Aprobación humana de pagos preparados por IA: cómo configurarla

Cuando un agente de IA prepara pagos, conviene configurarlo así: el agente nunca libera el dinero, una persona identificada aprueba cada pago o lote, quien puede cambiar los datos bancarios de un proveedor no puede liberar pagos, y cada paso queda en un registro. Los permisos de aprobación crecen con el importe y el riesgo, no con la comodidad del agente.

Ese es todo el diseño. El resto de este texto trata los puntos que fallan en la práctica: qué ve realmente quien aprueba, cómo fijar umbrales y qué debe contener la pista de auditoría. Complementa el texto por qué nuestros agentes de IA nunca mueven dinero por sí solos.

¿Quién debe aprobar un pago preparado por un agente de IA?

Quien responde del presupuesto o de la relación que hay detrás de la factura, y no quien esté más cerca de la pantalla del banco. Las orientaciones de Corpay sobre cuentas por pagar plantean la misma división para equipos humanos: la aprobación corresponde al responsable del presupuesto, y quien arma un lote de pagos no es quien lo revisa y lo libera.

Con un agente, es el agente quien arma el lote. Asume así el papel de quien prepara, y una persona el de quien verifica. El agente nunca tiene el derecho de liberar y, cuando varios agentes trabajan juntos, uno no da el visto bueno al trabajo de otro en lugar de una persona.

¿Qué debe preparar el agente antes de que el aprobador vea el pago?

Una aprobación vale lo que valen los documentos que la preceden. Una lista de importes sin más invita a hacer clic sin mirar. Para cada pago, el agente debe reunir:

1. La propia factura, con enlace, no un resumen.
2. El contrato, el pedido o la solicitud con el que se cotejó, y si los importes coinciden.
3. El nombre y los datos bancarios del beneficiario, y si son nuevos o han cambiado desde el último pago.
4. Cualquier rareza: un proveedor nuevo, un importe duplicado, un vencimiento que se movió, una discrepancia con el contrato.
5. Una recomendación clara: pagar, retener o consultar, con el motivo.

El consejo de Corpay para quienes liberan pagos vale también aquí: revisar beneficiario, importe y cualquier cambio desde la aprobación, en lugar de pulsar sobre una pantalla de resumen. El agente hace que esa comprobación sea rápida. Hacerla sigue siendo trabajo de la persona.

¿Cómo funcionan los umbrales de aprobación?

Los umbrales deciden cuántas personas miran un pago y de qué nivel. Los importes los fija usted, porque dependen de su tesorería y de su tolerancia al riesgo. Lo que importa es la estructura:

Nivel	Disparador típico	Quién aprueba
Rutina	Proveedor conocido, coincide con el contrato, importe pequeño	Una persona designada
Reforzado	Importe mayor o cualquier cambio de datos bancarios	Dos personas, una de ellas de nivel superior
Excepcional	Primer pago a un proveedor nuevo, pagos internacionales o fuera de contrato	Dos personas, más una llamada de verificación al proveedor a un número que ya tenga

Corpay incluye la doble aprobación obligatoria por encima de cierto importe entre los controles compensatorios para equipos pequeños, junto con la revisión del registro de pagos por parte del propietario y una conciliación bancaria independiente. Las organizaciones pequeñas rara vez tienen suficiente gente para una separación completa de funciones. En la práctica, el objetivo es que nadie pueda por sí solo cambiar quién cobra y además liberar el dinero.

¿Por qué mantener al agente alejado de los datos de proveedores?

Porque una petición falsa de cambiar los datos bancarios de un beneficiario es una vía clásica hacia un pago fraudulento, y las pérdidas son grandes. Según Nacha, que resume el Internet Crime Report 2024 del FBI, el compromiso de correo empresarial (business email compromise) fue solo el séptimo delito más denunciado, con 21.442 denuncias, pero el segundo por pérdidas económicas, con cerca de 2.800 millones de dólares.

Un agente que lee correos también lee el mensaje falso «hemos cambiado de banco». Puede señalar el cambio, y debe hacerlo de forma bien visible, pero no aplicarlo. Una persona lo confirma por un canal distinto del correo recibido, y solo entonces cambia la ficha del proveedor. Quien mantiene las fichas de proveedores no es quien libera los pagos.

¿La verificación del beneficiario del banco reemplaza la aprobación?

No. En la zona del euro, los proveedores de servicios de pago deben ofrecer un servicio de verificación del beneficiario desde el 9 de octubre de 2025. Según el Banco Central Europeo, se aplica a las transferencias ordinarias e inmediatas, y el ordenante recibe antes de iniciar el pago un resultado: «match», «close match», «no match» u «other».

Es una última comprobación útil de nombre y cuenta. No dice si la factura es auténtica, si el importe es correcto o si el servicio se prestó. Trate un «close match» o un «no match» como una retención que vuelve a quien aprueba, nunca como algo que el agente resuelve por su cuenta.

¿Qué debe contener la pista de auditoría?

Lo suficiente para que, un año después, alguien que no estuvo allí vea qué ocurrió y por qué. Para cada pago, registre:

• Qué preparó el agente y qué documentos utilizó.
• Quién aprobó, cuándo y en qué nivel.
• Qué cambió o rechazó la persona que aprueba, y por qué.
• Cualquier cambio en los datos del proveedor, quién lo confirmó y cómo.
• El coste del trabajo del agente, frente a su presupuesto fijo.

Los rechazos son los registros más valiosos. Muestran dónde el agente necesita mejores instrucciones o un alcance más acotado.

Por dónde empezar

Elija un ciclo de pagos con un responsable claro. Anote qué puede preparar el agente, quién aprueba en cada nivel y quién, y solo esa persona, puede cambiar datos de proveedores. Ejecútelo unos ciclos con aprobación de cada partida y lea los rechazos antes de cambiar nada.

El back office de nuestro propio grupo de empresas funciona con el mismo principio: los agentes dejan listos los pagos y una persona los aprueba, como se describe en el caso del back office. Es el tipo de trabajo que hacemos en implementación agéntica. Si tiene un proceso de pagos en mente, póngase en contacto y lo revisamos juntos.