Contratamos a alguien para ordenar una biblioteca. Le explicamos el criterio, le mostramos los estantes, le advertimos que no tire ningún libro y nos vamos a preparar un café. A los veinte segundos aparece en la puerta.
—¿Puedo mover este?
Sí.
—He encontrado otro libro. ¿La autorización sigue vigente?
Sí.
—Hay una trilogía. Por su naturaleza, implicaría tres movimientos.
Al cabo de una hora la biblioteca sigue igual, pero nosotros ya tenemos una relación íntima con el botón de aceptar. El ayudante es correctísimo. Nosotros empezamos a mirar con simpatía a quienes abandonan la ciudad para criar cabras.
La escena parece una tontería, pero no lo es. Algunas herramientas prometen quitarnos trabajo y, apenas empiezan, nos lo devuelven partido en pequeñas interrupciones. No nos piden hacer la tarea. Nos piden vigilarla. Y vigilar una tarea delegada es una forma bastante contemporánea de seguir trabajando.
La fantasía de los agentes de inteligencia artificial suena, como casi todos los futuros anunciados con entusiasmo, un poco a folleto inmobiliario. Agentes que hablan con agentes, agendas que se acomodan, informes que se preparan, compras que se comparan, empresas que se administran mientras uno mira por la ventana con una taza humeante. Google presentó en 2025 Agent2Agent para que agentes de distintos proveedores pudieran coordinarse. Muy bien. Las máquinas ya aprenden a hablar entre ellas. Les falta aprender cuándo no hace falta llamarnos a nosotros.
Ahí aparece la pequeña trampa. Delegar no significa desaparecer, pero tampoco quedarse sentado junto al teléfono como quien espera noticias de un familiar operado. Cuando uno encarga clasificar fotos, ordenar documentos o revisar una carpeta, no espera perder el mando. Espera recuperar un trozo de cabeza. Apenas eso. Un trozo. Pero el agente vuelve.
—He encontrado un tono entre azul y verde. ¿Deseas continuar?
La empresa del futuro convoca una junta extraordinaria para discutir el turquesa.
Nadie pide que la máquina tenga intuiciones profundas sobre el alma humana. Bastaría con que agrupara las dudas, creara una categoría provisional, explicara después el criterio. Lo irritante no es la prudencia. Lo irritante es esa solemnidad de funcionario ante cualquier piedrecita del camino. Como si mover un libro, nombrar una carpeta o separar una foto borrosa exigiera notario, testigos y un primo que sepa de informática.
El permiso, además, no es una ceremonia inocente. Cumple una función: distribuye responsabilidad. Dice quién decidió, quién ejecutó y quién debe responder si algo sale mal. Por eso importa. Por eso no conviene gastarlo en bagatelas. Cuando todo requiere autorización, la autorización deja de pesar. Se convierte en un gesto reflejo, en una moneda demasiado usada, en una firma que ya no alcanza a leer lo que firma.
Al principio uno lee. Después reconoce la forma de la pregunta. Luego busca el botón. Aceptar ya no significa “lo he pensado”, sino “sigue, por favor, que tengo vida”. El registro queda precioso, la auditoría sonríe, la pantalla puede probar que hubo consentimiento. Pero el consentimiento, por dentro, se ha quedado sin nadie.
Anthropic habló de esa fatiga de aprobación al explicar el modo automático de Claude Code. No hacía falta ser psicólogo vienés para sospecharlo: si rodeamos una decisión importante de veinte avisos rutinarios, cuando llegue la vigésima primera pregunta el usuario ya habrá aprendido a no mirar. El sistema habrá conseguido lo contrario de lo que decía proteger.
Y cuando algo sale mal, la culpa vuelve a casa. Usted aceptó. Usted estaba delante. Usted debía haber entendido. Compró un asistente y acabó haciendo de portero, auditor y encargado de mirar debajo de las alfombras.
Claro que hay permisos que importan. Comprar, mover dinero, borrar información, exponer datos privados, enviar un mensaje delicado. Ahí conviene parar. OpenAI, al presentar ChatGPT agent en 2025, habló de pedir confirmación antes de acciones con consecuencias reales. Tiene sentido. Autorizar a alguien a ordenar una biblioteca no le permite vender una primera edición porque pensó que el salón respiraría mejor.
La pesadilla empieza cuando nada relevante ha cambiado y, aun así, vuelve la pregunta. O cuando las reglas son tan oscuras que uno ya no sabe qué acepta al decir adelante. Entonces aparece la frase más peligrosa de todas: “te doy permiso para todo”. No nace de la confianza. Nace del hartazgo. Hemos diseñado una puerta tan pesada que el dueño empieza a fantasear con derribar la pared.
Una autonomía útil necesita límites comprensibles: qué puede hacer el agente, con qué recursos, hasta dónde y cuándo debe volver. Dentro de esos márgenes, el sí debería durar lo que dura su sentido. Fuera de ellos, la interrupción tendría que traer una novedad de verdad: más dinero, otro destinatario, un dato sensible, una consecuencia que antes no estaba sobre la mesa.
También debería ser fácil retirar la confianza, corregir el rumbo, decir hasta aquí, sin bajar a un sótano de configuraciones. Las personas llevamos siglos intentando delegar en otras personas, con resultados desiguales, pero sin pedirles un formulario por cada libro.
Quizá antes de imaginar una economía de agentes negociando con agentes convenga resolver una tarea menos vistosa: que entiendan cuándo ya les dijimos que sí.
No parece mucho pedir. Aunque, visto lo visto, acaso sea pedirlo todo: que una máquina no confunda obedecer con interrumpir, ni prudencia con vigilancia, ni autonomía con ese modo tan moderno de dejarnos libres solo a ratos. El futuro puede llamar a la puerta. Pero no hace falta que venga acompañado de alguien preguntando, cada dos minutos, si puede pasar.