Todas las empresas están conectando Slack, el correo, los documentos y las reuniones en un solo cerebro que da a todos acceso a todo lo que la empresa sabe.
En realidad, nadie quiere eso.
Bromeas en la reunión general diciendo que la hoja de ruta está sujeta con cinta americana, y la sala se ríe. Ocho meses después, una persona recién contratada le pregunta al cerebro si la hoja de ruta va bien encaminada y recibe tu cita textual, pero sin la risa.
Un cliente le cuenta a tu ejecutivo de cuentas en un correo privado que casi se da de baja por el onboarding. El equipo de producto necesita saberlo, pero nadie quiere entregarles la bandeja de entrada completa.
Un agente lee tres propuestas que escribió Matt y concluye que prefiere un monolito. Puede que incluso sea cierto, pero eso no le da licencia al agente para decirle a alguien «Matt dijo que deberíamos usar un monolito». Nunca lo dijo.
Hoy, el modelo de permisos estándar es simple: si yo puedo ver un mensaje de Slack, mi agente puede verlo. Replicas las fuentes, heredas sus permisos, listo. Eso funciona cuando el software remite a la fuente original.
Un cerebro de empresa hace algo distinto. Extrae una decisión de una reunión, la combina con un correo, guarda el resultado como memoria, lo enruta a otra persona y más tarde se lo da a un agente que responde a un cliente. Para entonces, la información ha viajado mucho más allá del objeto que la contenía originalmente, y el modelo de permisos tiene que moverse con ella.
La unidad de permiso ya no es el archivo. Es la afirmación: cualquier fragmento de contexto que el cerebro lleva consigo. «Acme necesita SSO para septiembre». «Es probable que la migración se retrase porque el ingeniero principal está fuera». Una afirmación puede ser algo que una persona declaró directamente o algo que el cerebro ensambló a partir de cinco fuentes. De cualquier manera, ahora vive fuera de cualquier archivo, y los permisos del archivo ya no se le aplican.
Los permisos de origen son la base
Los permisos de origen siguen siendo necesarios. Si alguien no puede acceder a un canal de Slack o a una carpeta de Drive, su agente no debería poder navegarla de repente. El error está en asumir que la ACL de origen te dice todo lo que necesitas saber después de que la información ha sido transformada.
Un permiso de origen responde a una única pregunta concreta: ¿quién puede abrir este objeto? Un cerebro de empresa tiene que responder a preguntas más difíciles. ¿Debería saber el agente del nuevo comercial lo que el CEO le dijo al consejo sobre el calendario de despidos? ¿Debería un comentario sincero de un 1:1 convertirse en memoria duradera? ¿Dijo el cliente realmente que se da de baja, o lo infirió el cerebro? ¿Puede un agente actuar sobre esa inferencia?
Esas preguntas aparecen porque los cerebros de empresa hacen más que recuperar información. Sintetizan, y la síntesis cambia el problema de los permisos.
A veces el conocimiento debería viajar más lejos que la fuente
Un comercial aprende algo importante en un correo privado con un cliente. El cliente explica exactamente por qué compró y por qué rechazó a un competidor. Seis meses después, el equipo de producto está debatiendo el mismo tema.
El equipo de producto necesita la lección, no la bandeja de entrada.
Hoy, esas dos cosas van unidas: o tienes acceso a la fuente o no lo tienes. Un cerebro de empresa puede separarlas. Puede extraer la lección, eliminar los detalles sensibles, conservar un rastro que remita a la evidencia y enrutar la lección a las personas que la necesitan. La bandeja de entrada sigue siendo privada mientras el conocimiento se vuelve organizacional.
Lo mismo ocurre en ingeniería. Alguien descubre una solución alternativa poco conocida en un canal restringido, y otro ingeniero se topa con el mismo bug tres meses después. El segundo ingeniero debería beneficiarse de lo que aprendió el primero sin heredar el acceso a todas las conversaciones de ese canal.
La empresa sabe más de lo que cualquier empleado individual puede ver. El cerebro debería poder trasladar la parte útil sin exponer todo lo que la rodea.
A veces el conocimiento debería viajar menos lejos que la fuente
La grabación de una reunión se comparte con toda la empresa. Los primeros cinco minutos son de charla informal para ponerse al día. Alguien cuenta su fin de semana, alguien bromea sobre un compañero y alguien se desahoga sobre una decisión que cree que es un error. Luego empieza la reunión y el grupo toma una decisión importante de producto.
Puede que todo el mundo tenga legítimamente acceso a la grabación. Eso no significa que cada frase merezca convertirse en memoria permanente de la empresa.
Los humanos entendemos esto de forma natural. Constantemente decimos cosas que son apropiadas para las personas en la sala e inapropiadas como conocimiento organizacional permanente. Puedes contarle a seis compañeros algo personal sin querer que una persona recién contratada lo recupere un año después, o lanzar una opinión a medio formar sin querer que se trate como tu postura definitiva. Una broma se recibe de manera muy distinta cuando se ha despojado de su tono y su audiencia y un agente la saca a la luz meses después.
La ACL de origen no puede expresar nada de esto. El cerebro tiene que entender lo que significa el contenido. Algunas partes de la reunión deberían convertirse en memoria duradera, otras deberían permanecer disponibles solo en la grabación, y otras deberían desaparecer por completo de la memoria organizacional.
La gente ya se vuelve más cautelosa cuando una grabadora se une a la reunión. Ahora imagina que cada conversación se destila automáticamente en memoria permanente y buscable de la empresa. La gente bromeará menos, lanzará menos ideas a medio formar y dejará de llevar contexto personal a las conversaciones de trabajo. La empresa capturará más palabras y entenderá menos.
El olvido selectivo es parte de un buen cerebro de empresa. Un cerebro que lo recuerda todo acaba cambiando el comportamiento de las personas a las que intenta entender.
Las trazas de los agentes son las nuevas grabaciones de reuniones
Los propios agentes son ahora una fuente de contexto empresarial que apenas existía hace unos años.
Un ingeniero puede pasar tres horas trabajando con un agente de codificación. Al final, la empresa recibe un pull request. Pero el PR es solo el artefacto final. Por el camino, el agente ha inspeccionado archivos, invocado herramientas, descartado enfoques, descubierto restricciones, recibido correcciones del ingeniero y tomado decisiones sobre cómo debería funcionar el código. La mayor parte de ese contexto desaparece.
Decidimos que las reuniones merecían grabarse porque la conversación que lleva a una decisión contiene información útil. La traza del agente es el equivalente a la grabación de la reunión. El artefacto final te dice qué cambió. La traza te dice por qué. Puede contener el motivo por el que se descartó un diseño, una restricción que no está en ninguna parte del código base, un requisito del cliente que el ingeniero pegó en la conversación o una corrección que volverá a importar el mes que viene.
A medida que los agentes hacen más trabajo, más razonamiento de la empresa ocurre dentro de estas interacciones. Tirar la traza significa tirar una parte cada vez mayor del conocimiento institucional.
Eso no significa almacenar cada token para siempre. Las trazas en bruto contienen ruido, intentos fallidos, secretos y prompts personales. El objeto útil es el historial de decisiones: suficiente evidencia para reconstruir lo que ocurrió, más las partes que merecen convertirse en memoria duradera.
Esto crea un nuevo problema de propiedad. Si Jessica deja la empresa, ¿debería irse también todo lo que su agente de codificación aprendió?
Probablemente no; el agente puede haber aprendido por qué falló una migración, cómo funciona una excepción de cliente y qué diseño ya se ha rechazado dos veces, y ese conocimiento pertenece a la empresa. Pero el mismo agente puede contener una conversación en la que Jessica preparaba la evaluación de desempeño de alguien o hablaba de un conflicto con un compañero, y eso no debería convertirse en memoria institucional compartida.
El sistema tiene que separar ambas cosas mientras se crea el contexto, porque el offboarding llega demasiado tarde.
La atribución es parte de los permisos
Un cerebro de empresa también creará información que nadie escribió.
Supongamos que el sistema lee tres propuestas escritas por Matt y concluye que prefiere una arquitectura concreta. Eso puede ser un contexto útil. Pero el sistema no debería decir:
Matt dijo que deberíamos usar esta arquitectura
Matt nunca dijo eso; el cerebro lo infirió.
La distinción importa porque «Matt dijo X» pesa más que «el sistema infirió X a partir del trabajo de Matt». La primera afirmación necesita una constancia: un correo, una transcripción o un fragmento de documento donde Matt lo dijera de verdad. De lo contrario, el sistema tiene que hablar con su propia voz:
Inferido a partir de tres propuestas que escribió Matt
Toda afirmación importante necesita procedencia. ¿De dónde salió? ¿Fue declarada, inferida o desconocida? ¿Cuán actual es? ¿Qué nivel de confianza debería tener el sistema?
Y ese historial tiene que sobrevivir a la transformación. Un correo privado no se vuelve de libre acceso porque un agente lo haya resumido. Una inferencia no se convierte en cita porque se haya repetido tres veces. Un cerebro de empresa confiable tiene que preservar la cadena.
Los resúmenes blanquean los permisos. Las inferencias blanquean la atribución.
Los permisos tienen un reloj
Aunque el sistema sepa quién debería saber algo hoy, la respuesta puede cambiar mañana.
Un equipo decide lanzar un nuevo beneficio para empleados. Las personas que preparan el lanzamiento deberían saberlo de inmediato. Los clientes no deberían saberlo. El resto de la empresa podría enterarse en la reunión general del viernes. Después del anuncio, la información puede fluir hacia reclutamiento, ventas y marketing.
Nada cambió en el hecho subyacente, pero sí cambió su audiencia apropiada.
Este tipo de intención rara vez está codificada en algún sitio. Alguien piensa «quiero anunciarlo yo mismo» y nunca activa una marca de embargo. Un cliente está encantado de que su historia ayude a un comercial e incómodo al verla convertida en una publicación de LinkedIn. Un fundador habla de un próximo producto de forma casual sin pronunciar nunca la palabra «embargo».
Los humanos llevamos mucha política de permisos en la cabeza. A veces el sistema tiene que preguntar:
Acabas de tomar una decisión importante de producto. ¿La comparto con la empresa?
Lo difícil es saber cuándo interrumpir. Un sistema que pide permiso cada cinco minutos entrena a la gente para que lo ignore. El juicio humano debería reservarse para los casos en los que la respuesta es genuinamente ambigua y las consecuencias son difíciles de revertir. Compartir una observación interna con un compañero más es reversible. Publicar algo externamente, enviar un correo a un cliente o tomar una acción irreversible merece un listón mucho más alto.
El sistema debería resolver los casos rutinarios automáticamente, dejar constancia y reservar la atención humana para las pocas decisiones donde el juicio importa.
Una sola empresa es el caso fácil
La mayoría de los sistemas de permisos asumen una organización con un único administrador. Los agentes romperán esa suposición.
El agente de un comprador hablará con el agente de un proveedor. Un agente de la empresa trabajará con el agente personal de un empleado. Un agente de soporte convertirá el conocimiento interno en una respuesta externa. Con el tiempo, los cerebros de empresa intercambiarán contexto directamente con otros cerebros de empresa, y no habrá un único sistema de permisos que controle ambos lados.
Y lo de «interno» frente a «externo» es demasiado simple. Un contrato firmado por un cliente puede tener más autoridad que un campo interno del CRM. Una afirmación inferida por el agente de otra empresa puede ser útil para investigar y ni de lejos lo bastante confiable como para desencadenar una acción irreversible.
El contexto tiene que llevar su autoridad consigo. Una información puede ser segura de leer, segura para usarla en una recomendación e insegura para usarla como única base de una acción. Esa diferencia se vuelve crítica cuando los agentes pueden hacer más que responder preguntas.
Los agentes de propiedad personal hacen que el límite sea aún más difícil. Su memoria puede abarcar varios empleos. La persona debería conservar su historial privado, y el empleador debería conservar el conocimiento laboral que la empresa pagó por crear. El contexto confidencial de la empresa no puede filtrarse a la siguiente empresa, el contexto personal no puede ser absorbido por la anterior, y el límite tiene que existir dentro de la propia memoria.
El modelo de permisos viaja con el conocimiento
Estas dimensiones son independientes. Una empresa puede tener límites de origen estrictos y un filtrado de contenido intenso. Otra puede dejar que el conocimiento útil se mueva con agresividad entre equipos mientras conserva muy poca conversación en bruto. El contexto creado por agentes es otra fuente. El juicio humano es un mecanismo de escalada. La atribución, el momento, la audiencia y la autoridad de acción atraviesan todas ellas. La primitiva común es la afirmación.
Toda afirmación duradera en un cerebro de empresa debería llevar su propia política. Como mínimo, el cerebro tiene que saber:
- de dónde vino la afirmación y si fue declarada o inferida
- quién puede recibirla
- para qué puede usarse
- cuánto tiempo debería permanecer en la memoria
- cuándo puede cambiar su audiencia
- qué acciones puede tomar un agente basándose en ella
- cuándo necesita decidir un humano
El permiso de origen es el punto de partida. Luego la política viaja con el contexto a medida que se resume, se combina, se recuerda y se comparte. Los permisos tradicionales gobiernan objetos, mientras que un cerebro de empresa tiene que gobernar la información mientras se mueve.
Este no es un problema que puedas resolver a posteriori. Una empresa que usa un cerebro indiscriminado durante un año ha escrito un año de memoria imborrable: las bromas, los desahogos, las opiniones a medio formar, las inferencias presentadas como citas. Peor aún
