Antes de conectar un bot o agente de inteligencia artificial a un CRM o ERP, las organizaciones deben evaluar protección de datos, permisos, gobernanza y monitoreo.
La inteligencia artificial está entrando directamente en los procesos empresariales. Cada vez más organizaciones conectan bots y agentes de IA a sus CRM y ERP para consultar información de clientes, generar reportes, identificar oportunidades o ejecutar tareas.
Pero esta integración también puede ampliar la superficie de riesgo de una empresa. Según el Cost of a Data Breach Report 2025 de IBM, elaborado con Ponemon Institute, el 13% de las organizaciones analizadas sufrió brechas relacionadas con modelos o aplicaciones de IA. De ellas, 97% no contaba con controles adecuados de acceso a IA y 63% no tenía una política de gobernanza de IA o aún la estaba desarrollando.
En Perú, las empresas también deben considerar el Reglamento de la Ley N.° 31814, que establece principios para un uso seguro, ético, transparente y responsable de la inteligencia artificial. “Integrar IA con un CRM o ERP puede generar importantes ganancias de productividad, pero también cambia la superficie de riesgo. Antes de conectar una IA, hay que preguntarse a qué información tendrá acceso, qué acciones podrá ejecutar y bajo qué controles”, explica Patricia Rioja, fundadora y CEO de Global S1.
5 aspectos que las empresas deben revisar
- Definir qué datos podrá consultar
La empresa debe clasificar la información de su CRM o ERP y determinar qué datos son realmente necesarios para que la IA cumpla su función. Especial atención requieren datos personales, información financiera, contratos, credenciales e información estratégica. - Limitar los permisos de la IA
Un agente no debería tener los mismos privilegios que un administrador. Se recomienda aplicar el principio de mínimo privilegio, definir qué puede consultar, modificar o ejecutar y revisar periódicamente sus accesos. - Conocer qué ocurre con los datos
Antes de contratar una solución, es importante saber dónde se procesan y almacenan los datos, cuánto tiempo se conservan y si pueden utilizarse para entrenar modelos. También debe conocerse quién puede acceder a esa información. Además, una empresa debe conocer el recorrido de su información desde que sale del CRM o ERP hasta que la IA devuelve una respuesta. La trazabilidad del dato es fundamental para mantener el control. - Establecer gobernanza y supervisión humana
La organización debe definir quién autoriza las integraciones, administra los permisos y responde ante incidentes. Esto cobra mayor importancia con la IA agéntica, capaz de ejecutar acciones de manera autónoma. Un estudio de ServiceNow y Oxford Economics, realizado entre casi 4,500 ejecutivos de 16 países, encontró que 43% consideraba adoptar IA agéntica en los siguientes 12 meses. - Monitorear y auditar antes de escalar
La IA debe ser monitoreada y sus acciones registradas: qué información consultó, qué instrucciones recibió y qué ejecutó. Antes de permitirle modificar registros, generar órdenes o enviar comunicaciones, es recomendable probarla en entornos controlados. Esto también ayuda a combatir el denominado “shadow AI”, es decir, el uso de herramientas de IA sin autorización o controles corporativos. IBM señala que las organizaciones con altos niveles de shadow AI registraron mayores costos asociados a brechas de seguridad.
Conectar IA, pero con control
“Implementar IA de manera responsable no significa frenar la innovación. Significa crear las condiciones para escalar con confianza. Seguridad, protección de datos y gobernanza deben formar parte del diseño de la solución, no agregarse después de que ocurre un problema”, concluye Patricia Rioja.
Por ello, antes de integrar IA con un CRM o ERP, las empresas deberían evaluar conjuntamente tecnología, ciberseguridad, protección de datos y procesos de negocio. El objetivo es aprovechar la automatización sin convertir el acceso a la información corporativa en una nueva vulnerabilidad.
