Respuesta directa
En pocas palabras
Para clasificar el nivel de riesgo de un AI Sales Copilot, delimita un caso de uso y una versión; evalúa qué puede observar, recomendar o ejecutar; a quién afecta; qué datos y decisiones toca; su escala, reversibilidad, dependencia y evidencia; y asigna el nivel más exigente que active cualquiera de las dimensiones materiales. El nivel determina responsables, evaluaciones, release-gates, monitoreo, registro, fallback y frecuencia de revisión; no reemplaza la evaluación de impacto ni el registro de riesgos.
El nivel de riesgo distribuye la profundidad del gobierno
No todos los usos necesitan el mismo recorrido. Un resumen interno revisado por una persona no requiere los mismos controles que un sistema capaz de escribir en el CRM, preparar una comunicación externa o afectar una condición comercial. La clasificación permite mantener ligero el camino de menor exposición y reservar evidencia, revisión e independencia para usos más materiales.
NIST AI RMF Govern 1.3 plantea determinar el nivel necesario de actividades de gestión según tolerancia y prioridades. Microsoft describe tres niveles para agentes, desde asistencia individual hasta procesos críticos o externos. Esta guía propone una adaptación para ventas B2B. No afirma que los niveles sean una obligación, una certificación o una conclusión legal.
Clasifica el caso de uso, no la marca, el modelo ni toda la plataforma. El mismo copiloto puede resumir notas con bajo alcance y también conectarse a una herramienta con efectos más altos. Cada recorrido necesita su propia versión, límites, responsable y decisión.
Fija la unidad de clasificación y la decisión que debe activar
Nombra propósito, tarea, usuarios, población afectada, versión, entorno, datos, fuentes, herramientas, integraciones y salida. Separa observar, buscar, resumir, recomendar, redactar, guardar, enviar, modificar y administrar. Una etiqueta como copiloto comercial mezcla autoridades incompatibles.
Define para qué servirá el nivel: decidir el camino de evaluación, las revisiones, los responsables, la evidencia mínima, el gate de producción, el monitoreo y la cadencia. Si el nivel no cambia ninguna actividad, solo añade una etiqueta sin valor operativo.
Conserva exclusiones y supuestos. Si una función no está habilitada, regístrala fuera del alcance. Si falta información sobre retención, permisos, población o comportamiento, no la supongas favorable. La incertidumbre material puede elevar el nivel o impedir el lanzamiento hasta obtener evidencia.
Empieza por la frontera entre asistir y ejecutar
Asistir significa preparar contexto, resumen, borrador o recomendación mientras una persona conserva la decisión y ejecuta la acción. Ejecutar significa cambiar un sistema de registro, enviar, conceder acceso, comprometer una condición, activar una herramienta o producir un efecto sin otra confirmación suficiente.
La revisión humana solo reduce exposición cuando la persona tiene tiempo, conocimiento, evidencia, autoridad y una interfaz que muestra lo relevante. Un botón de aprobación bajo presión o sin procedencia no convierte automáticamente una acción material en bajo riesgo.
Revisa autoridad acumulada. Una función que solo lee datos y otra que solo redacta pueden formar, mediante automatización, un recorrido capaz de actuar. Clasifica la cadena completa y comprueba la autorización en el punto donde ocurre el efecto.
Evalúa dimensiones materiales sin esconderlas en un promedio
Revisa autoridad y autonomía; personas y audiencia; datos y sensibilidad; dinero, acceso y compromisos; escala y frecuencia; reversibilidad y propagación; dependencia y continuidad; novedad, desempeño y evidencia. Cada dimensión necesita criterios visibles y ejemplos de la organización.
No promedies una consecuencia alta con varias dimensiones bajas. El acceso entre organizaciones, una acción irreversible, datos sensibles o una promesa comercial pueden activar el nivel más exigente por sí solos. Define disparadores absolutos antes de puntuar.
Una escala ordinal ayuda a ordenar, pero no es una probabilidad medida. Registra fuente, versión, supuesto y confianza. Si no sabes cuántas personas reciben una salida o si una herramienta puede escribir, abre la investigación en lugar de asignar un número tranquilizador.
Nivel 1: asistencia interna limitada y reversible
Este nivel puede cubrir borradores, búsqueda o resúmenes para una persona o equipo pequeño, con fuentes autorizadas, datos no especialmente sensibles, sin acción autónoma y con revisión antes de cualquier efecto. Un error debe ser detectable y corregible sin consecuencias relevantes.
Exige al menos propósito, dueño, datos permitidos, límites visibles, checklist de lanzamiento, prueba de casos normales y faltantes, canal de feedback y monitoreo básico de uso y errores. El camino puede ser autoservicio dentro de guardrails publicados.
Nivel 1 no significa sin riesgo ni libre de políticas. Un resumen interno puede exponer datos entre cuentas, conservar información indebidamente o convertirse en una fuente oficial. Si cambia público, sensibilidad, volumen o autoridad, reclasifica antes de ampliar.
Nivel 2: conocimiento especializado o servicio interno material
Este nivel cubre usos donde una respuesta incorrecta puede orientar mal una decisión, interrumpir trabajo o propagarse a varias personas, aunque la acción final siga bajo control humano. Puede incluir conocimiento de producto, propuestas complejas, priorización operativa o un servicio interno con datos de negocio.
Añade persona experta del dominio, control de calidad y vigencia de fuentes, evaluación formal por escenarios, release-gate, feedback trazable, monitoreo de correcciones, cambio versionado, fallback y revisión periódica. Seguridad, datos, privacidad u otras funciones participan según el alcance.
No rebajes el nivel porque exista una persona revisora si el volumen vuelve imposible revisar o si la salida se reutiliza fuera de contexto. Prueba que el control humano funciona con carga, idioma, excepciones y tiempo reales.
Nivel 3: uso externo, crítico o con acción material
Este nivel incluye usos orientados a clientes, integrados en procesos críticos, con datos sensibles, permisos amplios, autonomía o capacidad de producir efectos sobre dinero, acceso, contratos, comunicaciones o confianza. También puede aplicarse cuando la reversión es difícil o la incertidumbre sigue siendo alta.
Requiere dueño de negocio y proceso, evaluación de impacto, revisión de seguridad y privacidad según corresponda, modelo de amenazas, evaluación representativa, decisiones de autonomía, gate formal, registros, monitoreo reforzado, respuesta a incidentes, continuidad, rollback y revisión ejecutiva proporcional.
El nivel alto no significa que el uso esté prohibido o que el daño sea inevitable. Significa que la organización necesita más evidencia, autoridad y capacidad operativa antes y después del lanzamiento. Si no puede operar esos controles, debe reducir alcance, mantener el proceso manual o no avanzar.
Relaciona cada nivel con un camino de control
Publica criterios, disparadores y actividades de cada camino. Evita listas cerradas de productos; clasifica el comportamiento configurado. Una función puede subir de nivel cuando obtiene un conector, más datos, otro público o capacidad de escribir.
La tabla siguiente es un punto de partida inspirado en gobierno proporcional al riesgo, no una reproducción obligatoria de Microsoft ni NIST. Ajusta niveles, nombres y gates a tolerancia, sector, recursos y obligaciones reales.
| Criterio | Comportamiento típico | Camino mínimo |
|---|---|---|
| Nivel 1 · Asistencia | Borrador o resumen interno, reversible, sin acción autónoma | Dueño, límites, checklist, pruebas básicas, feedback y monitoreo |
| Nivel 2 · Dominio | Conocimiento especializado o servicio interno con efecto material | Validador experto, evaluación formal, gate, cambios y fallback |
| Nivel 3 · Crítico | Externo, sensible, autónomo o con efecto en dinero, acceso o compromiso | Revisiones multidisciplinares, decisión formal, logs, incidente y continuidad |
Documenta clasificación, discrepancias y evidencia
Registra identificador, caso, versión, respuestas por dimensión, disparadores, nivel propuesto, nivel decidido, responsable, aprobador, fecha, evidencia, incertidumbres y siguiente revisión. Relaciona la decisión con el inventario del sistema y la matriz RACI.
Cuando existe desacuerdo, conserva ambas posiciones y quién tiene autoridad para resolver. No ajustes criterios después de conocer el resultado para facilitar una fecha de lanzamiento. Una excepción necesita alcance, compensación, vencimiento y aceptación explícita.
Mide consistencia del proceso: casos sin clasificar, decisiones vencidas, niveles sin evidencia, funciones que cambiaron sin reclasificar y excepciones abiertas. No optimices para aumentar la cantidad de niveles bajos; eso incentiva describir recorridos de forma incompleta.
Conecta el nivel con evaluación, impacto y registro de riesgos
El nivel de riesgo decide cuánto trabajo de gobierno necesita el caso. La evaluación comprueba el comportamiento; la evaluación de impacto estudia beneficios y efectos sobre personas y operación; el modelo de amenazas explica rutas; y el registro de riesgos administra escenarios, controles, evidencia y residual.
No uses el nivel como resumen del riesgo residual. Un caso Nivel 3 puede operar con controles sólidos y riesgo residual aceptado; un Nivel 1 puede tener una falla crítica no detectada. La clasificación se basa en materialidad y autoridad del uso, mientras el residual depende de escenarios y eficacia comprobada de controles.
Relaciona el camino con tareas y responsables: quién clasifica, quién valida datos, quién aprueba el gate, quién monitorea, quién puede pausar y quién reabre. La matriz RACI convierte el nivel en trabajo ejecutable.
Reclasifica por cambios y señales, no solo por calendario
Reabre cuando cambian propósito, público, datos, modelo, fuente, permiso, herramienta, integración, volumen, región, idioma, autonomía, proveedor o proceso. Añadir escritura al CRM o contacto externo no es una actualización menor aunque el nombre de la función permanezca.
Usa señales de operación: correcciones, fallas, quejas, incidentes, uso fuera de alcance, escalaciones, permisos denegados y dependencia excesiva. Una señal no cambia automáticamente el nivel, pero puede activar investigación, control temporal o pausa.
Mantén historial. El nivel anterior explica qué camino se aplicó y por qué. Si el sistema reduce autoridad o retira una fuente, verifica el cambio antes de bajar. Una etiqueta no compensa una capacidad que todavía existe.
Clasifica Cerravi por la configuración y el recorrido habilitado
En Cerravi, Copilot organiza contexto y propone siguientes pasos para revisión humana; no envía mensajes ni cambia etapas automáticamente. Ese límite reduce autoridad frente a un agente ejecutor, pero no elimina la necesidad de evaluar datos, fuentes, usuarios, volumen, uso real e integraciones.
Las propuestas utilizan productos y precios disponibles en el catálogo. Un importe faltante exige confirmación; el sistema no debe inventarlo. MXN, USD y otras monedas permanecen separadas salvo conversión aprobada. Una apertura de Buyer Room es una señal operativa, no identidad, aceptación, contrato, pago o intención.
Forecast utiliza reglas transparentes del CRM y no garantiza cierres. Si una empresa conecta nuevas herramientas, amplía permisos o automatiza acciones alrededor de Cerravi, debe clasificar ese recorrido completo. La marca del producto no determina por sí sola el nivel ni las obligaciones aplicables.
Preguntas frecuentes
Dudas comunes sobre este proceso
¿Cuántos niveles de riesgo debe tener un AI Sales Copilot?
Tres niveles suelen ser comprensibles: asistencia limitada, conocimiento o servicio material y uso crítico o externo. No existe un número universal. La organización puede adaptar nombres y cantidad, siempre que cada nivel tenga criterios, disparadores, controles, responsables y revisión claros.
¿Un copiloto con revisión humana siempre es de bajo riesgo?
No. La revisión solo reduce exposición si la persona tiene tiempo, contexto, evidencia y autoridad. Datos sensibles, gran escala, uso externo, una acción material o consecuencias difíciles de revertir pueden exigir un nivel mayor aunque exista aprobación humana.
¿El nivel de riesgo es igual al riesgo residual?
No. El nivel asigna profundidad de gobierno según comportamiento y materialidad. El riesgo residual describe lo que permanece en escenarios concretos después de controles implementados y probados. Se relacionan, pero no deben sustituirse.
¿Quién debe aprobar el nivel de riesgo?
La matriz RACI debe identificar quién prepara y quién aprueba. Normalmente participan dueño de negocio, producto, datos y riesgo o seguridad según el caso. La autoridad final y el escalamiento dependen de tolerancia, estructura y obligaciones de la organización.
¿Cuándo debe subir de nivel un caso de uso?
Cuando aumenta autonomía, público, sensibilidad de datos, permisos, escala o impacto; cuando aparecen acciones externas o difíciles de revertir; o cuando falta evidencia material. También debe revisarse ante incidentes, cambios de proveedor, herramientas o propósito.