[Saltar al contenido](https://www.innguma.com/recursos/faq/ia-permisos/#contenido) Preguntas frecuentes # ¿La IA conectada a Innguma puede ver toda la información? **Respuesta breve** No necesariamente: la IA conectada trabaja con lo que Innguma pone a disposición de esa integración. Innguma incorpora conectividad mediante Model Context Protocol (MCP), compatible actualmente con ChatGPT, Claude, Microsoft Copilot y Gemini, y define qué conocimiento y qué capacidades abre a cada integración. Tu organización decide cuáles habilita. El alcance lo fija la integración, no el asistente. ## ¿De qué depende lo que ve un asistente conectado? De tres capas, cada una con su responsable: 1. **El servidor MCP** decide qué herramientas y datos expone. La especificación permite que el conjunto de herramientas varíe según la autorización con la que se conecta cada cliente[\[1\]](https://www.innguma.com/recursos/faq/ia-permisos/#ref-1). En Innguma, esta capa es el alcance de cada integración. 2. **La organización** decide qué capacidades habilita: solo consulta, o también gestión de fuentes, filtros y publicación. 3. **El asistente** decide cómo usa lo que recibe, cómo pide confirmaciones y qué condiciones de datos aplica según el plan contratado. Ninguna de las tres capas sustituye a las otras. El protocolo, por sí solo, no garantiza la privacidad de los datos: la especificación reconoce que no puede imponer sus principios de seguridad y que corresponde a quien lo implementa[\[2\]](https://www.innguma.com/recursos/faq/ia-permisos/#ref-2). ## ¿Qué riesgos aparecen al dar acceso a un asistente? - **Inyección de instrucciones.** Es el primer riesgo del Top 10 de OWASP para aplicaciones con modelos de lenguaje: un texto externo, como una noticia capturada, puede contener instrucciones ocultas que el modelo intente seguir[\[3\]](https://www.innguma.com/recursos/faq/ia-permisos/#ref-3). Anthropic advierte de lo mismo para servidores MCP maliciosos[\[4\]](https://www.innguma.com/recursos/faq/ia-permisos/#ref-4). - **Exceso de autonomía.** OWASP lo atribuye a funciones, permisos o autonomía mayores de lo necesario, y recomienda el mínimo privilegio[\[5\]](https://www.innguma.com/recursos/faq/ia-permisos/#ref-5). - **Tratamientos masivos.** La AEPD advierte de que un acceso no controlado de un agente a datos internos puede producir tratamientos contrarios al principio de minimización, y de que las llamadas a herramientas pueden sacar datos sin que el usuario lo perciba[\[6\]](https://www.innguma.com/recursos/faq/ia-permisos/#ref-6). - **Credenciales compartidas.** Si un conector usa una única credencial para todos, todos acceden con ella. Anthropic recomienda que esa credencial se limite a lo que deben ver los miembros[\[4\]](https://www.innguma.com/recursos/faq/ia-permisos/#ref-4). ## ¿Qué prevé la especificación de MCP sobre autorización? La autorización es opcional en MCP. Cuando se implementa sobre HTTP, se basa en OAuth 2.1, y la especificación pide a los clientes que soliciten solo los permisos necesarios para cada operación, siguiendo el principio de mínimo privilegio[\[7\]](https://www.innguma.com/recursos/faq/ia-permisos/#ref-7). Su guía de buenas prácticas desaconseja los permisos comodín y propone empezar con un conjunto mínimo de lectura y ampliarlo cuando una operación lo requiera[\[8\]](https://www.innguma.com/recursos/faq/ia-permisos/#ref-8). Son recomendaciones del estándar: cómo se aplican depende de cada implementación y de cada asistente. ## ¿Cómo se aplica en Innguma? Innguma define qué conocimiento y qué capacidades pone a disposición de cada integración con ChatGPT, Claude, Microsoft Copilot o Gemini, y tu organización decide cuáles habilita. Las capacidades de escritura, como publicar, editar o eliminar contenidos o modificar filtros, solo están disponibles si tu organización lo habilita. Qué se automatiza y qué pasa antes por revisión humana lo decide tu equipo. El acceso de las personas a la plataforma es otra capa: Innguma se integra con el Directorio Activo del cliente para el inicio de sesión corporativo y las altas y bajas centralizadas. ## ¿Qué conviene decidir antes de conectar un asistente? 1. Qué necesita el caso de uso y qué no hace falta exponer. 2. Qué capacidades se habilitan al principio: empezar por la consulta y ampliar después reduce el riesgo. 3. Qué asistente autoriza la política interna de IA y con qué plan. 4. Quién autoriza la conexión y quién revisa lo que el asistente produce antes de compartirlo. 5. Qué información, por su sensibilidad, conviene tratar fuera del asistente. ## Fuentes y referencias 1. \[1\] [Model Context Protocol. Specification 2026-07-28: Tools](https://modelcontextprotocol.io/specification/2026-07-28/server/tools) 2. \[2\] [Model Context Protocol. Specification 2026-07-28: Security and Trust & Safety](https://modelcontextprotocol.io/specification/latest) 3. \[3\] [OWASP GenAI Security Project. Top 10 for LLM Applications. 2025](https://genai.owasp.org/llm-top-10/) 4. \[4\] [Claude Help Center. Get started with custom connectors using remote MCP. Consultado en octubre de 2026](https://support.claude.com/en/articles/11175166) 5. \[5\] [OWASP GenAI Security Project. LLM06:2025 Excessive Agency. 2025](https://genai.owasp.org/llmrisk/llm062025-excessive-agency/) 6. \[6\] [AEPD. Orientaciones sobre Inteligencia Artificial agéntica desde la perspectiva de protección de datos. Febrero de 2026](https://www.aepd.es/guias/orientaciones-ia-agentica.pdf) 7. \[7\] [Model Context Protocol. Specification 2026-07-28: Authorization](https://modelcontextprotocol.io/specification/2026-07-28/basic/authorization) 8. \[8\] [Model Context Protocol. Security Best Practices: Scope Minimization](https://modelcontextprotocol.io/docs/2026-07-28/tutorials/security/security_best_practices) ## Relacionado - [¿Puede la IA publicar o cambiar cosas por su cuenta?](https://www.innguma.com/recursos/faq/ia-publicar/) - [¿Entrena Innguma su IA con los datos de nuestra organización?](https://www.innguma.com/recursos/faq/entrenamiento-datos/) - [¿Se integra Innguma con el Directorio Activo?](https://www.innguma.com/recursos/faq/directorio-activo/) - [Academia](https://academy.innguma.com/) - [Solicitar una demo](https://www.innguma.com/demo/) - [Volver a las FAQs](https://www.innguma.com/recursos/faq/#faq-ia)