Cómo ColleagueAI clasifica la autonomía de los agentes, alinea los controles con el riesgo y genera la evidencia que esperan sus auditores y reguladores.
Los paquetes de ColleagueAI están diseñados para implementarse dentro del límite de Microsoft y la nube del cliente. Los datos de negocio del cliente permanecen en el plano de datos controlado por el cliente; ColleagueAI proporciona el plano del agente, el patrón de gobernanza CAI Score, orientación de implementación y soporte de versionado.
El tiempo de ejecución, las comprobaciones de identidad, la recuperación y las evidencias de auditoría se implementan en el entorno del cliente.
Empaquetamos el diseño repetible del agente y los controles de gobernanza para que los equipos no partan de un prompt, flujo de trabajo o modelo de auditoría en blanco.
Los patrones RAG deben heredar los permisos existentes de Entra ID y M365 del usuario. El agente solo debe recuperar o resumir contenido al que el usuario ya está autorizado a acceder.
Los paquetes L3 y L4 están diseñados con patrones de revisión, aprobación, escalado y evidencias de auditoría.
La clasificación según la AI Act y el uso regulado depende del proceso, los datos y el contexto de implementación del cliente. Es una evidencia de gobernanza, no una garantía de cumplimiento legal.
Lo difícil de la IA empresarial no es construir un agente que funcione en una demo, es gobernar la proliferación una vez que hay decenas en marcha: saber dónde puede actuar cada uno, quién es responsable cuando actúa, y poder demostrárselo a un auditor. Colleague AI le da primero ese marco (el plan de gobernanza) y luego inserta agentes clasificados en el nivel correcto.
El plano es lo primero: cada paso de su proceso recibe el CAI tier en el que está autorizado a operar, y cada plaza se cubre únicamente con un agente clasificado en ese tier o por debajo. Los agentes ocupan plazas en un diseño gobernado, no se acoplan a un proceso esperando que funcione.
El nivel CAI de un agente es un contrato firme sobre su autonomía. Los agentes de nivel bajo solo redactan y sugieren. Los de nivel alto asisten a una persona designada que sigue siendo responsable. La seguridad es estructural, no una promesa de marketing.
Los agentes se ejecutan en su entorno Microsoft y cloud. Colleague AI aloja la capa de gobernanza y los metadatos asociados. En producción, el contenido de negocio del cliente está diseñado para permanecer en el tenant controlado por el cliente.
La mayoría de los proveedores de IA piden su confianza. Preferimos ganarla como lo hacen las funciones reguladas, con un método documentado, una responsabilidad con nombre y evidencias auditables.
Colleague AI lo crean personas que han dirigido operaciones reguladas de finanzas, seguros y SAP, y pasado por las auditorías que les siguen. El CAI Score recoge cómo razonan realmente esas funciones sobre el riesgo y el control, no cómo se ve una demo.
El CAI Score es un marco abierto: niveles definidos, roles humanos nombrados, registro y períodos de revisión. Puede ver exactamente cómo se clasifica cada agente, y rebatirlo si no está de acuerdo. Una metodología que aguanta el escrutinio es una en la que realmente puede confiar.
Los agentes se ejecutan en su tenant. El contenido de negocio del cliente permanece en el entorno Microsoft controlado por el cliente, mientras ColleagueAI procesa por separado metadatos de la capa de gobernanza como se describe en el Trust Center.
Léalo de abajo hacia arriba: cuanto más alto el nivel, más puede hacer un agente, y más supervisión humana, registro y responsabilidad construye el plan a su alrededor. Cada agente del catálogo lleva uno.
Informa y responde. No realiza ninguna acción ni cambia ningún registro. El trabajo lo hace la persona; el agente solo lo hace más rápido de encontrar y entender.
Produce un entregable (un documento, una consulta, un informe, un mensaje de contacto) para que una persona lo revise y apruebe. Nada de lo que crea el agente se usa hasta que alguien lo aprueba.
Ejecuta acciones rutinarias de bajo riesgo dentro de un flujo acotado, clasificar, enrutar, gestionar, registrar. Las excepciones y lo inusual se entregan a una persona. Cada acción lleva marca de tiempo.
Apoya decisiones y controles en procesos de mayor riesgo, cumplimiento, contratos, seguridad, doble verificación. Una persona designada sigue siendo responsable de la decisión; el agente asiste y la evidencia. Diseñado para el escrutinio de procesos de alto riesgo.
Actúa de forma independiente dentro de límites firmes y aprobados previamente. Reservado al nivel más alto de clasificación, y hoy no lo usa ningún agente de este catálogo.
// Este catálogo se entrega en los niveles L2-L4. Los agentes L4 requieren aprobación de la dirección antes de salir a producción.
El AI Act clasifica los sistemas de alto riesgo según su finalidad prevista y los criterios del artículo 6, no según el nivel CAI. Para los casos de uso del anexo III, el CAI Score puede estructurar la evaluación de gobernanza y evidencias, pero no determina la clasificación jurídica.
Los niveles CAI estructuran los controles de gobernanza; el AI Act determina las funciones jurídicas y las obligaciones. La condición de proveedor o responsable del despliegue y sus obligaciones dependen de la función jurídica real y del contexto de uso. El CAI Score puede respaldar las evidencias para esta evaluación, pero no transfiere ni extingue obligaciones legales.
Fuera del anexo III, el nivel L1 no conlleva obligaciones del AI Act más allá del derecho vigente. El deber de información del artículo 50 (informar a la persona de que interactúa con IA) solo se aplica a herramientas dirigidas a clientes o al público, no a una herramienta interna de consulta o redacción.
Una tarea procedimental de carácter limitado, o un sistema que mejora el resultado de una actividad humana ya completada, puede mantener un flujo de trabajo del anexo III fuera del alto riesgo conforme al artículo 6.3, siempre que la aprobación humana sea una revisión genuina y la evaluación quede documentada antes de la comercialización (artículo 6.4). No se aplica cuando el flujo implica la elaboración de perfiles de una persona física — por ejemplo, valorar su solvencia, desempeño o idoneidad — lo que sigue siendo de alto riesgo con independencia de la revisión humana.
Un agente L3 utilizado en un contexto del anexo III puede ser de alto riesgo según su finalidad prevista y los criterios del artículo 6. Cuando el sistema sea de alto riesgo, los requisitos aplicables pueden incluir, entre otros, gestión de riesgos, registro y supervisión humana efectiva.
L4 está pensado para los despliegues más sensibles y el mayor nivel de supervisión humana. El nivel L4 por sí solo no determina la clasificación jurídica conforme al AI Act. Si el sistema es jurídicamente de alto riesgo, se aplicarán los requisitos correspondientes según el caso de uso concreto y la función jurídica.
No porque lo prohíba el artículo 5 — la autonomía sin límites no figura en esa lista. El problema es el artículo 14: un sistema de alto riesgo que nadie puede supervisar, anular o detener de forma efectiva no es conforme. Esa es la razón real por la que este nivel sigue reservado y sin usar en el catálogo.
// Mapeo orientativo, no es asesoramiento legal. La clasificación depende del flujo de trabajo concreto, no solo del nivel — confirme siempre con asesoría legal el alcance del anexo III y cualquier uso del artículo 6.3, incluida la exclusión por elaboración de perfiles, antes de su puesta en marcha.
Los agentes se ejecutan donde ya viven sus datos de negocio. ColleagueAI mantiene los metadatos de gobernanza, scoring, evidencia de auditoría e indicadores de economía de tokens alrededor de ellos.
Los agentes se ejecutan en su entorno Microsoft Copilot Studio, Power Automate y Azure. El contenido de negocio del cliente permanece en el entorno Microsoft controlado por el cliente. ColleagueAI procesa por separado metadatos de la capa de gobernanza como se describe en el Trust Center.
El nivel CAI define exactamente dónde sigue siendo responsable una persona. Los agentes L4 nunca deciden solos, asisten, evidencian y entregan la decisión a una persona designada. La supervisión no es un ajuste que se pueda apagar; está integrada en el nivel.
Cada acción del agente queda registrada, sellada con marca de tiempo y atribuida a su responsable. Cuando un auditor o regulador pregunte qué ocurrió y quién aprobó, la respuesta ya es un registro, no algo que tenga que reconstruir a posteriori.
La clasificación de riesgos, la supervisión humana, el registro y la transparencia son elementos centrales del CAI Score. El marco está diseñado para respaldar el trabajo de evidencias relacionado con el EU AI Act, DORA e ISO/IEC 42001, sujeto a la implementación del cliente y a revisión jurídica.
Seis preguntas. Obtenga el nivel de madurez de gobernanza de IA de su organización, y las brechas concretas que cerrar antes de que pregunte un regulador o un auditor. Construido sobre la misma metodología CAI con la que clasificamos agentes.
Autoevaluación indicativa. Sus respuestas se quedan en su navegador, no se envía ni se almacena nada.
Respuestas directas sobre el CAI Score, la implementación, la alineación con la EU AI Act y en qué se diferencia la capa de confianza de una plataforma de gestión de agentes.
Colleague AI es la capa de confianza para la IA empresarial. Clasifica agentes de IA según el CAI Score, una clasificación de riesgo de cinco niveles (L1-L5), documenta los controles de cada agente y produce un registro de auditoría. Los agentes se ejecutan en su propio entorno; Colleague AI solo aloja el plano de control de gobernanza, para que las empresas desplieguen IA que puedan defender.
El CAI Score es un marco de clasificación para agentes de IA, descrito como «el FICO de la IA». Clasifica a cada agente por riesgo en una escala de cinco niveles, de L1 (Asiste) a L5 (Autónomo), definiendo exactamente cuánto hace el agente por sí solo y dónde sigue siendo responsable una persona designada, y luego lo evidencia para la auditoría.
L1 Asiste: solo informa, no actúa. L2 Redacta: produce trabajo para que lo apruebe una persona. L3 Opera: acciones rutinarias dentro de un flujo acotado. L4 Decide (supervisado): apoya decisiones de alto riesgo con una persona designada responsable. L5 Autónomo: actúa dentro de límites firmes y aprobados previamente. Cuanto más alto el nivel, más supervisión y registro exige el marco.
Los agentes se ejecutan en su entorno Microsoft Copilot Studio, Power Automate y Azure. El contenido de negocio del cliente permanece en el entorno Microsoft controlado por el cliente. ColleagueAI procesa por separado metadatos de la capa de gobernanza como se describe en el Trust Center.
Sí. El CAI Score se estructura en torno a la clasificación de riesgos, la supervisión humana, el registro y la transparencia. Apoya el trabajo de cumplimiento, pero no sustituye la evaluación legal, de riesgos o regulatoria.
La mayoría de las plataformas observan y orquestan agentes o auditan modelos después. ColleagueAI añade la capa que falta: un CAI Score portátil, paquetes de agentes listos para producción, monitorización de economía de tokens y evidencia de gobernanza. Es una forma práctica de gobernar, medir, optimizar y escalar agentes, no solo otro panel.
El agent sprawl es lo que ocurre cuando los agentes de IA se multiplican por toda la empresa más rápido de lo que nadie los registra, distintos proveedores, frameworks y nubes, cada uno con su propio perfil de riesgo y sin rastro de auditoría compartido. Dar a cada agente una clasificación CAI Score significa que todos tienen un tier conocido y un registro de evidencia, de modo que siempre sepa qué está funcionando y quién es el responsable.
El catálogo incluye 36 paquetes de agentes de IA gobernados en cinco pilares funcionales: Operaciones y servicio, Riesgo, seguridad y cumplimiento, Datos e infraestructura, Ventas y marketing, y Corporativo (RR. HH., legal, compras, reporting). Operan en los niveles CAI L2 a L4, y los agentes L4 requieren aprobación de la dirección antes de salir a producción.
El CAI Score es una estimación práctica de la complejidad de implementación y gobernanza. No es una calificación de cumplimiento legal y no sustituye la evaluación de riesgos específica del cliente.