Qué es
Los guardrails son los límites que un sistema de inteligencia artificial no
puede rebasar. No viven dentro del modelo: los ejecuta el software que lo rodea,
sobre lo que entra, lo que hace y lo que entrega.
Una regla escrita en el
system prompt le pide al modelo que se
comporte de cierta forma; un guardrail lo impide aunque el modelo decida otra
cosa. Uno es política, el otro es candado, y el candado responde cuando la
política no alcanza.
En palabras de contador
Es el control que no depende de que alguien se acuerde. Un recordatorio pegado
en el monitor es una buena intención: sirve mientras alguien lo lea, mientras no
haya prisa de cierre y mientras siga siendo la misma persona. El sistema que no
deja cerrar el mes con una cuenta sin conciliar no se omite por descuido.
Esa es la diferencia entre un control que falla abierto y uno que falla cerrado.
Si el recordatorio se despega, el mes se cierra igual y nadie se entera hasta la
revisión; con el candado puesto, el proceso se detiene y se nota el mismo día.
La pregunta al evaluar una herramienta es esa: ¿la promesa está escrita o está
impedida?
Ejemplo aplicado
El timbrado que no avanza sin el dato obligatorio. Falta un dato que el
cliente no ha confirmado y el sistema detiene ese comprobante en lugar de
completar el supuesto. Un aviso en pantalla se cierra con un clic; el freno
obliga a conseguirlo.
El correo al cliente que se queda en borrador. La herramienta redacta la
respuesta y ahí se detiene: enviarla no está entre las acciones que puede
ejecutar. Quien la manda es una persona, y eso no depende de que alguien lo
recuerde.
El importe que exige una segunda aprobación. Arriba de cierto monto la
operación no avanza con una sola firma, esté quien esté de guardia. Marcarlo en
un reporte dejaba la decisión al criterio del día; detenerlo la vuelve
obligatoria.
Para qué sirve en un despacho
- Impedir que información del cliente salga a donde no debe salir.
- Acotar qué acciones ejecuta una herramienta sin aprobación humana.
- Detener el proceso cuando falta un dato, en vez de seguir con supuestos.
- Volver comprobable la promesa del proveedor.
Riesgos o limitaciones
Ningún guardrail es suficiente solo. Cubre lo que alguien previó: el caso nuevo
o el formato no contemplado quedan fuera hasta que se agregan. Un documento del
cliente puede traer texto redactado para desviar a la herramienta
—prompt injection—; el guardrail no
discute con ese texto, pero detiene solamente lo que ya tenía acotado.
Conviene distinguir el candado del adorno: varias herramientas presentan como
control lo que es una instrucción amable al modelo. Reduce exposición, no la
elimina. Y la responsabilidad sobre la información de tus clientes es del
despacho aunque el proceso corra en servidor ajeno.
Buena práctica
Pregúntale al proveedor cómo está sostenido cada límite, no si existe. Si el
modelo intenta rebasarlo, ¿se detiene el proceso o solo queda en la
bitácora? ¿Qué campos salen hacia el proveedor de
IA y cuáles no? ¿Qué queda guardado después de procesar? Si te responden que el
sistema está instruido para no hacerlo, ya sabes de qué control se trata.
Preguntas frecuentes
¿Un guardrail vuelve confiable la herramienta por sí solo? No. Reduce la
exposición a lo que alguien anticipó; sigue haciendo falta revisión humana.
¿Los pongo yo o vienen del proveedor? Los técnicos vienen del producto; los
tuyos son de política: qué herramienta ve qué información y qué
¿Cómo compruebo que existe? Pide por escrito qué se detiene y qué se guarda,
y contrástalo con lo que ves.
Términos relacionados
Conexión NexFiscal
En el nivel gratuito de NexBot la promesa es que del comprobante que revisas no queda nada. Eso no está sostenido por una condición que se salta la escritura, sino por una excepción que se lanza desde dentro de las mismas funciones que escriben: si mañana se agrega un canal nuevo y alguien olvida el detalle, no hereda una puerta abierta, se topa con una prueba en rojo antes de publicar. Esa es la diferencia entre confiar en que nadie se distraiga y hacer que la distracción se note antes de llegar a producción. Cuando compares herramientas, pide ese mismo nivel de detalle: no qué prometen, sino qué se detiene y en dónde.
Revisa qué decisiones conviene dejar siempre en manos de una persona antes de firmar
Escrito y revisado por Ernesto Sobrino, contador.
Última revisión: 24 de agosto de 2026.