Un script que alguien programó para resumir correos, un asistente conectado al CRM, una cuenta personal de ChatGPT con planillas de la empresa. Los encontramos, vemos qué acceso tiene cada uno y quién responde por él, y dejamos reglas que tu área de TI puede mantener sin depender de nosotros.
Datos ficticios, solo para mostrar el formato. Ver los cuatro entregables →
Nadie lo hizo con mala intención. La gente encontró una forma de trabajar más rápido y la armó con lo que tenía a mano.
Nadie sabe en qué computador corre ni con qué cuenta. Se descubre la primera semana que el reporte no llega.
Alguien pagó un modelo de IA con la tarjeta de su área para automatizar una tarea. TI se entera revisando gastos.
Y la respuesta honesta es que no sabes todo lo que se usa, ni con qué datos.
El agente que responde correos a proveedores usa la cuenta de quien lo creó, aunque esa persona ya no trabaja ahí.
de las organizaciones encuestadas descubrió en el último año al menos un agente que no conocía.
mantiene un registro al día de los agentes activos.
del uso de IA dentro de las empresas ocurre, según estimaciones de la CSA, desde cuentas personales fuera del inicio de sesión corporativo.
Fuente: Cloud Security Alliance, nota de investigación sobre agentes de IA no autorizados, 5 de junio de 2026, que resume encuestas de la CSA de 2025 y 2026 a profesionales de seguridad y TI de varios países. No son cifras de Chile. Ver fuentes.
Cada agente y automatización con IA: dónde corre, cada cuánto, qué modelo usa, quién lo creó, a qué sistemas y datos accede, y con qué credenciales.
Qué arreglar primero y por qué, con una estimación del esfuerzo de cada medida. Separamos lo urgente de lo que puede esperar.
Herramientas aprobadas, cuentas corporativas, qué datos pueden entrar a cada una, retención de datos y permisos mínimos. Escritas para que las entienda cualquier persona de la empresa.
Un procedimiento simple para dar de alta, revisar y apagar agentes, y una persona responsable de cada uno, para que el inventario no quede obsoleto al mes siguiente.
Conversamos con tu equipo, revisamos herramientas, servidores y programadores de tareas, y te entregamos el inventario y el mapa de riesgos. Si decides no seguir, ambos son tuyos.
Desde 50 UF + IVAImplementamos con tu equipo las medidas prioritarias: cuentas corporativas, permisos, reglas de uso, dueños y el procedimiento de alta y baja.
Desde 100 UF al mes + IVAHasta 6 horas al mes, por escrito: revisamos los agentes nuevos, ajustamos las reglas y respondemos dudas del equipo.
Desde 20 UF al mes + IVAUn agente que lee correos, fichas de clientes o datos de trabajadores está tratando datos personales. La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. El Gobierno ingresó un proyecto (Boletín 18.623-07) para postergarla al 1 de diciembre de 2027, que a la fecha de esta página no está aprobado.
Con o sin postergación, el inventario de agentes es el punto de partida para saber qué datos se tratan, dónde y con qué herramienta.
kob.dev es Nicolás Mery: más de 20 años en tecnología, más de 8 como CTO y Chief Architect, certificación OSCP en seguridad ofensiva, y trabajo diario construyendo y operando agentes de IA. Quien conversa contigo es quien hace el inventario.
Conversemos 30 minutosCualquier programa que use un modelo de lenguaje para actuar con algo de autonomía: un script que corre Claude Code o ChatGPT de forma programada, un asistente conectado al correo o al CRM, una automatización en Zapier o n8n que llama a un modelo, o una integración que alguien armó con una API. También registramos el uso de cuentas personales de IA con información de la empresa.
Acceso de lectura, acordado por escrito: la configuración de las herramientas de IA que la empresa paga, los programadores de tareas de los servidores y equipos donde corren automatizaciones, y conversaciones con las personas que las usan. No leemos el contenido de las conversaciones con la IA salvo que lo acordemos, y no hacemos pruebas intrusivas sin autorización escrita.
No. El objetivo es que la IA se siga usando con reglas claras: qué herramientas están aprobadas, con qué cuentas, qué datos pueden entrar y quién responde por cada agente. Prohibir suele empujar el uso a cuentas personales, donde nadie lo ve.
Un agente que lee correos, fichas de clientes o datos de trabajadores está tratando datos personales, y ese tratamiento queda bajo la ley. La Ley 21.719 entra en vigencia el 1 de diciembre de 2026; el Gobierno ingresó un proyecto (Boletín 18.623-07) para postergarla al 1 de diciembre de 2027, que a la fecha de esta página no está aprobado. El inventario de agentes es la base para saber qué datos se tratan y dónde.
No. Lo que entregamos es el inventario, el análisis y las reglas, en documentos y configuraciones que tu equipo mantiene. Si conviene una herramienta de monitoreo, te ayudamos a evaluarla, pero no vendemos ninguna.
El inventario y mapa de riesgos (3 semanas) parte en 50 UF más IVA. Llevar las reglas y controles a la operación (90 días) parte en 100 UF al mes más IVA, y la revisión mensual posterior (hasta 6 horas al mes, por escrito) en 20 UF al mes más IVA. El precio final depende del tamaño de la empresa y se acuerda por escrito antes de empezar.
Una primera conversación de 30 minutos, sin costo. Te responde Nicolás.
Revisadas el 19 de octubre de 2026.