IA y WhatsApp · Guía práctica
IA con datos de empresa: permisos por tarea y por usuario
El asistente debe consultar únicamente información autorizada para la persona y la tarea.
Retrospectiva editorial de 2025. Criterios y prácticas compatibles con el contexto tecnológico de ese período. Ver el archivo ↗
La respuesta breve
El asistente debe consultar únicamente información autorizada para la persona y la tarea. Separar usuarios en la interfaz no basta. Las búsquedas, herramientas y respuestas deben respetar permisos durante todo el recorrido.
El problema en la operación
Una base de conocimiento puede mezclar material público e interno. Si la recuperación ignora acceso, una respuesta puede revelar información que el usuario no debería consultar.
Tres decisiones para resolverlo
- Clasifica fuentes y define quién puede utilizarlas.
- Aplica autorización en consultas y herramientas, además del acceso inicial.
- Prueba usuarios con permisos diferentes y documentos fuera de alcance.
El error que conviene evitar
No confíes en una instrucción textual como único control de acceso. El sistema debe impedir la consulta no autorizada antes de que el contenido llegue al modelo.
Cómo comprobar que quedó resuelto
Con cuentas de prueba, comprueba preguntas directas e indirectas sobre datos restringidos. La salida debe conservar límites y ofrecer una alternativa permitida.
Preguntas frecuentes
¿Puede un asistente compartir la misma base para todos?
Puede compartir infraestructura, pero necesita filtrar y autorizar fuentes según el contexto. La separación debe ser verificable.