Reversibilidad de un agente IA: qué debe recuperar

Su agente IA responde a los clientes, clasifica solicitudes, prepara presupuestos. Lleva ocho meses en producción. Y un día el proveedor sube sus tarifas sin previo aviso, o deja de responder, o anuncia un cambio de tecnología. Usted pide los archivos. Le responden que el agente está alojado en su plataforma, que los prompts son su propiedad intelectual y que la migración llevará tres meses, facturados.

Este escenario no es raro. Es la consecuencia directa de un contrato firmado sin cláusula de reversibilidad. La buena noticia: la reversibilidad se prepara antes de la firma, en media jornada de trabajo. Este artículo describe qué debe poder recuperar, qué garantiza ya el derecho europeo y qué cláusulas marcan la diferencia.

Key Takeaways

• Recuperar un agente IA no se limita al código: hacen falta los prompts, los flujos de trabajo, la base de conocimiento, los accesos a las cuentas, los registros y los conjuntos de pruebas.
• El Reglamento europeo de Datos limita y luego suprime los gastos de cambio de proveedor en la nube, pero deja al proveedor libre de retener su propiedad intelectual.
• El RGPD solo cubre los datos personales, no los modelos, los embeddings ni la configuración de su agente.
• Tres cláusulas bastan para asegurar una salida: un formato de entrega nombrado, un plazo oponible y una asistencia pagada con tope.
• Una prueba de exportación en blanco antes de firmar vale más que diez promesas comerciales.

Qué abarca realmente "recuperar su agente"

Un agente IA en producción es un ensamblaje. El modelo de lenguaje es solo una pieza, a menudo la menos costosa de sustituir. Lo que cuesta dinero es el trabajo acumulado alrededor: las instrucciones que codifican sus reglas de negocio, las cadenas de llamadas, los documentos de referencia, las correcciones aportadas tras meses de uso.

Un inventario de salida serio tiene siete familias de activos.

1. El código y las configuraciones. El código de la aplicación, las variables de entorno, las definiciones de herramientas y los esquemas de llamada a los modelos.
2. Los prompts y sus versiones. No solo la última versión en producción: el historial, las variantes probadas y los comentarios que explican por qué se eligió tal formulación.
3. Los flujos de automatización. Si el agente desencadena acciones en su CRM, su facturación o su correo, los escenarios correspondientes deben poder exportarse, con sus disparadores y sus reglas de gestión de errores.
4. La base de conocimiento. Los documentos indexados, los fragmentos, los metadatos y, si es posible, los vectores, sin los cuales todo debe reindexarse.
5. Los accesos. Las cuentas de API, las claves, los buzones, los números de teléfono, los dominios. Un agente cuyo número de teléfono está en manos del proveedor no es reversible, está confiscado.
6. Los datos de explotación. Registros de conversación, tickets escalados, estadísticas de uso, historial de correcciones.
7. Las pruebas de calidad. El conjunto de pruebas, los casos de no regresión, las puntuaciones de la última evaluación. Sin ellos, el nuevo agente se juzgará por impresión, no por medida.

Esta lista tiene una consecuencia práctica: pídala al proveedor antes de firmar y hágalo figurar en un anexo del contrato. Un anexo detallado vale más que una cláusula general que promete "la entrega del conjunto de elementos necesarios".

Qué garantiza la ley, y qué no

Entran en juego tres textos. Ninguno basta por sí solo, y ahí es donde las empresas compran una falsa seguridad.

El Reglamento europeo de Datos, el Reglamento (UE) 2023/2854, enmarca el cambio de proveedor de servicios de tratamiento de datos. Su artículo 29 prevé una supresión gradual de los gastos de migración. El texto es explícito: "From 12 January 2027, providers of data processing services shall not impose any switching charges on the customer for the switching process", y hasta esa fecha los gastos reducidos "shall not exceed the costs incurred by the provider of data processing services that are directly linked to the switching process concerned" (Reglamento (UE) 2023/2854, artículo 29). Dicho de otro modo, los gastos de salida ya no pueden ser un margen disfrazado.

El mismo reglamento impone obligaciones técnicas. Su artículo 30 prevé que, a petición del cliente, el proveedor "shall export all exportable data in a structured, commonly used and machine-readable format" (artículo 30). Pero el apartado 6 del mismo artículo fija un límite decisivo: el proveedor no está obligado "to disclose or transfer digital assets that are protected by intellectual property rights or that constitute a trade secret". El framework, la biblioteca de orquestación, los componentes internos del proveedor se quedan con él. Usted recupera sus datos y sus configuraciones, no su producto.

El RGPD aporta un derecho a la portabilidad, en el artículo 20. La CNIL recuerda su alcance: las personas tienen derecho a recibir "los datos personales que le conciernen y que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica" (CNIL, capítulo III del RGPD). Ese derecho concierne a las personas, no a su empresa. No le da acceso a los embeddings, a los registros de explotación ni a los prompts.

Queda el caso más frecuente en las pymes: un agente desarrollado a medida, alojado en su infraestructura o en una nube que usted paga. El Reglamento de Datos no se aplica automáticamente a una prestación de desarrollo, y ningún texto obliga a una agencia a cederle su código. En ese caso, todo se decide en el contrato. Es el punto que detalla nuestro artículo sobre la propiedad de un agente IA desarrollado para usted.

Las cláusulas de reversibilidad que debe exigir

Una cláusula de reversibilidad útil se apoya en tres compromisos medibles: un perímetro nombrado, un formato preciso, un calendario con consecuencias. Las formulaciones vagas del tipo "el proveedor facilitará la transición con espíritu de cooperación" no valen nada en caso de conflicto.

Dos cláusulas merecen atención especial, porque a menudo faltan.

La primera se refiere a la subcontratación. Si su proveedor se apoya en una herramienta de orquestación de terceros, la reversibilidad depende también de ese tercero. Exija la lista de subcontratistas y el compromiso de que su cambio no afecta a sus derechos de salida. El artículo 28 del RGPD ya impone esa autorización previa, pero no dice nada del formato de exportación.

La segunda se refiere a la salida en caso de fallo. Un proveedor que quiebra no le entregará nada por su propia voluntad. Prevea un mecanismo de depósito: una copia del código y de la configuración depositada en un tercero, liberable mediante la presentación de un requerimiento sin respuesta. Es la única protección real contra la desaparición brusca de un proveedor.

Nuestra guía sobre las preguntas que hay que hacer antes de firmar con una agencia de IA detalla los demás puntos a negociar, en particular la propiedad de los entregables y la reversibilidad de los datos de entrenamiento.

Probar la salida antes de firmar

Un contrato de reversibilidad no probado es una hipótesis. El método más fiable consiste en pedir un ejercicio real durante la fase comercial, antes de cualquier firma.

Pida al proveedor que le entregue, en un entorno de demostración, un archivo completo de su agente: código, prompts, configuraciones, exportación de la base documental y archivo de pruebas. Después verifique tres cosas.

• La completitud. ¿El archivo permite reconstruir el agente en otro lugar, o falta una dependencia propietaria?
• La legibilidad. ¿Los prompts se exportan en claro, o como capturas de pantalla? ¿Los flujos están en un formato que usted pueda reimportar?
• La reproducibilidad. ¿Un desarrollador externo puede ejecutar el agente en local solo con el archivo, sin acceso a la plataforma de origen?

Un proveedor seguro de su trabajo aceptará el ejercicio y lo facturará unos días. Una negativa, o una demostración parcial, es una información en sí misma. Indica que la salida costará caro.

La prueba vale también para un agente ya en producción. Una vez al año, solicite una exportación completa y guárdela en su propia infraestructura. Esa copia es su único seguro contra una subida de tarifas impuesta. Para un agente que trata datos de clientes, el ejercicio se cruza con las obligaciones de seguridad: una copia fuera de su control son datos cuya duración de conservación ya no domina.

Un plan de salida en treinta días

Cuando la decisión de cambiar de proveedor está tomada, la improvisación cuesta caro. Una secuencia simple evita los puntos ciegos.

Días 1 a 5: congelar y documentar. Identifique todos los puntos de contacto entre el agente y sus sistemas: API, webhooks, cuentas compartidas, direcciones de correo. Anote el volumen de conversaciones tratadas y los casos en que el agente escala a una persona. Esta fotografía servirá de referencia para juzgar al nuevo agente.

Días 6 a 15: obtener los activos. Envíe una solicitud escrita que retome el anexo del contrato, con fecha límite y referencia precisa de las cláusulas. Es el momento en que se mide la calidad de la cláusula firmada. Si la exportación llega incompleta, el recordatorio debe ser factual: enumere los elementos que faltan uno por uno.

Días 16 a 25: reconstruir y comparar. El nuevo agente funciona en paralelo, sobre el mismo conjunto de pruebas. Compare las respuestas en los casos difíciles: solicitudes ambiguas, reclamaciones, información faltante. Una tasa de éxito inferior en esos casos es más grave que una diferencia en las preguntas simples.

Días 26 a 30: migrar y cerrar. Traslade el tráfico por etapas y luego solicite el certificado de supresión de datos y la restitución de las cuentas. Mantenga el dispositivo anterior apagado pero intacto durante un mes, el tiempo necesario para detectar usos olvidados.

Este calendario supone que la decisión se toma con un preaviso suficiente. Si el proveedor está en dificultades, los plazos se comprimen y el depósito se convierte en el único recurso. Por eso la cláusula de salida se negocia al principio, cuando usted todavía tiene elección.

FAQ

¿Qué pasa si mi proveedor se niega a darme los prompts?

Salvo cláusula contraria, los prompts redactados por el proveedor pueden considerarse su propiedad intelectual, y el Reglamento de Datos no le obliga a cederlos. La solución es contractual: haga inscribir los prompts y su historial entre los entregables, con un formato de exportación nombrado. En su defecto, puede exigir una licencia perpetua de uso y modificación, que permite continuar la explotación sin poseer el archivo fuente.

¿Se aplica el Reglamento de Datos a un agente IA desarrollado a medida?

No automáticamente. El reglamento se dirige a los servicios de tratamiento de datos prestados a distancia, de tipo nube o SaaS. Un desarrollo específico entregado en las instalaciones del cliente se rige por el derecho común de los contratos. Si su agente se explota en la plataforma del proveedor, la pregunta merece una respuesta precisa, porque el perímetro depende de la naturaleza del servicio prestado.

¿Cuánto cuesta una migración de agente IA no preparada?

Es imposible dar una cifra honesta, las situaciones varían demasiado. Lo que se puede medir es la estructura del coste: reconstrucción de los prompts, reindexación de la base documental, reescritura de las integraciones, periodo de doble funcionamiento y pérdida de explotación si el servicio se detiene. Los gastos de salida facturados por el proveedor son solo una línea entre otras, a menudo la más pequeña.

¿Puedo recuperar las conversaciones pasadas para entrenar mi nuevo agente?

Depende de dos cosas: lo que dice el contrato sobre la propiedad de los registros y la base jurídica del tratamiento. Las conversaciones contienen datos personales de sus clientes. Puede conservarlas si tiene una base legal para hacerlo, pero reutilizarlas para una nueva herramienta exige verificar la finalidad anunciada y la información dada a las personas. Una auditoría previa evita construir un nuevo activo sobre un tratamiento irregular.

¿Hay que cambiar de proveedor para obtener un mejor precio?

No necesariamente. La cláusula de reversibilidad también actúa como palanca de negociación a precio constante. Un proveedor que sabe que usted puede irse en tres semanas no cobra lo mismo que uno que le sabe cautivo. En nuestra experiencia de proyectos IA en pymes, la renegociación suele dar resultado sin migración, una vez aclarada la relación de fuerzas.

Conclusión

La reversibilidad no es un tema técnico reservado a las grandes empresas. Es una cláusula de contrato, un inventario y una prueba. Tres documentos, media jornada de negociación, y usted deja de depender de la buena voluntad de un proveedor.

Si debe arbitrar un contrato existente, NexeAI propone una auditoría de consultoría que revisa las cláusulas de salida, la propiedad de los entregables y el formato de las exportaciones. Para un proyecto futuro, nuestra oferta de agentes IA para pymes integra la reversibilidad desde el diseño: código entregado, documentación al día, entornos reproducibles. También puede recorrer nuestros otros artículos sobre IA en la empresa para preparar la conversación.

Para hablarlo, contáctenos: un intercambio de treinta minutos suele bastar para detectar la cláusula que le falta.