El agente todavía tiene la credencial.
La decisión ya no procede.

El control que parece cerrado.

A las diez de la mañana, un agente de compras recibe autorización para cerrar pedidos hasta un techo definido. A las diez y cuarto, el presupuesto del área se congela. O el proveedor entra en revisión. O un segundo agente ya ejecutó el mismo pedido.

La credencial sigue activa. La política sigue permitiendo ese monto. La aprobación está registrada, se obtuvo antes de la acción, y quien aprobó tenía acceso a los datos, autoridad para rechazar y ningún costo práctico en rechazar. Todos los controles que la gobernanza pidió están instalados y evidenciados.

Y esa compra ya no procede.

La autorización es una propiedad técnica que el agente conserva. La legitimidad depende del contexto, y el contexto se movió. Las dos fueron la misma cosa mientras la máquina solo recomendaba, porque una recomendación no tiene instante de consecuencia. Se separan cuando la máquina ejecuta.

Orden y validez son dos preguntas.

La regla que la mayoría de las organizaciones instaló dice que las acciones irreversibles exigen aprobación previa a la acción. Es una buena regla y resuelve un problema real.

Fija dónde entra la aprobación en el flujo. No dice nada sobre que la aprobación siga siendo verdadera cuando la acción se ejecuta.

La consecuencia operativa es que la pista de auditoría no distingue los dos estados. Una aprobación válida y una aprobación vencida aparecen en el registro de la misma forma: una hora, una persona nombrada, una acción que siguió. No hay campo que las separe y no hay alerta que se dispare. La diferencia aparece en la investigación del incidente, cuando ya no altera lo que se ejecutó.

Esa es la razón por la que la falla atraviesa la auditoría: lo que queda registrado tiene la forma exacta de un control que funcionó.

Cuatro instituciones, la misma laguna.

Entre agosto de 2025 y mayo de 2026, cuatro instituciones con incentivos bien distintos llegaron al mismo lugar por caminos propios.

El documento del IMDA trae un caso de implementación, el de Terminal 3, en el que la autoridad se emite por ciclo: antes de cada corrida de nómina, la directora responsable emite una credencial con alcance de ese ciclo, incluido el techo de transferencia declarado explícitamente antes de cada ejecución, y las acciones fuera de alcance se bloquean antes de ejecutarse.

Juntos, esos cuatro documentos describen hoy lo que cuenta como adecuado en una implementación agéntica, y un auditor de sector regulado formula la pregunta contra esa descripción antes de que exista norma. Ninguno de ellos es vinculante: son voluntarios, algunos son recientes y el de Singapur es orientación de un regulador extranjero.

Cómo incorporamos esto en nuestro método.

El framework de Enterprise AI de Alkemia trata la delegación a agentes por bandas de impacto, que definen cuánto control exige cada clase de acción. En las bandas alta y crítica, las dos franjas en que la acción exige aprobación antes de ejecutar o decisión exclusivamente humana, la concesión lleva plazo explícito y, cuando la acción tiene magnitud, techo declarado; y las premisas sobre las que se apoyó la aprobación se releen en el punto donde la acción se ejecuta.

Una aprobación sin límite declarado se registra como indefinida, y esa marca es un hallazgo de auditoría. El registro de sistemas de IA lleva dos campos para esto: en qué capacidad actúa el sistema, y dónde está la cadena que dice bajo la autoridad de quién se practicó cada acto.