Caso técnico · Inteligencia Artificial
Consulta asistida sobre información autorizada y acceso controlado
La información necesaria estaba distribuida y su consulta dependía de conocer documentos y contexto. El reto fue habilitar una experiencia asistida sin omitir identidad, permisos, referencias ni revisión humana.
Contexto y problema
Responder consultas requería localizar y relacionar información
Las fuentes autorizadas contenían el contexto necesario, pero encontrarlo y convertirlo en una respuesta útil exigía tiempo y conocimiento previo. Una interfaz conversacional aislada no resolvía el problema: también debía respetar qué podía consultar cada usuario.
Restricciones
El modelo no podía tratarse como autoridad
- Confirmar identidad y permisos antes de consultar información.
- Limitar el contexto a fuentes expresamente autorizadas.
- Conservar referencias para poder revisar la respuesta.
- Separar acciones sensibles y decisiones que requieren intervención humana.
- Asumir que una respuesta puede ser incorrecta o incompleta.
Análisis
Controlar el acceso antes de mejorar la conversación
El diseño se centró en el recorrido de la información: quién pregunta, qué fuentes puede usar el asistente, cómo se aporta contexto al modelo y cómo vuelve una respuesta verificable. La experiencia conversacional quedó subordinada a esas reglas.
Arquitectura pública
Capas conceptuales de una consulta controlada
Se omiten canales, proveedores, endpoints y fuentes privadas.
- UsuarioInicia una consulta delimitada.
- IdentidadConfirma quién solicita.
- PermisosDefine información accesible.
- AsistenteOrquesta la interacción.
- Fuentes autorizadasAportan contexto permitido.
- Modelo de IAProcesa dentro del alcance.
- Respuesta controladaRegresa con referencias y límites.
Implementación
Permisos, recuperación de contexto y respuesta como partes separadas
Se construyó un flujo donde la identidad delimita el acceso, las fuentes autorizadas aportan contexto y el modelo produce una respuesta dentro de ese alcance. El resultado conserva referencias útiles para revisión y no ejecuta automáticamente acciones sensibles.
Validación
Comprobar tanto acceso permitido como acceso excluido
- Se validó que la consulta operara bajo identidad y permisos.
- Se comprobó la interacción sobre fuentes autorizadas.
- Se revisó que la respuesta conservara contexto y referencias.
- Se mantuvo separada la revisión humana en decisiones o acciones sensibles.
Resultado observado
Consulta controlada con contexto
Se habilitó una experiencia asistida sobre información autorizada, con permisos, referencias y trazabilidad del recorrido de consulta.
Beneficio potencial
Acceso más consistente a conocimiento permitido
En un contexto equivalente, el patrón puede facilitar consultas repetitivas y reducir dependencia de especialistas, sin eliminar la necesidad de revisar respuestas según el riesgo.
Aprendizajes
Lo generalizable de la implementación
- La identidad y los permisos son parte de la solución, no un agregado posterior.
- Una respuesta útil necesita fuentes y contexto, además de un modelo.
- Las referencias ayudan a revisar; no garantizan exactitud absoluta.
- Las acciones sensibles deben mantenerse fuera de la autonomía del asistente.
Capacidades y relaciones
Del caso a los conceptos que lo sostienen
¿Qué información debería consultar un asistente y bajo qué permisos?
Evaluemos fuentes, usuarios, riesgo y revisión antes de integrar un modelo.