Keldmoor, un distribuidor industrial ficticio de Ohio, tiene un problema con las facturas de septiembre de Stavlund, un proveedor de tornillería de Milwaukee. Una sigue aplicando el precio anterior pese a una adenda al contrato. Otra cobra 12.500 contratuercas cuando al muelle de recepción llegaron 12.100. En una tercera, las líneas suman 8.240,00, mientras que la factura indica 8.420,00. Y una copia en papel de una de ellas ha vuelto a aparecer en el escaneo de la sala de correo.
El equipo de cuentas a pagar trabaja con un asistente de IA, así que le pide lo obvio: encontrar las facturas en disputa, etiquetarlas como «Do not pay – disputed» y redactar un correo electrónico al proveedor con referencias al contrato. La cuestión no es si el asistente puede hacerlo. La cuestión es qué le permite hacer por sí solo.
Nuestro nuevo vídeo, Agents under control, muestra cómo responde DocReveal a esa pregunta. Dura tres minutos y medio, puede verlo al principio de esta página y está pensado para responsables de finanzas y operaciones, así como para los equipos de TI y seguridad que dan luz verde al uso de la IA. Esto es lo que verá y por qué importa.
Autorizar: una clave por asistente
Un asistente externo se conecta a DocReveal mediante el estándar abierto Model Context Protocol (MCP), con una clave de acceso propia. En MCP Manager, el equipo crea una clave con el nombre del asistente y la limita a lo que exige el trabajo: documentos, búsqueda, reglas de negocio, etiquetas y las herramientas de la plataforma — nada más. La clave caduca a los 90 días, su secreto se muestra una sola vez y puede renovarse o revocarse en cualquier momento.
Sin contraseñas compartidas y sin accesos de todo o nada. Cada asistente trabaja con nombre propio.
Decidir: qué acciones esperan a una persona
No todas las acciones conllevan el mismo riesgo. Para cada capacidad, el equipo decide cómo se protegen sus acciones sensibles: se ejecutan automáticamente, el asistente tiene que confirmarlas primero o una persona tiene que aprobarlas. Para las etiquetas, Keldmoor elige la aprobación humana.
Cada acción sensible está marcada como tal, incluidas las de asignar, quitar y crear etiquetas. Algunas salvaguardas no pueden rebajarse en ningún caso: los cambios en los miembros del equipo siempre pasan por una persona.
Trabajar: el asistente lee, encuentra y propone
La lectura se ejecuta de inmediato. El asistente lista las facturas de septiembre, lee los resultados de las reglas de negocio y extrae los pasajes pertinentes del contrato de suministro, de su adenda y del informe de recepción. Su respuesta señala tres facturas en disputa, con importes cuestionados de 720,00 $, 436,00 $ y 180,00 $, marca la copia en papel como duplicado y confirma que una cuarta factura está en regla.
Después pide aplicar la etiqueta, y ahí se detiene. Las cuatro solicitudes de etiquetado quedan a la espera de aprobación, y el asistente así lo indica. El correo al proveedor es un borrador, y sigue siéndolo.
Aprobar: una persona dice que sí
Aparece una notificación en DocReveal y el aprobador abre la bandeja de aprobaciones en Agent Manager. Las solicitudes de asistentes externos y de los propios agentes de DocReveal llegan a un mismo lugar y pueden filtrarse por origen. Cada solicitud muestra la acción, la clave que la pidió y cuándo.
El responsable de cuentas a pagar aprueba la primera solicitud con un comentario, «Disputed per MSA-2026-014 – hold payment», y después las otras tres. De vuelta en la conversación, el asistente comprueba el estado de la aprobación y termina el trabajo: la etiqueta ya figura en las tres facturas y en la copia en papel. La cuarta factura se queda sin etiqueta, y el correo sigue esperando a que una persona lo envíe.
Son las mismas facturas de septiembre que quizá ya conozca por Checked, not trusted y Ask your invoices. Allí, DocReveal detectó los problemas. Aquí, un asistente de IA actúa sobre ellos, dentro de los límites que fijan las personas.
Auditar: cada llamada queda registrada
En el registro de actividad de MCP Manager consta cada llamada que hizo el asistente: qué leyó, qué quedó pendiente de aprobación y qué se ejecutó tras el sí, cada una con su hora, su capacidad y su clave. El equipo puede filtrar por clave, capacidad o estado y exportar las llamadas seleccionadas en CSV, JSON, XML o YAML para sus auditores.
Cuando alguien pregunte quién cambió qué, y cuándo, basta un filtro para tener la respuesta.
Qué conviene recordar
- Dé a cada asistente su propia clave. Limítela a las capacidades que necesita, deje que caduque y mantenga la revocación en sus manos.
- Decida dónde una persona debe decir que sí. Deje que la lectura se ejecute por sí sola y haga que los cambios esperen una aprobación.
- Apruebe en un solo lugar. Una única bandeja para todas las solicitudes, con un comentario que explica la decisión.
- Conserve el registro. Cada llamada, con su clave y su hora, lista para filtrar y exportar.
Todas las empresas y cifras del vídeo son datos de demostración ficticios.
Los agentes proponen. Las personas aprueban.