Salesforce propone una arquitectura de cuatro capas para integrar agentes de IA con mayor control
Salesforce ha presentado una arquitectura de referencia diseñada para facilitar la incorporación de agentes de inteligencia artificial en las empresas sin perder de vista la seguridad, la gobernanza ni la trazabilidad. El modelo se estructura en cuatro capas: datos, aplicaciones, agentes e interfaz.
La propuesta parte de una idea cada vez más relevante en el entorno empresarial: los agentes de IA no deben funcionar como herramientas aisladas, sino integrarse en los sistemas, procesos y canales que ya utiliza una organización. Para ello, cada capa cumple una función concreta y establece controles sobre la siguiente.
Una base de datos preparada para la inteligencia artificial
La primera capa corresponde a los datos, el elemento sobre el que se apoya todo el sistema. Salesforce sitúa aquí la información empresarial necesaria para que los agentes puedan comprender el contexto de una consulta, tomar decisiones y ejecutar acciones con mayor precisión.
Esta capa debe garantizar que los datos estén disponibles, actualizados y correctamente organizados. También resulta esencial aplicar políticas de acceso que determinen qué información puede consultar cada usuario, aplicación o agente.
La calidad de los datos es especialmente importante en proyectos de inteligencia artificial. Si la información está duplicada, desactualizada o fragmentada en distintos sistemas, las respuestas del agente pueden perder fiabilidad. Por eso, una arquitectura gobernada debe contemplar tanto la integración como la protección de los datos desde el principio.
La capa de aplicaciones conecta la IA con el negocio
Sobre los datos se sitúa la capa de aplicaciones. Su objetivo es conectar la inteligencia artificial con las herramientas y procesos que utiliza la empresa en su actividad diaria. En este nivel se integran las funciones de negocio que permiten pasar de una recomendación a una acción concreta.
Un agente puede, por ejemplo, identificar una necesidad, consultar información disponible y activar un flujo de trabajo. Sin embargo, para que esa acción sea segura, debe realizarse dentro de los permisos y procedimientos definidos por la organización.
La arquitectura de Salesforce plantea así una separación entre la información, las capacidades de las aplicaciones y las decisiones que toma el agente. Esta división puede ayudar a limitar riesgos y a evitar que un sistema de IA tenga acceso indiscriminado a todos los recursos corporativos.
Agentes con funciones definidas y límites operativos
La tercera capa está formada por los agentes de inteligencia artificial. A diferencia de un asistente que únicamente genera texto, un agente puede interpretar una petición, consultar distintas fuentes, seguir instrucciones y coordinar varios pasos para completar una tarea.
Para que esta autonomía sea compatible con las exigencias empresariales, los agentes deben trabajar con objetivos, permisos y reglas claramente definidos. La gobernanza debe establecer qué acciones pueden ejecutar por sí mismos, cuáles requieren validación humana y en qué situaciones deben detenerse.
Este enfoque también facilita la supervisión. Las empresas pueden revisar qué información utilizó un agente, qué decisiones tomó y qué acciones puso en marcha. La trazabilidad resulta especialmente importante en áreas donde las decisiones afectan a clientes, empleados o procesos sensibles.
La interfaz es el punto de contacto con las personas
La cuarta capa corresponde a la interfaz, es decir, al espacio desde el que los usuarios interactúan con los agentes. Puede tratarse de una aplicación, una plataforma de atención al cliente, un entorno de trabajo interno u otros canales digitales.
La interfaz no solo debe mostrar respuestas. También debe ofrecer información suficiente sobre las acciones que el agente propone o ha realizado, así como permitir que una persona revise, apruebe o rechace determinadas operaciones cuando sea necesario.
Una experiencia de uso clara puede contribuir a generar confianza en la inteligencia artificial. Los empleados necesitan entender cuándo interviene un agente, qué alcance tiene y cómo recuperar el control si el resultado no es el esperado.
Seguridad y gobernanza como elementos transversales
Uno de los principales mensajes de Salesforce es que la seguridad no debe añadirse al final del proyecto. Debe estar presente en las cuatro capas, desde la gestión de los datos hasta la forma en la que el usuario recibe una respuesta.
- Control de acceso: cada usuario y agente debe disponer únicamente de los permisos necesarios.
- Protección de la información: los datos sensibles deben gestionarse conforme a las políticas internas y a la normativa aplicable.
- Supervisión: las organizaciones necesitan visibilidad sobre las consultas, decisiones y acciones de los agentes.
- Intervención humana: los procesos de mayor impacto pueden requerir revisión o aprobación antes de ejecutarse.
La gobernanza también implica definir responsabilidades. Las empresas deben determinar quién configura los agentes, quién revisa su funcionamiento y cómo se corrigen posibles errores. Sin estas funciones, la automatización puede crecer de forma desordenada y dificultar la rendición de cuentas.
Un modelo para ampliar la adopción de agentes de IA
La arquitectura de cuatro capas pretende ofrecer a las empresas un marco para avanzar desde pruebas aisladas hacia despliegues más amplios. Al separar datos, aplicaciones, agentes e interfaz, las organizaciones pueden identificar con mayor facilidad dónde se producen los riesgos y qué controles deben aplicar.
El modelo también puede favorecer una adopción gradual. Una compañía puede comenzar con un agente limitado a consultas internas y ampliar después sus capacidades, siempre que mantenga las reglas de acceso, supervisión y seguridad en cada nueva fase.
En un momento en el que la inteligencia artificial evoluciona desde la generación de contenidos hacia la ejecución de tareas, Salesforce defiende una integración estructurada. La clave, según esta visión, no está únicamente en crear agentes más capaces, sino en incorporarlos a la empresa con límites claros, datos fiables y mecanismos de control.
