Agentes de IA en Odoo: operaciones permitidas y controles de acceso

Odoo 19 se presentó en septiembre de 2025. Incorpora agentes de inteligencia artificial que interpretan lenguaje natural, consultan información y realizan tareas mediante herramientas. La creación y personalización de agentes requiere instalar la aplicación AI. Cada agente tiene un propósito definido, instrucciones generales, temas, herramientas y fuentes. (Odoo S.A., 2025)

Los temas, llamados Topics en la documentación oficial, definen las instrucciones y las herramientas disponibles para el agente. Un agente sin ningún tema asignado solo puede proporcionar información. No puede completar tareas ni modificar la base de datos. La aplicación AI incluye tres temas preconfigurados: Natural Language Search, Information Retrieval y Create Leads. Create Leads requiere que esté instalada la aplicación CRM. (Odoo S.A., 2025)

Las herramientas disponibles dependen de las aplicaciones instaladas. (Odoo S.A., 2025) La presencia de un agente en Odoo no implica que pueda registrar cualquier operación que pida un usuario. El área de TI identifica las herramientas habilitadas y prueba su comportamiento antes de usar agentes en procesos con efectos financieros u operativos.

Odoo administra los permisos mediante usuarios, roles y grupos. Los derechos de acceso contemplan cuatro operaciones: lectura, escritura, creación y eliminación. Las reglas de registro son una segunda capa de control y restringen el acceso a registros mediante condiciones. Estos mecanismos intervienen en el diseño de las operaciones que un agente realiza mediante herramientas conectadas al ERP. (Odoo S.A.)

Según la documentación, solo un administrador puede modificar los derechos de acceso. Odoo recomienda probar los cambios antes de aplicarlos. (Odoo S.A.) En una implementación con agentes, la prueba cubre el usuario con el que se ejecuta cada herramienta y el alcance real de sus permisos. Un agente que responde consultas comerciales no necesita autorización para modificar información contable ni para eliminar registros.

Las operaciones se clasifican según sus consecuencias. Las consultas de estado requieren permisos de lectura. El registro de solicitudes requiere permisos de creación. Las modificaciones de precios, compromisos comerciales o información financiera justifican controles adicionales y criterios de aprobación documentados. Cada empresa ajusta esta clasificación a su proceso y a su nivel de riesgo.

• Consultas informativas: limitadas a la información necesaria para el propósito del agente.
• Registro de operaciones: permisos específicos y validación de los datos ingresados.
• Modificaciones con consecuencias económicas: reglas de autorización proporcionales al riesgo.
• Eliminación de registros: acceso restringido y controles verificables.

Odoo 19 documenta fuentes de conocimiento en cuatro formatos: archivos PDF, enlaces web, documentos de la aplicación Documents y artículos de Knowledge. Las fuentes se indexan y deben estar activas para que el agente las utilice. (Odoo S.A., 2025) Con ellas, el agente usa documentación de la empresa como referencia para sus respuestas.

La opción Restrict to Sources limita al agente a la información de las fuentes cargadas y activas. Esa restricción se refiere a las fuentes de información y no constituye, por sí sola, una política de autorización para modificar registros. (Odoo S.A., 2025) Una política de acceso exige revisar también los permisos y las herramientas disponibles. (Odoo S.A.)

La documentación distingue entre agentes, automatizaciones y campos asistidos por IA. Una automatización puede actuar ante eventos del ciclo de vida de un registro, por ejemplo cuando se crea un ticket. Un agente combina instrucciones, contexto del registro y fuentes documentales para responder o ejecutar acciones mediante herramientas autorizadas. Configurar un agente conversacional no equivale a configurar una automatización. (Odoo S.A.) Cada una requiere sus propias pruebas: las respuestas ante solicitudes y las acciones que se desencadenan por cambios en los registros.

La Ley N.º 31814 promueve el uso de la inteligencia artificial en favor del desarrollo económico y social del Perú. Se publicó el 5 de julio de 2023. Su reglamento se aprobó mediante el Decreto Supremo N.º 115-2025-PCM, publicado el 9 de septiembre de 2025. El reglamento comprende seis títulos, 36 artículos y seis disposiciones complementarias finales. Establece un marco para el desarrollo y uso seguro, responsable y ético de sistemas de inteligencia artificial. (Presidencia del Consejo de Ministros, 2025)

La Presidencia del Consejo de Ministros señala que el reglamento incorpora principios de seguridad, ética, transparencia, supervisión humana, responsabilidad, sostenibilidad, inclusión y respeto de los derechos humanos. Estos principios respaldan la evaluación de mecanismos de supervisión humana según el riesgo de las operaciones automatizadas. La información consultada no establece que toda transacción de Odoo requiera aprobación manual previa. (Presidencia del Consejo de Ministros, 2025) Cada empresa define sus controles según las obligaciones aplicables y las consecuencias de cada operación.

El Decreto Supremo N.º 016-2024-JUS se publicó el 30 de noviembre de 2024. Aprueba el nuevo Reglamento de la Ley N.º 29733, Ley de Protección de Datos Personales. Sustituye el marco reglamentario anterior. Regula el tratamiento de datos personales por personas naturales, entidades públicas y organizaciones privadas, particularmente en el entorno digital. Es una referencia para evaluar el acceso de un agente a datos de clientes, trabajadores u otros titulares registrados en el ERP. (Ministerio de Justicia y Derechos Humanos — Autoridad Nacional de Protección de Datos Personales, 2024)

Dmunoz Group implementa agentes de IA conectados a WhatsApp o a la aplicación del cliente. La implementación incluye el registro automático de solicitudes en el ERP, reglas de escalamiento a una persona y un panel de conversaciones. El método vincula cada intervención tecnológica con un indicador de negocio. Cada indicador parte de una línea base medida.

Las consultas repetidas por WhatsApp y correo consumen horas del equipo y no quedan registradas. El tiempo de ciclo de servicio puede servir como indicador para evaluar la mejora. La línea base es reproducible y la aprueba el área de finanzas del cliente. Cada oportunidad lleva fórmula de beneficio, fuente de datos, supuestos y rango.

El trabajo empieza por un caso acotado. Se mide con el equipo del cliente y se amplía cuando funciona. El diagnóstico dura tres semanas y entrega una carta de hallazgos y oportunidades, una línea base preliminar y una propuesta de implementación. Los riesgos por evaluar incluyen solicitudes registradas incorrectamente y respuestas que exceden la información autorizada. También se evalúa la ausencia de escalamiento ante situaciones que requieren una persona.

Los indicadores, las acciones correctivas y las actas se registran en Odoo u otra plataforma del cliente. El proyecto termina con dueños de indicadores nombrados y un manual de operación. El seguimiento posterior se hace con revisiones a los 3, 6 y 12 meses. Una oportunidad sin fuente de datos se reporta como cualitativa.