Qué pasa si la IA da información incorrecta a un cliente
Un cliente llama furioso: el asistente de la empresa le aseguró que el pedido llegaba el jueves, y ya pasó una semana sin que nadie le avise nada. O peor: el chat le dijo que un procedimiento no anulaba la garantía, el cliente le hizo caso, y ahora el área técnica le informa que sí la anuló. El cliente no marcó ese número para preguntar cómo funciona el modelo de lenguaje detrás del chat. Llamó a cobrar lo que le prometieron, y le da exactamente igual si quien se lo dijo fue una persona con nombre o un sistema entrenado con millones de ejemplos. Ese es el momento en que una empresa descubre, casi siempre tarde y con el cliente ya al teléfono, que nunca decidió qué pasa cuando su IA se equivoca frente a alguien real.
Definición
Si la IA da información incorrecta a un cliente, la empresa responde igual que por lo que dijo un empleado. Eso se resuelve antes con un protocolo, no después con una explicación técnica.
El cliente ya tomó una decisión con lo que la IA le dijo, y el error aparece después
El daño no se nota en el segundo en que el sistema se equivoca. Se nota después, cuando el cliente ya actuó con esa información: ya compró, ya programó una mudanza para el jueves que le prometieron, ya desconectó un equipo siguiendo una instrucción que sonaba segura. Para cuando alguien de la empresa revisa la conversación y confirma que sí, el sistema dijo eso, el cliente ya pagó el costo de haberle creído. No hay forma de adelantar el reloj.
La reacción instintiva de muchos equipos es técnica: buscar el registro, identificar qué salió mal en el modelo, redactar una explicación sobre por qué pasó. Todo eso es necesario, pero llega segundo. Lo primero que el cliente necesita escuchar no es una explicación de arquitectura, es que alguien de la empresa se hace cargo del problema que él tiene enfrente en ese momento. Confundir el orden, explicar antes de responder, es la forma más rápida de convertir un error operativo en una queja pública.
Quién responde cuando el error lo cometió el sistema, no una persona
Si un vendedor le dice a un cliente algo incorrecto sobre precio, plazo o cobertura, a nadie se le ocurre discutir si la empresa responde. Se asume. El cambio de canal no cambia esa lógica: que la respuesta incorrecta haya salido de un chat automatizado en vez de una persona con gafete no mueve la responsabilidad fuera de la empresa. El cliente compró o confió con base en algo que la marca le dijo, sin importar qué proceso interno generó esa frase.
Si la IA da información incorrecta a un cliente, la empresa responde igual que por lo que dijo un empleado. Eso se resuelve antes con un protocolo, no después con una explicación técnica.
Esto tiene una consecuencia práctica que conviene aceptar temprano: el sistema no es una parte independiente a la que se le pueda transferir la culpa. No existe, frente al cliente, un tercero llamado “el modelo” con el que la empresa pueda decir que no tiene relación. El contrato, la marca y la reputación son de la empresa, y el sistema es una herramienta que la empresa decidió poner a hablar en su nombre.
Los tres tipos de error frente a un cliente, y por qué no cuestan lo mismo
No todo error de un sistema conversacional pesa igual, y tratar los tres tipos como si fueran el mismo problema es lo que hace que el protocolo de respuesta salga mal calibrado. Antes de reaccionar conviene clasificar cuál de los tres pasó:
- Error de información: el sistema dio un dato objetivo incorrecto, un precio, un plazo, una especificación de producto. Si ese dato viene de una alucinación de IA, el sistema inventó algo que no estaba en ninguna fuente real. El costo suele ser reversible: se corrige el dato y se aclara, aunque repetirlo desgasta la confianza en el canal.
- Error de promesa: el sistema comprometió algo que la empresa nunca autorizó, un descuento, una garantía extendida, una condición especial. El costo ya no es solo aclarar un dato, es decidir si se paga lo prometido y qué precedente queda para el próximo cliente que pida lo mismo.
- Error de instrucción: el sistema le dijo al cliente que hiciera algo, y esa acción le generó una pérdida real, un paso técnico que dañó un equipo, un consejo que le costó dinero o tiempo. Es el más caro de los tres porque hay un daño concreto y atribuible, no solo una expectativa incumplida.
Clasificar el error primero evita dos errores peores: tratar una promesa cara como si fuera un dato menor que se corrige con un mensaje, o tratar un dato menor como si fuera una crisis que exige compensación.
El protocolo de respuesta: qué pasa en las primeras horas
Un protocolo que se inventa en la llamada con el cliente enojado ya llegó tarde. Lo que separa a una empresa que maneja bien este momento de una que lo empeora es tener decidido, antes de que pase, quién hace qué en las primeras horas:
- Confirmar el error real, revisando el registro exacto de la conversación, no la versión que recuerda el cliente ni la que asume el equipo de soporte.
- Frenar la exposición, si el error puede repetirse con otros clientes en ese mismo momento, un mensaje mal configurado, una respuesta que sale igual para todos, antes de responderle al primero.
- Asignar un dueño humano con nombre, que sea quien firma la respuesta. Nunca “el sistema” ni un genérico “equipo de soporte” sin responsable identificable.
- Fijar la postura antes de hablar con el cliente: honrar, compensar o corregir, decidido con calma y no en la conversación misma, para que la respuesta sea coherente y no se contradiga un día después.
Ese protocolo funciona mejor cuando ya existe una política de uso de inteligencia artificial en la empresa que defina de antemano montos, autoridad para decidir y límites de lo que el sistema puede prometer. Sin eso, cada caso se improvisa desde cero.
Cuándo conviene honrar lo que el sistema prometió, y cuándo no
Honrar la promesa no siempre es la respuesta correcta, y negarla tampoco. La decisión se toma mirando cuatro cosas:
- Si la promesa era razonable dentro de la política real, aunque el sistema la haya redactado distinto a como la habría dicho una persona. Ahí honrarla suele costar poco.
- El costo de cumplirla frente al costo de negarla, en un caso puntual y aislado, casi siempre es más barato pagar que perder al cliente en público.
- El precedente que deja: si honrarla abre la puerta a que miles de clientes reclamen la misma condición, el cálculo cambia por completo y deja de ser un caso individual.
- Si la promesa violaba una restricción real, de seguridad, de stock, de una condición que la empresa nunca podría cumplir, ahí no se honra: se explica con claridad y se compensa de otra forma.
Mi postura es simple y a algunos les incomoda: si la promesa fue razonable dentro de lo que la empresa sí puede dar, la honro casi siempre, aunque me cueste una devolución que no estaba presupuestada. Pelear por reversar cien dólares frente a un cliente que grabó la conversación sale más caro en reputación que el descuento mismo. Donde sí trazo la línea es cuando el error es sistémico: ahí no pago caso por caso como si fuera anécdota, paro el flujo y lo corrijo, porque diez clientes contentos hoy y el mismo error mañana no es una solución, es una demora.
Qué se le comunica al cliente, y qué nunca se le dice
Lo que el cliente necesita escuchar en los primeros minutos es distinto de lo que la empresa quiere explicar. Confundir ambos es lo que más quema la relación.
Lo que sí se comunica
- Reconocer el error sin rodeos, sin condicionar el reconocimiento a que el cliente insista o amenace con irse.
- Quién, dentro de la empresa, se hace responsable de resolverlo: una persona con nombre, no un departamento.
- La acción concreta que se va a tomar y el plazo real en el que va a pasar.
Lo que nunca se dice
- Culpar al algoritmo como si fuera un tercero ajeno a la empresa, algo así como “fue el sistema, no nosotros”.
- Prometer que “no va a volver a pasar” sin haber confirmado todavía la causa raíz del error.
- Explicar detalles técnicos que el cliente no pidió y que no le resuelven nada del problema que tiene enfrente.
El registro que necesitas para poder reconstruir qué pasó
Nada de lo anterior es posible sin un registro serio. La pregunta que decide si una empresa puede defender su versión de los hechos, o si se queda solo con la palabra del cliente contra la suya, es si guardó lo necesario para reconstruir la conversación completa:
- La conversación completa, no el resumen de tres líneas que quedó anotado en el ticket de soporte.
- La versión del modelo y del prompt vigente ese día, porque esas instrucciones cambian con el tiempo y lo que el sistema dice hoy no es necesariamente lo que decía hace un mes.
- El contexto que se le inyectó en ese momento: qué documentos, qué política, qué datos del cliente tenía disponibles para responder.
- Quién modificó esa configuración por última vez y cuándo, para saber si el error viene de un cambio reciente o es un patrón viejo que nadie corrigió.
Esto es, en la práctica, parte de la memoria organizacional de la empresa: si el conocimiento de qué respondió el sistema y por qué vive solo en la cabeza de quien lo configuró, cada incidente se investiga desde cero.
Cómo se corrige el sistema para que el error no se repita
Resolverle el caso a un cliente y corregir el sistema son dos trabajos distintos, y el primero no reemplaza al segundo. Si el error es de un tipo que puede repetirse, y no una anécdota aislada, corregirlo implica volver sobre el diseño del propio sistema, no solo sobre el caso puntual.
En la práctica, esto pasa por revisar cómo limitar las respuestas de un LLM que habla por tu empresa, para que el sistema deje de poder prometer o afirmar lo que generó el error, y por retomar cómo evaluar un modelo de lenguaje en la empresa de forma continua, no solo el día que se lanzó. Lo mismo aplica, con matices propios, cuando un agente de IA se equivoca al ejecutar una acción y no solo al responder una pregunta.
El error que se corrige una sola vez, en el caso del cliente que reclamó, vuelve a aparecer con el próximo cliente que no reclama y simplemente se va. La corrección real ocurre en el sistema, no en la conversación de soporte.
La responsabilidad legal, en términos prácticos de negocio
Aquí conviene ser honesto sobre los límites de este texto: esto no es asesoría legal, y no vas a encontrar acá una cita de una ley o de un artículo específico que resuelva tu caso. La regulación sobre qué responde una empresa por lo que dice su sistema de IA todavía se está escribiendo en la mayoría de países, y varía según dónde operes. Para eso se necesita un abogado que conozca tu jurisdicción, no un artículo de blog.
Lo que sí se puede tratar en términos prácticos es más simple de lo que parece: frente al cliente responde la empresa, no el proveedor del modelo ni el empleado que configuró el flujo a título personal. Lo que se documenta es lo que permite demostrar, después, que hubo un protocolo y no improvisación: el registro de la conversación, quién decidió qué, y qué se corrigió. Y cómo se decide honrar o no lo prometido ya quedó cubierto antes: es una decisión de negocio, tomada con criterio comercial, no un trámite legal que se resuelve solo.
La pregunta que de verdad importa no es si la ley ya contempla este escenario con precisión, porque en la mayoría de sitios todavía no. La pregunta es si tu empresa podría mostrar, hoy mismo, que tenía un protocolo antes de que el error pasara. Esa capacidad de mostrar orden es la defensa real, se construye antes del incidente y no se improvisa el día que un cliente amenaza con escalarlo.
Preguntas frecuentes
¿Tengo que cumplir lo que la IA le prometió a un cliente?
En la mayoría de casos, sí, sobre todo si la promesa entraba dentro de lo que la empresa realmente puede ofrecer y el cliente actuó de buena fe con esa información. Negarte a cumplir algo que tu propio canal prometió, aunque haya sido un chat y no una persona, suele salir más caro en reputación que el costo de honrarlo. La excepción real es cuando la promesa viola una restricción concreta (de seguridad, de disponibilidad, de una condición que la empresa nunca podría sostener): ahí no se cumple tal cual, se explica con claridad y se ofrece una compensación distinta. Lo que no funciona es responder “eso lo dijo el sistema, no nosotros”, porque frente al cliente el sistema habla en nombre de la empresa.
¿Cómo reconstruyo qué le respondió exactamente el sistema a un cliente?
Solo se puede si guardaste el registro completo de la conversación, no un resumen escrito después por alguien de soporte. Necesitas la conversación exacta con marca de tiempo, la versión del modelo y del prompt que estaba activa ese día (porque esas instrucciones cambian), y el contexto que el sistema tenía disponible en ese momento: qué documentos, qué política, qué datos del cliente. Sin esos tres elementos guardados desde antes del incidente, la reconstrucción se vuelve la palabra del cliente contra la palabra de la empresa, y esa discusión casi nunca la gana la empresa. Este registro es, en la práctica, parte de la memoria organizacional que decide si un incidente se investiga en minutos o en semanas.
¿Debo avisar a los clientes que están hablando con un sistema y no con una persona?
Sí, y no solo por transparencia hacia el cliente: también te protege a ti. Un cliente que sabe que habla con un sistema automatizado tiende a verificar antes de actuar sobre algo importante, y eso reduce el daño cuando hay un error. Ocultarlo, además, empeora la reacción cuando el cliente se entera después de que la respuesta vino de un chat: se siente doblemente engañado, primero por el dato incorrecto y después por no haber sabido con quién hablaba. Avisarlo de forma clara, al inicio de la conversación, no reduce la responsabilidad de la empresa sobre lo que el sistema diga, pero sí cambia cómo el cliente interpreta el error cuando aparece.
¿Quién es responsable dentro de la empresa cuando el error lo comete la IA?
Nunca “el sistema”, porque un sistema no puede firmar una respuesta ni tomar una decisión de negocio. Tiene que haber una persona con nombre asignada de antemano, no elegida al momento del reclamo, que reciba el caso, confirme qué pasó con el registro real, y decida si se honra, se compensa o se corrige. Esa persona suele reportar a quien es dueño del producto o del canal donde vive el sistema, no necesariamente al equipo técnico que lo construyó: configurar el sistema y responder por lo que dice frente a un cliente son dos responsabilidades distintas, y mezclarlas es lo que deja casos sin dueño durante días mientras el cliente sigue esperando.
¿Cómo evito que el mismo error se repita con otro cliente?
Resolviendo el caso puntual y, por separado, corrigiendo el sistema que lo produjo, porque son dos trabajos distintos. Si el error puede repetirse y no fue una anécdota aislada, hay que revisar qué puede prometer o afirmar el sistema, ajustar esos límites, y someterlo a evaluación de forma continua, no solo el día que se lanzó. Un error que solo se resuelve con el cliente que reclamó sigue activo para el próximo cliente que reciba la misma respuesta incorrecta y, en vez de reclamar, simplemente deje de confiar y se vaya sin decir nada. Esa fuga silenciosa suele costar más que el reclamo ruidoso que sí llegaste a atender.
Fuentes
Este artículo sintetiza y pone en contexto de negocio material público de estas fuentes. Léelas directo; aquí solo se agrega criterio de implementación.
- El marco de gestión de riesgos de IA del NIST ayuda a definir roles, controles y registro necesarios para poder demostrar que existía un protocolo de gobierno antes de que ocurriera un incidente frente a un cliente. nist.gov
- Anthropic documenta por qué diseñar agentes con límites explícitos y evaluación continua reduce la probabilidad de que un sistema prometa o afirme algo que la empresa no puede sostener. anthropic.com
- Microsoft plantea la supervisión humana y los controles de IA responsable como la base para que una empresa pueda asignar un dueño real cuando el sistema se equivoca frente a un cliente. microsoft.com
- MIT Sloan Management Review analiza por qué la responsabilidad sobre lo que dice un sistema de IA es, ante todo, una decisión de estrategia y organización, no un asunto que se resuelve solo desde tecnología. sloanreview.mit.edu
Sigue explorando
Cómo limitar las respuestas de un LLM que habla por tu empresa
Cómo limitar las respuestas de un LLM que habla por tu empresa: las tres capas de control, qué temas se bloquean y quién firma esa decisión.
LLM en empresasCómo evaluar un modelo de lenguaje en tu empresa (si responde bien o no)
Cómo evaluar un modelo de lenguaje con la operación real: cómo se arma el set de casos, qué se mide, quién evalúa y cómo se detecta una regresión.
GlosarioQué es una alucinación de IA y cómo evitarla
Qué es una alucinación de IA, por qué el modelo inventa con seguridad, cuánto le puede costar a tu empresa y cómo se reduce con fuentes y control humano.
Agentes gestionadosQué pasa si un agente de IA se equivoca (y qué hacer en el momento)
Qué pasa si un agente de IA se equivoca: los cuatro tipos de falla, el protocolo de incidente en cinco pasos y cuándo se apaga o se degrada a supervisión.
LLM en empresasCómo escribir una política de uso de inteligencia artificial en la empresa
Cómo escribir una política de uso de inteligencia artificial en la empresa: los siete puntos que debe tener, qué información nunca sale y quién la firma.
Sigue por aquí
Quiero entender el marco completo
Quiero verlo más táctico, aplicado al proceso
Quiero implementarlo en mi empresa
Ver todas las páginas de LLM en empresas · Ver todo el Playbook AI Native
