RITA — la asistente de las revisiones de acceso
01En una frase #sec_0da409c2
RITA responde en lenguaje natural a las preguntas que se plantean sobre sus revisiones — ¿en qué punto están mis campañas, quién tiene retraso, qué debo mirar primero — y nunca toma parte en la decisión.
02El problema #sec_f0c0c5cd
Un dispositivo de recertificación produce enormemente información y muy pocas respuestas. Un revisor con ochenta solicitudes repartidas en cuatro campañas debe aprender una interfaz para saber por dónde empezar. Un administrador que quiere conocer la tasa de completación de una campaña, identificar a los revisores con retraso y verificar las contestaciones abiertas debe visitar tres pantallas y cruzar él mismo los números.
La pregunta planteada es, sin embargo, siempre simple. Es el camino para responderla lo que no lo es.
03El enfoque #sec_bfc3044f
RITA lee, agrega y restituye. Ella no decide, y no sugiere una decisión.
Esa es la restricción fundadora, y es arquitectónica — no un ajuste que se pueda aflojar.
La razón se debe a la naturaleza misma del producto. Una decisión de recertificación solo tiene valor si es imputable a un humano que responde por ella. El día en que un asistente propone « le recomiendo revocar este acceso », la decisión que sigue se convierte en una validación, y la pregunta « ¿quién decidió? » ya no tiene una respuesta clara. Todo el dispositivo de prueba se derrumba en ese lugar preciso.
RITA no tiene, por lo tanto, en su herramienta, ninguna herramienta capaz de escribir una decisión. No es una instrucción dada al modelo, es una ausencia de capacidad. A esto se añade una política de respuesta que bloquea las formulaciones de recomendación, y pruebas adversas que verifican este comportamiento continuamente.
De esto se derivan tres otros principios:
1. El rechazo es una respuesta aceptable. RITA prefiere decir que no sabe en lugar de inventar. Una pregunta fuera de su alcance recibe la lista de lo que sabe hacer.
2. Ella solo ve lo que tú ves. Cada respuesta se calcula en el contexto de la persona que hace la pregunta — sus revisiones, su espacio de trabajo, su rol. Ninguna solicitud traspasa estos límites, y un intento de acceso a un elemento fuera del alcance falla sin divulgar nada.
3. Ella muestra nombres, nunca identificadores técnicos. Una respuesta que cita a personas las cita como lo haría un colega.
04Tres modos, una elección explícita #sec_85df34d2
RITA existe en tres modos, y esta elección es una decisión de gobernanza, no una preferencia de visualización.
| Modo | Cómo responde | Lo que sale del sistema |
|---|---|---|
| Desactivada | La asistente no se propone | Nada |
| Guiada | Reconocimiento de intenciones y modelos de respuesta localizados | Nada — ningún byte se transmite a un proveedor de IA |
| Asistida por IA | Un modelo de lenguaje compone la respuesta a partir de las mismas herramientas | El contexto necesario, en el proveedor elegido |
El modo guiado no es un modo degradado. Cubre más de cuarenta preguntas comunes, en los dos idiomas, con los mismos datos y las mismas herramientas que el modo asistido. También es el camino nominal: es aquel que se desarrolla y prueba en primer lugar, y aquel hacia el que el producto cae automáticamente en caso de dificultad.
Esta concepción responde a una restricción frecuente: muchas organizaciones no pueden — o no pueden todavía — transmitir datos de gobernanza de acceso a un servicio de IA externo. Obtienen una asistente completamente funcional, y lo prueban: en modo guiado, ningún componente de llamada de modelo se instancia.
¿Quién decide el modo?
El ajuste es a dos niveles articulados: la suscripción gobierna, el espacio de trabajo elige dentro del sobre.
La suscripción fija los modos autorizados — el modo asistido por IA supone una adenda de procesamiento — el modo por defecto, la política de telemetría y el proveedor. El espacio de trabajo elige su modo entre los autorizados.
Una opción prohibida por la suscripción permanece visible pero bloqueada, con la mención « gestionado por tu suscripción ». Nunca se oculta: un administrador de espacio de trabajo debe poder comprender que la capacidad existe y saber a quién dirigirse.
05Cómo funciona #sec_f917126e
Un enrutador, dos caminos, un solo plan de ejecución
Sea cual sea el modo, una pregunta produce un plan de ejecución normalizado:
- Un motor de reconocimiento de intenciones analiza la pregunta — sinónimos, giros franceses e ingleses, extracción de parámetros (« desde hace treinta días », « en la campaña SharePoint »).
- En modo asistido, una intención reconocida con una fuerte confianza cortocircuita el modelo: es más rápido, más estable, y no cuesta nada.
- De lo contrario, el modelo compone la respuesta llamando a las mismas herramientas, nunca a la base directamente.
- Cada llamada de herramienta pasa por un control de persona, de permisos y de plazo, y deja un rastro.
Esta unificación tiene una consecuencia práctica: pasar del modo guiado al modo asistido no amplía a lo que RITA tiene acceso. Solo cambia su capacidad para comprender formulaciones libres y cruzar varias respuestas.
Lo que ella sabe hacer
Más de cuarenta intenciones cubren hoy dos familias:
Por parte del revisor — el resumen de sus revisiones, las que tienen retraso, lo que ha cambiado desde una fecha, lo que merece atención prioritaria, sus contestaciones recibidas y emitidas, sus solicitudes de opinión, sus solicitudes de supresión, la fecha límite de una campaña, la distribución por servicio o por tipo, la explicación de una solicitud seleccionada (origen del acceso, miembros afectados, motivo de no conformidad, historial), un glosario.
Por parte del administrador — lo que requiere atención hoy, la actividad reciente, las campañas activas, su completación, las expiradas o detenidas, los revisores con retraso, las fechas límite, las contestaciones abiertas, las solicitudes de supresión del espacio de trabajo, los créditos y funcionalidades de la suscripción, el modo RITA efectivo.
Las preguntas sugeridas mostradas debajo del área de entrada son producidas por el catálogo mismo y filtradas por persona: lo que se propone es, por construcción, lo que RITA sabe efectivamente tratar.
El proveedor de IA
En modo asistido, el proveedor es elegido por suscripción. Se admiten varios, la llamada es directa, y la interfaz es idéntica sea cual sea el proveedor.
Un interruptor de plataforma permite desactivar un proveedor para todas las suscripciones afectadas — en caso de falla comunicada, por ejemplo. El efecto es inmediato y gradual: las suscripciones caen en modo guiado, RITA continúa respondiendo, y ya no se transmite nada.
Las claves de acceso a los proveedores nunca se almacenan en la base. La base lleva la gobernanza — quién tiene derecho a qué — nunca los secretos.
06Lo que RITA no hará #sec_a069106f
Es la parte del expediente que más cuenta.
- Recomendar una decisión. Ni « le sugiero revocar », ni « este acceso parece inútil ». Probado continuamente, incluso por solicitudes adversas explícitas.
- Redactar una justificación en tu lugar. Una justificación es la frase que el auditor leerá como si fuera tuya.
- Actuar sin confirmación. Toda acción pasa por una secuencia preparar → releer → confirmar → ejecutar, y la ejecución sigue siendo un gesto humano.
- Ver más allá de tus derechos. El alcance de la respuesta es el de la persona, no el del modelo.
- Divulgar valores sensibles. Cuando explica una no conformidad, RITA restituye el criterio y lo esperado, nunca los valores constatados, que contienen identidades.
07Traza #sec_c949e169
La actividad de RITA se registra por separado del registro de certificación. Ambos no se mezclan: una conversación no es un acto de gobernanza, y un acto de gobernanza nunca se justifica por una conversación.
Se conservan: la intención reconocida, las herramientas llamadas, el modo y el proveedor efectivos, los rechazos opuestos por la política de respuesta. Las preguntas no reconocidas se cuentan en forma de huella — su contenido nunca se conserva — para mejorar el catálogo sin constituir un historial de lo que los usuarios han pedido.
Las conversaciones son efímeras por defecto.
08A tener en cuenta #sec_094cf64f
RITA hace ganar tiempo en el camino que lleva a la información. No hace ganar ninguno en la decisión — y es deliberado.
Un dispositivo de recertificación vale por la calidad del juicio humano que moviliza. Un asistente que pre-masticar este juicio produce campañas más rápidas y pruebas más débiles. RITA está construida sobre la apuesta inversa: al eliminar el tiempo perdido en buscar, hace disponible el tiempo que se necesita para reflexionar.