recibe solicitudes de varias empresas del grupo. El siguiente diseño es ficticio; no reproduce mensajes ni datos de un cliente. Su objetivo es poder responder qué está pendiente, quién lo atiende y cuándo vence.

Una entrada con campos y un registro común

Propón un formulario o canal autorizado con tipo de solicitud, empresa o unidad, fecha y hora límite con zona horaria, responsable y enlace a los documentos permitidos. Usa categorías que el área pueda mantener. Si una persona no conoce el responsable, la solicitud debe llegar a una cola de asignación.

El registro necesita un identificador, origen, fecha de recepción, estado, dueño y plazo confirmado. Puede vivir en una hoja o lista aprobada si el acceso y el volumen lo permiten. Evita copiar expedientes o documentos completos cuando un enlace con permisos sea suficiente.

El correo que sigue llegando también necesita una ruta

Diseña con TI una entrada acotada para esos mensajes: por ejemplo, un buzón o carpeta autorizados. La IA propone tipo de solicitud, resumen y fecha mencionada, con un enlace al mensaje original. El flujo comprueba campos obligatorios y busca duplicados antes de crear o actualizar el registro.

Un mensaje ficticio dice: «Necesitamos revisar el anexo antes del viernes». La IA puede proponer una categoría, pero el plazo queda pendiente de confirmar si falta fecha exacta o zona horaria. Una persona valida el documento y el vencimiento. No delegues el cálculo de plazos legales en una interpretación del correo.

Envía a la cola de excepciones los mensajes sin fecha, las empresas ambiguas, los adjuntos inaccesibles y los fallos de conexión. Asigna a alguien para revisarla y deja visible el último intento. Si una ejecución se repite, debe conservar el mismo identificador para evitar solicitudes duplicadas. Define también qué ocurre cuando el flujo se detiene.

Seguimiento y aprobación

El responsable confirma recepción y actualiza el estado. Los recordatorios consultan el registro; un caso vencido se escala según una regla acordada. Mantén las respuestas externas como borradores sujetos a revisión durante el piloto. La gerencia debe poder consultar la cola completa, incluidas las excepciones, sin reconstruirla a partir de notificaciones.

Esta es una propuesta de proceso. Verificar con TI: disparadores, lectura del buzón, escritura en el registro, conectores y licencias para cada paso en la suite elegida.

«Ya tenemos avisos automáticos»: qué cambia

Un aviso por remitente o palabra clave puede resolver bien una necesidad concreta. Si ya funciona, consérvalo. La diferencia que vale la pena evaluar aparece cuando una notificación no deja constancia de quién recibió el trabajo ni de si terminó.

Pregunta del área	Regla que solo avisa	Proceso con registro y seguimiento
¿Llegó algo relevante?	Envía una alerta al cumplirse la condición.	Guarda la solicitud y su origen.
¿Quién se hace cargo?	Depende de lo que ocurra después del aviso.	Exige asignación y muestra casos sin dueño.
¿Sigue pendiente?	Hace falta revisar mensajes o preguntar.	Consulta estado y plazo confirmado.
¿Qué falló?	Puede quedar fuera de la notificación inicial.	Conserva una excepción para revisión.

Un flujo convencional también puede mantener ese registro. Añade un agente si necesitas interpretar mensajes variables o coordinar decisiones dentro de permisos definidos. Si las reglas actuales cubren el proceso, ampliarlas puede bastar. En copiloto o piloto automático explicamos cómo elegir cuánta autonomía conceder.

Cómo encaja con el software vertical que ya pagas

Un sistema jurídico, contable o de RR. HH. puede seguir siendo el registro principal. Evalúa un agente como complemento para ordenar la entrada, preparar documentación o seguir tareas entre sistemas, siempre mediante conexiones autorizadas.

Si el software ya recibe solicitudes con campos, asigna responsables y controla vencimientos, otra cola añade conciliación y mantenimiento. Prueba primero sus funciones existentes. Si falta una conexión aprobada, documenta esa limitación; no prometas integrar el sistema por el hecho de que tenga una API.

Qué preguntar a TI antes de pedir una excepción

Lleva el esquema de datos y el recorrido de una solicitud. Estas preguntas permiten revisar un diseño concreto:

• ¿Qué datos se procesan, en qué servicios y regiones, y durante cuánto tiempo se conservan los prompts y resultados?
• ¿Qué conectores y fuentes están permitidos? ¿Hay búsqueda web o servicios externos involucrados?
• ¿Con qué identidad se ejecuta cada paso? ¿Se permiten cuentas de servicio y quién administra sus credenciales?
• ¿Dónde quedan los registros de auditoría, quién puede consultarlos y cómo se detecta un caso sin procesar?
• ¿Quién aprueba los accesos, el uso de datos y la puesta en marcha? ¿Quién puede pausar el flujo y quién lo mantiene?

La respuesta debe quedar en el diseño y en la configuración. Para concretar el acceso mínimo, consulta permisos seguros para un agente de IA.

Cuándo pedir salir del perímetro

Puede hacer falta una herramienta adicional si un sistema obligatorio carece de conexión aprobada o si las opciones disponibles no cumplen un requisito probado de trazabilidad o ejecución. Primero registra qué intentaste dentro de la suite y qué resultado falta. Una preferencia de proveedor no demuestra esa necesidad.

Presenta un piloto acotado con datos sintéticos, sistemas delimitados y permisos iniciales de solo lectura. Incluye quién lo opera, qué acciones requieren aprobación, qué registros entrega y cómo revocar el acceso. Acuerda criterios de éxito y de cierre. Conecta datos reales únicamente después de la aprobación correspondiente.

El primer paso: un proceso con dueño y una medida previa

Elige una cola concreta y registra su situación antes del piloto: solicitudes sin responsable, plazos vencidos, tiempo hasta la asignación y correcciones de clasificación. Compara después un periodo y una carga de trabajo equivalentes. Cuenta también cuánto tarda el equipo en revisar excepciones y mantener el flujo; no atribuyas todo cambio a la IA.

Si necesitas elegir el proceso, usa qué automatizar primero. En Kiia podemos revisar contigo una solicitud de principio a fin y definir qué probar dentro de las herramientas autorizadas, con las preguntas para TI resueltas antes de conectar información real.