Agent Governance: Patrones de decisión ALLOW/FRICTION/REVIEW/BLOCK

Los agentes IA pueden buscar en tu catálogo, comparar precios, construir carritos e iniciar pagos. Pero deberian poder hacer todo eso sin ninguna supervision? La respuesta depende de la acción, el importe, el historial de confianza del agente y la tolerancia al riesgo del comerciante. La gobernanza de agentes es el marco que hace estas decisiones sistematicas en lugar de ad-hoc. Sin ella, cada interacción de agente es o totalmente abierta — creando riesgo — o totalmente bloqueada — perdiendo ingresos. El KYAI Policy Engine resuelve esto introduciendo cuatro niveles de decisión que se aplican a cada acción del agente.

En el ecommerce tradicional, la gobernanza es implicita. Un comprador humano navega tu tienda y la UX de la tienda guia y limita su comportamiento. Limites de checkout, topes de cantidad y detección de fraude funcionan porque hay un humano en el bucle. Con agentes IA, esa gobernanza implicita desaparece. Un agente puede ejecutar cientos de acciones por minuto, procesar flujos multi-paso complejos e interactuar con tus sistemas de formas que tu flujo de checkout nunca fue diseñado para manejar. Sin reglas de gobernanza explicitas, los comerciantes enfrentan dos malas opciones: bloquear agentes por completo y perder la oportunidad, o permitir todo y aceptar riesgo descontrolado.

El KYAI Policy Engine evalua cada acción del agente contra una cadena de reglas y asigna uno de cuatro niveles de decisión. Cada nivel representa un equilibrio diferente entre velocidad y seguridad.

KYAI evalua reglas en un orden definido, y la regla mas restrictiva que coincida gana. La cadena de reglas incluye cinco reglas estándar con las que cada comerciante empieza: verificación de límite de importe (bloquea transacciones por encima del máximo configurado del comerciante), verificación de velocidad (anade friccion cuando un agente excede un umbral de acciones por ventana de tiempo), verificación de trust score (requiere revisión para agentes por debajo de un nivel mínimo de confianza), restriccion de categoría (bloquea compras de categorías de producto prohibidas) y validación de protocolo (asegura que el protocolo de pago cumple los requisitos del comerciante). Los comerciantes pueden personalizar umbrales, anadir reglas personalizadas y sobrescribir valores predeterminados para agentes o clases de agentes específicas.

Cada comerciante tiene diferente tolerancia al riesgo y capacidad operativa. Una boutique pequena podria establecer un umbral REVIEW bajo en 100 euros y BLOCK en 500 euros. Un marketplace grande podria hacer ALLOW hasta 1.000 euros y solo REVIEW por encima de 5.000 euros. La configuración es declarativa — los comerciantes definen reglas en su dashboard o via API, y KYAI las aplica consistentemente a cada interacción de agente. El principio clave es que los comerciantes son duenos de su política de gobernanza. La plataforma proporciona el motor, los valores predeterminados y las herramientas, pero el comerciante decide que esta permitido, que necesita friccion, que requiere revisión y que esta bloqueado.

Los trust scores y la gobernanza estan profundamente conectados. El trust score de un agente es un valor dinámico que refleja su historial: cuantas transacciones exitosas ha completado, si ha provocado chargebacks o disputas, con que consistencia proporciona información precisa del usuario y si sigue las políticas declaradas. Trust scores mas altos pueden desbloquear reglas de gobernanza mas permisivas. Un agente nuevo podria enfrentar FRICTION en una compra de 50 euros, mientras que un agente bien establecido con un trust score alto podria obtener ALLOW en una compra de 500 euros del mismo comerciante. Esto crea un incentivo natural para que los agentes se comporten de forma fiable.