Cómo los líderes departamentales construyen e implementan Glean Assistants personalizados de forma segura

En las organizaciones empresariales, los equipos de trabajo pierden miles de horas cada mes buscando información dispersa en decenas de aplicaciones. Un ingeniero de soporte técnico revisa tickets antiguos en Jira y canales de Slack para diagnosticar una incidencia recurrente; un ejecutivo de ventas examina carpetas en Google Drive y notas en Salesforce para comprobar condiciones especiales de precios; y los especialistas de recursos humanos responden repetidamente las mismas preguntas sobre políticas de permiso parental o estipendios de teletrabajo.

Muchos líderes departamentales han intentado solucionar esta ineficiencia desarrollando bots internos o contratando asistentes de inteligencia artificial genéricos. Sin embargo, la gran mayoría de estos proyectos se detienen en seco ante los comités de ciberseguridad y cumplimiento normativo: ¿Cómo evitar que un empleado consulte salarios confidenciales a través del asistente? ¿Cómo garantizar que los datos protegidos de los clientes no se filtren hacia modelos externos ni se utilicen para reentrenamiento? ¿Y cómo asegurar que un flujo automatizado no ejecute acciones destructivas o no autorizadas en los sistemas centrales del negocio?

Glean resuelve este dilema combinando conectores empresariales para más de 275 aplicaciones SaaS con una arquitectura nativa centrada en los permisos («permissions-first»). En lugar de obligar a los equipos de ingeniería a diseñar complejas infraestructuras de generación aumentada por recuperación (RAG) desde cero, Glean permite a los líderes departamentales configurar Glean Assistants y Agents personalizados en lenguaje natural, acotar el conocimiento crítico del departamento y automatizar flujos de trabajo de múltiples pasos mientras aplica de forma estricta las listas de control de acceso (ACL) de los sistemas originales en cada interacción.

A continuación, se detalla la guía operativa para que los responsables departamentales diseñen, configuren, aseguren y desplieguen sus propios Glean Assistants con total confianza institucional.

1. Arquitectura esencial: por qué Glean Assistant es seguro a nivel corporativo

Los chatbots de IA tradicionales tratan la base de conocimiento de la empresa como una base de datos vectorial homogénea. Una vez que los documentos se fragmentan e indexan como vectores, las aplicaciones de LLM convencionales no pueden verificar con fiabilidad si el usuario que formula una consulta tiene autorización real para leer el archivo de origen.

Glean funciona bajo un modelo radicalmente distinto basado en cuatro pilares:

1. Herencia nativa de permisos (ACL Inheritance): Glean se integra directamente con los proveedores de identidad corporativos (Okta, Microsoft Entra ID, Google Workspace) y las aplicaciones empresariales (Salesforce, Jira, Confluence, SharePoint, ServiceNow, GitHub, Zendesk, Slack). Los permisos se sincronizan en tiempo real, garantizando que el asistente solo recupere y sintetice aquella información que el empleado en cuestión tiene permiso explícito de ver en la herramienta original.
2. El grafo empresarial (Enterprise Graph): Glean no se limita a emparejar palabras clave o similitudes semánticas; traza y analiza la estructura organizativa, las relaciones entre personas, los equipos, los canales de comunicación y los ciclos de vida de los documentos para interpretar con precisión el contexto del negocio.
3. Enrutamiento inteligente multimodelo (Glean Intelligence): El sistema asigna de forma dinámica las consultas al modelo fundacional más adecuado (como Claude 3.5 Sonnet, GPT-4o o Gemini 1.5 Pro) o se conecta a instancias privadas alojadas por la propia empresa en AWS Bedrock, Azure OpenAI o GCP Vertex AI.
4. Aislamiento en inquilino único y cero retención de datos: Toda la información se procesa dentro de una nube privada virtual (VPC) de inquilino único o en el entorno gestionado por el cliente. En virtud de acuerdos empresariales estrictos, los proveedores de modelos fundacionales nunca conservan los datos de las consultas ni los utilizan para entrenar modelos públicos.

2. Casos de uso departamentales y retorno de inversión inmediato

Antes de abrir el configurador de asistentes, los directores de área deben priorizar aquellos flujos de trabajo caracterizados por una alta frecuencia de consulta, documentación dispersa y la necesidad de ejecutar acciones posteriores:

3. Guía paso a paso: cómo construir un Glean Assistant personalizado

La creación de un asistente en Glean no exige conocimientos de programación. Los líderes departamentales o moderadores designados pueden configurarlo a través de un asistente visual intuitivo:

Paso 1: Definir el rol, el objetivo y las directrices

En la sección de Glean Apps / Agents, inicie un nuevo asistente y redacte el prompt del sistema (System Prompt):

• Rol y público objetivo: Especifique claramente la función (por ejemplo: «Eres el asistente técnico de soporte Nivel 2 para clientes corporativos»).
• Tono y formato de respuesta: Defina pautas de precisión (por ejemplo: «Ofrece pasos numerados y concisos, incluye siempre enlaces directos a la documentación interna verificada y advierte con claridad si la incidencia requiere derivación al equipo de ingeniería»).
• Límites negativos (Negative Guardrails): Establezca restricciones terminantes (por ejemplo: «No especules sobre fechas de lanzamiento de funciones no anunciadas ni respondas preguntas relativas a compensaciones salariales»).

Paso 2: Acotar las fuentes de conocimiento

A diferencia del asistente corporativo general, un asistente especializado rinde con mayor exactitud cuando se enfoca en fuentes bien delimitadas:

• Colecciones (Collections): Agrupe documentación oficial previamente revisada en colecciones temáticas (manuales de procedimiento, guías de buenas prácticas, políticas corporativas).
• Filtros por aplicación y carpetas: Limite el rango de búsqueda a espacios específicos de Confluence, proyectos concretos de Jira, carpetas de Google Drive o canales públicos de Slack, reduciendo drásticamente el ruido y las alucinaciones.
• Precedencia temporal: Ordene explícitamente al asistente que, ante discrepancias entre documentos, dé prioridad a los archivos actualizados más recientemente.

Paso 3: Conectar acciones y flujos de trabajo

El verdadero salto de productividad ocurre cuando el asistente pasa de responder preguntas a ejecutar tareas. Mediante Glean Actions y conectores preconfigurados, es posible habilitar herramientas externas:

• Herramientas de consulta: Obtener en tiempo real el estado de una oportunidad en Salesforce o la situación de una incidencia en ServiceNow.
• Acciones de escritura: Crear incidencias en Jira, redactar correos de seguimiento o registrar notas en el CRM.
• Políticas de ejecución («Permitir siempre» frente a «Requiere aprobación»): Para consultas de solo lectura, active Permitir siempre (Always Allow). Para cualquier acción que altere datos o notifique a terceros (crear un ticket de bug, modificar el estado de una cuenta o emitir un anuncio), seleccione obligatoriamente Requiere aprobación (Needs Approval). El asistente mostrará una tarjeta de vista previa que el usuario debe confirmar manualmente antes de que se ejecute la orden.

Paso 4: Validación y pruebas en entorno de pruebas (Sandbox)

Antes de poner el asistente a disposición del departamento, verifíquelo ante situaciones límite:

• Pruebas de límites de permisos: Formule preguntas idénticas utilizando cuentas con diferentes privilegios (un empleado júnior frente a un directivo) para certificar que la información restringida permanece invisible para quien no tenga acceso.
• Ambigüedad y datos contradictorios: Exponga al asistente a escenarios con documentación desactualizada para comprobar si señala las contradicciones en lugar de inventar una respuesta.
• Resistencia a inyecciones de prompts: Introduzca entradas maliciosas diseñadas para eludir las restricciones del sistema. Glean Protect bloquea intentos de inyección de prompts con una precisión demostrada del 96,9% en tiempo de ejecución.

4. Seguridad empresarial y gobernanza: el marco AWARE y Glean Protect

La adopción de asistentes de IA a escala requiere el respaldo inequívoco del equipo de seguridad de la información (CISO). Glean implementa el marco AWARE (desarrollado en colaboración con referentes de ciberseguridad de Databricks y Unit 42 de Palo Alto Networks), materializado en el módulo Glean Protect:

1. Actor Intent (Identidad y control de acceso)

Toda solicitud se autentica mediante el proveedor de identidad corporativo (SSO/SAML/SCIM). Glean diferencia con rigor:

• Identidad de usuario (User Identity): El asistente actúa con los privilegios exactos del empleado conectado, eliminando el riesgo de escalada de privilegios a través de la IA.
• Identidad de agente (Agent Identity): Cuando agentes independientes ejecutan tareas en segundo plano a través de Slack o Jira, operan con credenciales de servicio acotadas y con un registro de auditoría independiente.

2. Work Context (Protección de contenido sensible y temas restringidos)

Para neutralizar el riesgo que suponen los archivos compartidos de forma errónea en la intranet corporativa, Glean Protect ofrece:

• Políticas de contenido sensible: Detecta y oculta de forma automática documentos con datos confidenciales sobrecompartidos, tales como información personal identificable (PII), números de tarjetas bancarias, claves API y secretos de infraestructura.
• Políticas de temas restringidos (Restricted Topics): Los responsables pueden definir bloqueos en lenguaje natural (por ejemplo: «Bloquear cualquier consulta sobre evaluaciones de desempeño, rangos salariales o disputas legales en curso»).
• Flujos de triaje: Los equipos de seguridad pueden validar hallazgos de exposición, ocultar archivos con un solo clic y sincronizar alertas con herramientas SIEM/SOAR como Tines o Splunk.

3. Autonomous Guardrails (Alineación de acciones)

Para evitar desviaciones en agentes que ejecutan tareas complejas de múltiples pasos, Glean aplica un modelo de alineación previo a la ejecución. Antes de confirmar una acción de escritura, el sistema valida que coincida exactamente con la orden original del usuario.

4. Real-Time Risk Scoring (Evaluación de riesgos y bloqueo en tiempo real)

Supervisa activamente el tráfico de entrada y salida contra ataques de inyección indirecta de prompts introducidos a través de páginas web, correos electrónicos o documentos externos.

5. Ecosystem Observability (Trazabilidad y auditoría integral)

Cada consulta, documento citado, herramienta utilizada y respuesta emitida queda registrada en un registro de auditoría inmutable. Estos eventos pueden exportarse a la plataforma SIEM corporativa, facilitando el cumplimiento de normativas como SOC 2 Type II, ISO 27001, ISO 42001 (el estándar internacional para sistemas de gestión de IA), HIPAA y RGPD.

5. Estrategia de despliegue y gestión del cambio

Una implementación exitosa debe combinar agilidad con un despliegue por fases bien estructurado:

[Fase 1: Piloto y Validación]
  └── Líder del departamento + 5 a 10 usuarios clave
  └── Ajuste de instrucciones, creación de Collections y verificación de ACL
        │
        ▼
[Fase 2: Lanzamiento departamental]
  └── Publicación para el grupo correspondiente en Glean App Library
  └── Integración en las herramientas cotidianas (Slack, Teams, extensión de navegador)
  └── Monitorización de acciones que requieren aprobación y comentarios de usuarios
        │
        ▼
[Fase 3: Expansión y mejora continua]
  └── Análisis de consultas frecuentes, lagunas de conocimiento y resolución de tickets
  └── Actualización de documentación de origen y adición de nuevas acciones

Recomendaciones prácticas para directores de área

1. Comenzar por la consulta y avanzar hacia la automatización: En una primera etapa, consolide al asistente como un buscador y sintetizador de respuestas de alta fiabilidad. Una vez ganada la confianza del equipo, active gradualmente las acciones automatizadas de escritura.
2. Llevar el asistente a los canales de trabajo habituales: No obligue a los empleados a ingresar en un portal web aislado. Despliegue el asistente directamente en los canales de Slack, chats de Teams o mediante extensiones de navegador.
3. Designar responsables del conocimiento: Supervise las consultas sin respuesta identificadas por Glean («Knowledge Gaps»). Cuando el asistente no pueda resolver una duda legítima, utilícelo como señal para actualizar la documentación de origen en el repositorio correspondiente.

6. Balance estratégico: cuándo elegir Glean frente a otras alternativas

Al evaluar soluciones de IA empresarial, las organizaciones suelen considerar tres caminos:

1. Copilotos nativos de un único ecosistema (como Microsoft 365 Copilot): Sobresalen dentro del entorno ofimático propio, pero presentan serias dificultades para integrar de forma transversal herramientas de terceros como Jira, Salesforce, ServiceNow o GitHub sin desarrollos a medida.
2. Proyectos RAG desarrollados internamente (LangChain / LlamaIndex / bases de datos vectoriales): Ofrecen flexibilidad teórica, pero conllevan un coste de mantenimiento desorbitado en conectores, canalizaciones de datos y, fundamentalmente, la réplica en tiempo real de permisos ACL, lo que suele provocar su rechazo en las auditorías de seguridad.
3. Plataforma Glean con asistentes personalizados: Proporciona conectividad inmediata con más de 275 aplicaciones empresariales, creación sin código, enrutamiento multimodelo inteligente y un marco de ciberseguridad certificado bajo ISO 42001 y AWARE.

Para los líderes de departamento que necesitan erradicar las pérdidas de tiempo en la búsqueda de información interna y acelerar su operativa sin poner en peligro los datos de la compañía, Glean constituye la solución más sólida, rápida y segura disponible en el mercado.

Referencias

• Build Custom Generative AI Apps & Agents for Enterprise
• Enterprise AI Assistant for Work | Glean
• AI Security: Protecting Enterprise Data with Glean
• How to Deploy AI Agents With Confidence: Introducing AWARE and New Glean Protect Capabilities