Un estándar abierto
Hoy "agente de IA autónomo" no significa nada. El agente de un proveedor escribe un correo que tú envías. El de otro elige los destinatarios, redacta, envía a las 2am y registra el resultado en tu CRM. Ambos se venden con la misma frase. Estos son los seis niveles que los distinguen.
Los compradores no tienen palabras para la diferencia, así que no pueden pedirla, contratarla ni auditarla. Los operadores tampoco, así que se enteran durante un incidente.
Los seis niveles toman su forma de los niveles SAE para autos autónomos, por la misma razón por la que esos existen: la pregunta útil nunca es si algo está automatizado. Es quién responde cuando se equivoca, y cómo se enteraría alguien.
Esto lo escribimos operando agentes que envían correo real a clientes reales en nombre de negocios reales. Las fallas que se nombran aquí son fallas que causamos nosotros.
Cada nivel dice qué puede hacer el agente, qué tiene que hacer todavía una persona, y cómo falla característicamente ese nivel.
Genera texto. No toca nada. Tú actúas.
La mayoría de los productos que hoy se venden como "empleados de IA" son L0 con mejor interfaz.
Escribe borradores en tus sistemas. Tú confirmas cada uno.
El nivel en el que realmente estás es el nivel en el que una persona realmente está revisando.
Elige objetivos y redacta. Tú apruebas cada elemento.
Toda aprobación necesita un vencimiento después del cual muere en lugar de dispararse.
Actúa libremente dentro de un perímetro impuesto en código.
Un agente que nunca choca contra sus límites no tiene límites. Tiene decoración.
Es dueño de un dominio. Exige detección real, no solo registros.
Alerta por ausencia. Un cero repentino es tan alarmante como un pico repentino.
Es dueño de un resultado. Hoy no es desplegable con responsabilidad de cara al cliente.
Trata a un proveedor que declara L5 sobre comunicaciones con clientes como si declarara L4 sin el monitoreo.
La mayoría de los marcos de gobernanza se saltan las tres. De ahí salen los incidentes reales.
Ningún agente es "un agente L3". El mismo agente es L4 para notas internas, L2 para correo a clientes y L0 para cualquier cosa que involucre un reembolso. Todo despliegue real es una matriz, no un número. Un solo nivel en una ficha técnica es marketing.
Los equipos aprueban la redacción de un correo y nunca aprueban, ni ven, cómo se eligieron esos doscientos destinatarios. La selección es donde vive el daño: lista equivocada, segmento equivocado, la persona equivocada en una empresa con la que ya tienes una disputa. La redacción estaba bien. Aprobar el texto mientras el agente elige los objetivos es L3 disfrazado de aprobación.
Aprobar es caro, escala mal y se degrada bajo carga, por eso alguien que revisa doce elementos los lee y alguien que revisa doscientos no. Hacer que una acción se pueda deshacer cuesta poco y nunca se degrada. Gasta la aprobación en lo genuinamente irreversible, y diseña todo lo demás para poder deshacerlo.
Una declaración de conformidad con este estándar es una tabla. Aquí hay una para un empleado que hace trabajo de bandeja de entrada y prospección.
| Capacidad | Nivel | Perímetro | Detección |
|---|---|---|---|
| Redactar respuestas de bandeja | L2 | Solo contactos existentes | Alerta por antigüedad en cola |
| Notas internas de CRM | L4 | Registros de su propio pipeline | Volumen y latido |
| Prospección a contactos nuevos | L2 | 40/día, horario laboral ET | Tasa de rebote y de queja |
| Emitir un reembolso | L0 | No permitido | No aplica |
Pide una fila por capacidad, no un nivel para el producto entero. Después haz estas tres preguntas sobre las filas.
Si el perímetro vive en un prompt y no en código, no hay perímetro. "Le dijimos que no lo hiciera" no es un control.
Un registro del agente chocando contra un límite y deteniéndose. Si nunca se registró un rechazo, los límites no están conectados a nada.
Si la respuesta es "nos llamó el cliente", no hay detección, diga lo que diga la ficha técnica.
El estándar se publica bajo CC BY 4.0. Cítalo, bifúrcalo, ponlo en tu licitación, publica una versión competidora. Si estás hablando con nosotros, pídenos la tabla y haznos las tres preguntas. Preferimos responderlas a que no nos las hagan.