IA en las revisiones de acceso: qué funciona y qué no

La asistencia de IA puede reducir hasta un 40 % el tiempo de una revisión, siempre que sepas para qué usarla: no como decisora, sino como prefiltro y como herramienta de explicación.

La IA puede generar una recomendación por cada línea de una revisión de acceso: keep, revoke o change, con su justificación. Suena a magia. En la práctica es útil para los casos rutinarios, no para tomar decisiones.

Dónde la IA realmente ayuda

• Prefiltro para el trabajo aburrido. El 80 % de las filas son "aparentemente sin uso": verificadas por última vez hace 6 meses, sin actividad de inicio de sesión, parecen un desvío estándar del rol de ventas. La IA puede indicar en 30 segundos: "estas 24 filas son keep con alta confianza, estas 8 son revoke con alta confianza, estas 12 merecen atención".
• Generación de explicaciones. "¿Por qué la IA propone revoke?" → "Último inicio de sesión hace 127 días, el cargo no indica necesidad de acceso a este sistema, los compañeros con el mismo rol no tienen este acceso". Esa justificación es tu evidencia de auditoría.
• Detección de patrones. "Todos en Ventas tienen X, excepto estas 2 personas" → puede ser un hueco o puede haber una razón.

Dónde la IA no debe tomar decisiones

• Acceso privilegiado. La decisión sobre Global Admin siempre debe ser humana. La IA aporta contexto, la persona decide.
• Terceros externos. Contratistas, socios, accesos de clientes: contexto que la IA no siempre tiene.
• Personas que acaban de salir de la organización. Las acciones de offboarding deben ser explícitas, no delegadas a la IA.

Privacidad: ¿qué envías a un LLM?

Envía a la IA el mínimo posible: cargo, departamento, última verificación, número de celdas en la matriz. Sin nombres ni direcciones de correo electrónico si puedes evitarlo. Nuestro AccessGuard funciona con un modo simulado si no tienes una clave de IA: el flujo funciona sin que ningún dato llegue a OpenAI.

La IA es un acelerador dentro de tu proceso de revisión, no un sustituto del criterio humano. Si la usas con esa perspectiva pragmática, le sacarás un gran valor.