Quiero contarte el momento exacto en que un buen hábito de seguridad se convierte en decoración.
Imagina una empresa de alquiler de coches un viernes por la tarde. Catorce coches han vuelto esta semana con una retención de fianza en la tarjeta que hay que liberar, y el asistente de IA redacta cada mensaje de liberación en cuanto el coche se registra como devuelto: "Hola Marc, tu fianza ya está de vuelta a tu tarjeta, gracias por confiar en nosotros." La dueña recibe una notificación de Slack por cada uno y toca Aprobar. Los tres primeros los lee con calma. Al décimo, el pulgar va más rápido que los ojos. Al vigésimo, aprueba antes de terminar de leer el nombre.
Esto no es un caso hipotético. Ya tiene nombre en los círculos de seguridad de agentes: fatiga de aprobación. Y 2026 es el año en que dejó de ser una molestia menor para convertirse en algo que la gente busca provocar a propósito.
El hábito que se desgasta solo
Una encuesta a 518 directivos de empresas con políticas de gobernanza de IA, realizada este año por Zapier, encontró algo que merece pensarse dos veces. Entre las empresas que ya habían tenido un mal momento con una IA que actuó sin control, el 49% cree ahora que tiene demasiada supervisión. Entre las que aún no han tenido ningún problema, solo el 9% piensa lo mismo. Léelo otra vez: las empresas que se quemaron son las que más ganas tienen de revisar menos, no más.
Ese es el efecto del sello de goma resumido en una cifra. Una revisión que nunca se diseñó, que simplemente se activó para todo, no falla el primer día por ignorarla. Falla despacio: la cola se alarga, el toque de aprobar se vuelve automático y, al final, alguien decide, con razón, que todo esto es fricción inútil y lo apaga, llevándose por delante los casos que sí merecía la pena pillar.
Cuando el sello de goma se convierte en el objetivo
Aquí viene la parte que debería preocuparte de verdad. En marzo de 2026, un conjunto de reglas de detección de amenazas muy usado en sistemas de agentes de IA añadió una entrada nueva: explotación de la fatiga de aprobación humana. Describe exactamente lo que parece: alguien diseña la cola de revisión a propósito para que se la cuelen. Tres patrones se repiten una y otra vez:
- Volumen: inundar la cola con peticiones casi idénticas hasta que quien revisa deja de leerlas una a una.
- Lenguaje que resta importancia: una petición redactada como "lo de siempre, aprueba todo," pensada para sonar demasiado rutinaria como para mirarla.
- Mezcla: una acción arriesgada escondida dentro de una pila de otras totalmente inofensivas, en el momento en que estás vaciando la cola a toda prisa.
Volvamos a la empresa de alquiler: diecinueve liberaciones de fianza genuinas y un mensaje pidiendo liberar una fianza a una tarjeta distinta "porque el cliente cambió de banco," colado a las 17:40 de un viernes. Si la dueña lleva una hora aprobando en piloto automático, ese mensaje pasa exactamente igual que los demás.
Arregla la cola, no a la persona
La solución no es "lee con más cuidado" (nadie mantiene eso pasada la primera semana) ni tampoco "no revises nada." Es decidir, una sola vez, qué merece realmente estar en la cola.
Divide las acciones de tu IA en dos grupos: lo rutinario y reversible (una liberación de fianza estándar, una confirmación de reserva, una respuesta a una pregunta frecuente) y lo que toca dinero que sale del negocio, una promesa a un cliente, o cualquier cosa difícil de deshacer. Solo el segundo grupo necesita tus ojos, cada vez. El primero puede funcionar solo, quizá con un resumen diario en vez de un toque por mensaje. Escribí sobre la prueba exacta para separar los dos grupos en ¿De verdad tengo que revisarlo todo si uso IA?; esto es lo que toca hacer una vez que ya has trazado esa línea, para que la pila de "esto sí lo reviso" se mantenga lo bastante pequeña como para seguir revisándola de verdad.
Otro hábito que vale la pena adoptar: trata frases como "aprueba todo, va" o "hoy nada raro" como motivo para mirar más de cerca, no para relajarte. Ese es exactamente el tono que usa un ataque de fatiga cuando está funcionando.
Lo que esto no arregla
Ordenar tu cola una vez no significa que ya está hecho. Herramientas y tipos de petición nuevos se cuelan otra vez en el grupo "rutinario" si nadie revisa esa división cada pocos meses. Y una cola con solo cinco elementos realmente arriesgados al día tampoco es inmune, simplemente es lo bastante pequeña como para prestarle atención de verdad a cada uno, que es el objetivo, no una garantía.
Esto tampoco va de confiar menos en tus herramientas de IA. Va de confiar más en tu propia atención, no gastándola en los diecinueve mensajes que nunca la necesitaron, para que quede algo para el vigésimo que sí.
Una cosa que hacer esta semana
Mira lo que tu herramienta de IA te ha pedido aprobar hoy. Cuenta cuántos has leído de verdad frente a cuántos has tocado sin detenerte. Si el segundo número es mayor, no tienes supervisión, tienes una luz que siempre está en verde. Divide la cola antes de acabar apagándola del todo.