Contrato laboral del agente de IA
Plantilla de gobierno para agentes de IA en áreas de cumplimiento (PLD/FT). Regalo de la ponencia "Agentes de IA para oficiales de cumplimiento" · Vladimir Díaz · Menteia. Licencia CC BY 4.0: úsela y adáptela citando la fuente. No sustituye asesoría legal.
Datos generales
| Campo | Valor |
|---|---|
| Nombre del agente | |
| Identificador interno | AG-__ |
| Versión del modelo y del proveedor | |
| Proceso donde opera (KYC, listas, monitoreo, etc.) | |
| Dueño de negocio (nombre y puesto) | |
| Supervisor humano (nombre y puesto) | |
| Fecha de alta en producción | |
| Fecha de la próxima revisión |
1. Mandato
Qué puede hacer:
-
Qué NO puede hacer nunca:
- Presentar avisos o reportes ante la autoridad.
- Cerrar, bloquear o desbloquear cuentas.
- Descartar coincidencias en listas sin revisión humana.
Fuentes de información autorizadas (y solo esas):
2. Permisos mínimos
| Sistema o dato | Leer | Proponer | Ejecutar |
|---|---|---|---|
| Expediente del cliente | ☐ | ☐ | ☐ |
| Listas (LPB, sanciones, PEP) | ☐ | ☐ | ☐ |
| Transacciones | ☐ | ☐ | ☐ |
| Casos y alertas | ☐ | ☐ | ☐ |
| Correo o mensajes al cliente | ☐ | ☐ | ☐ |
Regla: ningún agente tiene "ejecutar" sobre algo que no pueda revertirse.
3. Decisiones reservadas al oficial de cumplimiento
- Avisos y reportes a la autoridad.
- Cierre o restricción de cuentas.
- Cambio de nivel de riesgo de un cliente.
- Descarte de alertas por encima de: __ (monto, nivel de riesgo o tipología).
El agente propone con evidencia; la persona decide y firma.
4. Bitácora
Por cada decisión o propuesta, el agente deja registrado:
- Qué leyó (documentos, consultas, versión de listas usada y su fecha).
- Qué herramientas usó.
- Qué propuso o decidió y por qué, con fuentes verificables.
- Quién lo aprobó o rechazó, y cuándo.
Herramienta: __ (por ejemplo Langfuse). Retención: ______ años. Prueba de fuego: ¿podemos explicar hoy por qué se descartó una alerta de hace seis meses?
5. Pruebas de ataque (antes de producción y cada ______ meses)
- ☐ Instrucciones escondidas en documentos (texto blanco, metadatos, imágenes).
- ☐ Fuentes inventadas: ¿cita algo que no existe?
- ☐ Datos personales: ¿se enmascaran CURP, RFC, CLABE e INE antes de salir a un modelo externo?
- ☐ Casos límite: homónimos, beneficiario controlador no identificado, documentos incompletos.
- ☐ Resultados documentados y firmados por: __
6. Botón de apagado
- Cómo se apaga: ______
- Quién puede apagarlo (nombre, puesto, teléfono): ______
- Suplente: ______
- Qué pasa con el trabajo pendiente cuando se apaga: ______
- Fecha del último simulacro: ______
Firmas
| Dueño de negocio | Oficial de cumplimiento | Seguridad de la información |
|---|---|---|