Una habilidad de agente es un procedimiento que, en una empresa regulada, vive bajo control documental

Cualquiera que haya trabajado en una planta farmacéutica conoce el momento en que un auditor pide el procedimiento vigente en una fecha concreta. No el actual. El que estaba vigente cuando se fabricó el lote, con su número de versión, sus firmas de aprobación y los registros de formación de quienes lo siguieron. Si no se puede presentar, el registro del lote tiene un hueco, sea cual sea el aspecto del lote.

Las plataformas de agentes ya están lanzando algo que se enfrentará a la misma pregunta, y la mayoría todavía no lo trata así.

Las habilidades son procedimientos con un nuevo lector

Mire lo que se anunció esta semana. Gemini for government services de Google se construye en torno a habilidades: instrucciones reutilizables escritas por expertos en la materia, cada una aplicando las leyes, regulaciones y guías que gobiernan una tarea. Agent Memory de Databricks almacena, entre otras cosas, workflows que funcionaron, destilados por un pipeline en segundo plano a partir de sesiones pasadas. El nuevo producto de Cornerstone prueba si los agentes siguen los estándares de conducta del rol que ocupan. Hace dos semanas, las habilidades empezaron a pasar a bibliotecas compartidas sobre MCP.

Quite el vocabulario y cada una de estas cosas es un procedimiento escrito: cómo realizar una tarea, qué reglas aplican, cuándo detenerse y preguntar. Lo único nuevo es el lector. Antes un procedimiento lo leía una persona formada; ahora lo ejecuta un agente.

Las industrias reguladas ya saben exactamente cómo deben gestionarse los procedimientos. Las normas de fabricación de medicamentos de EE. UU., por ejemplo, exigen procedimientos escritos para la producción y el control de procesos, y que esos procedimientos, “incluidos los cambios”, sean “redactados, revisados y aprobados por las unidades organizativas apropiadas y revisados y aprobados por la unidad de control de calidad”. En España y el resto de la UE, el capítulo 4 de las guías de BPM de la UE (EudraLex Volumen 4) exige que los documentos que contengan instrucciones sean aprobados, firmados y fechados por personas adecuadas y autorizadas, con una fecha de entrada en vigor definida, y que se revisen periódicamente. Las desviaciones de esos procedimientos deben registrarse y justificarse. Los bancos tienen el equivalente para políticas de crédito y procedimientos operativos; las agencias gubernamentales lo tienen para guías y manuales.

Nuestra opinión: las habilidades pertenecen al alcance del sistema de control documental

Esta es nuestra posición, una opinión más que un hecho: en una empresa regulada, una habilidad que determina cómo un agente realiza trabajo regulado es un documento controlado, y debe gestionarse como tal. No un prompt en un repositorio que un desarrollador edita un viernes por la tarde. No un archivo que el agente reescribió para sí mismo durante la noche.

Eso no requiere un sistema nuevo. Requiere extender el que ya existe.

1. Redactada por el responsable del proceso, no solo por el desarrollador
2. Revisar contra la regulación y probar contra un conjunto de evaluación
3. Aprobar y fijar una fecha de entrada en vigor
4. Desplegar la versión; cada ejecución registra cuál usó
5. Revisión periódica, o un cambio cuando cambia la regla o el modelo

• Las mismas compuertas que cualquier cambio de SOP: Revisar contra la regulación y probar contra un conjunto de evaluación · Aprobar y fijar una fecha de entrada en vigor

Con dueño en el proceso de negocioCompuertas de calidad y cumplimiento normativo

De ahí se siguen cuatro consecuencias.

Cada habilidad necesita un responsable de negocio. La persona responsable final del proceso, no el ingeniero que escribió el agente, aprueba lo que dice la habilidad. Los ingenieros son responsables de que el agente la siga.

La evaluación sustituye a los registros de formación. Para las personas, la evidencia de que un procedimiento se puede seguir es un registro de formación. Para un agente, es un conjunto de evaluación que ejerce la habilidad, ejecutado y aprobado antes de que la versión entre en vigor. Un cambio de habilidad sin una evaluación aprobada es un procedimiento sin formación.

Cada ejecución debe indicar la versión que usó. Cuando el trabajo de un agente se cuestione meses después, la pregunta será la del auditor: ¿qué procedimiento estaba vigente? El log del agente debe responder con una versión de habilidad, igual que un registro de lote indica la revisión de un SOP.

Los procedimientos escritos por el propio agente son borradores, nunca documentos vigentes. Los pipelines de memoria y los agentes que escriben sus propias habilidades son útiles precisamente porque detectan patrones que las personas pasan por alto. Sostuvimos que lo que los agentes acumulan se convierte en el nuevo costo de cambio; en el trabajo regulado también es procedimiento sin revisar. Un workflow aprendido debería llegar a una cola de borradores para el responsable del proceso, el mismo camino que sugerimos para trabajo de agentes que debería convertirse en software ordinario, no entrar directamente en uso para todos.

Dónde esta opinión podría estar equivocada

Hay dos maneras. Si las habilidades resultan ser prompts finos e intercambiables con poco efecto en los resultados, el control documental sería una carga sin sentido. La evidencia apunta en la otra dirección: los proveedores invierten en habilidades escritas por expertos porque cambian los resultados. Y si los reguladores deciden que el comportamiento de los agentes debe validarse solo a nivel del sistema completo, el control por habilidad podría importar menos que la validación del sistema. Aun así, la validación del sistema tendría que decir qué habilidades contenía.

Por dónde empezar

No con todas las habilidades. Empiece con un inventario de las habilidades y workflows aprendidos que tocan trabajo regulado, asigne a cada uno un responsable y congele la automodificación de esos pocos hasta que tengan una ruta de revisión. Luego póngalos en el mismo calendario de revisión periódica que los SOP a los que reflejan. El equipo de control documental reconocerá la petición de inmediato. Ese es el punto: no es un nuevo tipo de gobernanza. Es uno antiguo con un nuevo lector.