Keldmoor, un distribuïdor industrial fictici d’Ohio, té un problema amb les factures de setembre de Stavlund, un proveïdor de cargoleria de Milwaukee. Una encara aplica el preu antic malgrat una addenda al contracte. Una altra cobra 12.500 contrafemelles quan al moll de recepció n’han arribat 12.100. En una tercera, les línies sumen 8.240,00, mentre que la factura diu 8.420,00. I una còpia en paper d’una d’elles ha tornat a aparèixer a l’escaneig de la sala de correu.
L’equip de comptes a pagar treballa amb un assistent d’IA, així que li demana allò que és evident: trobar les factures en disputa, etiquetar-les com a «Do not pay – disputed» i redactar un correu electrònic al proveïdor amb referències al contracte. La qüestió no és si l’assistent ho pot fer. La qüestió és què li deixeu fer pel seu compte.
El nostre nou vídeo, Agents under control, mostra com DocReveal respon aquesta pregunta. Dura tres minuts i mig, el podeu veure al capdamunt d’aquesta pàgina i està pensat per als responsables de finances i d’operacions, i per als equips de TI i de seguretat que donen el vistiplau a l’ús de la IA. Vet aquí què hi veureu, i per què és important.
Autoritzar: una clau per assistent
Un assistent extern es connecta a DocReveal mitjançant l’estàndard obert Model Context Protocol (MCP), amb una clau d’accés pròpia. A MCP Manager, l’equip crea una clau amb el nom de l’assistent i la limita al que requereix la feina: documents, cerca, regles de negoci, etiquetes i les eines de la plataforma — res més. La clau caduca al cap de 90 dies, el seu secret només es mostra una vegada i es pot renovar o revocar en qualsevol moment.
Sense contrasenyes compartides ni accessos de tot o res. Cada assistent treballa amb nom propi.
Decidir: quines accions esperen una persona
No totes les accions comporten el mateix risc. Per a cada capacitat, l’equip decideix com es protegeixen les seves accions sensibles: s’executen automàticament, l’assistent les ha de confirmar primer o una persona les ha d’aprovar. Per a les etiquetes, Keldmoor tria l’aprovació humana.
Cada acció sensible està marcada com a tal, incloses les d’assignar, treure i crear etiquetes. Algunes salvaguardes no es poden rebaixar de cap manera: els canvis en els membres de l’equip sempre passen per una persona.
Treballar: l’assistent llegeix, troba i proposa
La lectura s’executa de seguida. L’assistent llista les factures de setembre, llegeix els resultats de les regles de negoci i extreu els passatges rellevants del contracte de subministrament, de la seva addenda i de l’informe de recepció. La seva resposta assenyala tres factures en disputa, amb imports qüestionats de 720,00 $, 436,00 $ i 180,00 $, marca la còpia en paper com a duplicat i confirma que una quarta factura està en ordre.
Després demana d’aplicar l’etiqueta, i és aquí on s’atura. Les quatre sol·licituds d’etiquetatge queden a l’espera d’aprovació, i l’assistent així ho indica. El correu al proveïdor és un esborrany, i ho continua sent.
Aprovar: una persona diu que sí
Apareix una notificació a DocReveal, i la persona encarregada d’aprovar obre la safata d’aprovacions a Agent Manager. Les sol·licituds dels assistents externs i dels agents propis de DocReveal arriben a un sol lloc i es poden filtrar per origen. Cada sol·licitud mostra l’acció, la clau que l’ha demanada i quan.
El responsable de comptes a pagar aprova la primera sol·licitud amb un comentari, «Disputed per MSA-2026-014 – hold payment», i després les altres tres. De tornada a la conversa, l’assistent comprova l’estat de l’aprovació i enllesteix la feina: l’etiqueta ja és a les tres factures i a la còpia en paper. La quarta factura es queda sense etiqueta, i el correu continua esperant que una persona l’enviï.
Són les mateixes factures de setembre que potser ja heu vist a Checked, not trusted i a Ask your invoices. Allà, DocReveal va detectar els problemes. Aquí, un assistent d’IA hi actua, dins dels límits que fixen les persones.
Auditar: cada crida queda registrada
A MCP Manager, el registre d’activitat deixa constància de cada crida que ha fet l’assistent: què ha llegit, què ha quedat a l’espera d’aprovació i què s’ha executat després del sí, cadascuna amb l’hora, la capacitat i la clau. L’equip pot filtrar per clau, capacitat o estat i exportar les crides seleccionades en CSV, JSON, XML o YAML per als seus auditors.
Quan algú pregunta qui ha canviat què, i quan, n’hi ha prou amb un filtre per tenir la resposta.
Què cal retenir
- Doneu a cada assistent la seva pròpia clau. Limiteu-la a les capacitats que necessita, deixeu que caduqui i mantingueu la revocació a les vostres mans.
- Decidiu on cal que una persona digui que sí. Deixeu que la lectura funcioni sola i feu que els canvis esperin l’aprovació.
- Aproveu en un sol lloc. Una única safata per a totes les sol·licituds, amb un comentari que explica la decisió.
- Conserveu el registre. Cada crida, amb la seva clau i la seva hora, a punt per filtrar i exportar.
Totes les empreses i xifres del vídeo són dades de demostració fictícies.
L’agent proposa. La persona aprova.