RAG combina recuperación de información y generación de respuestas. Puede ayudar a preparar una contestación usando documentación de la empresa, pero no garantiza que el modelo interprete correctamente cada fuente ni que deje de cometer errores.
Preparar el conocimiento#
Identifica qué documentos están aprobados, quién los mantiene y a qué personas se les permite acceder. Conserva versión y origen. Indexar una carpeta completa sin revisar permisos puede exponer información a alguien que no debería consultarla.
La estrategia de búsqueda debe probarse con el tipo de documento y pregunta de la empresa. No hay una base vectorial, tamaño de fragmento o configuración universalmente adecuados.
Definir qué puede responder#
Separa información general, datos de un cliente y decisiones que requieren una persona. Cuando falte información o las fuentes se contradigan, el sistema debe poder señalarlo y preparar una derivación. Una cita visible ayuda a revisar la respuesta, pero no acredita por sí sola que la fuente sea correcta o vigente.
Evaluación con una muestra#
Incluye preguntas habituales, documentación incompleta, versiones antiguas y consultas que no deban responderse. Revisa:
- Si se recupera la información apropiada y autorizada.
- Si la respuesta está respaldada por esa información.
- Si se conservan sus condiciones y límites.
- Si la derivación entrega al equipo el contexto necesario.
- Si se detectan contradicciones y solicitudes fuera de alcance.
No midas solo cuántas conversaciones terminan sin intervención humana. Comprueba también abandonos, reaperturas, correcciones y satisfacción cuando exista una fuente adecuada.
Seguridad y operación#
Los documentos son entradas externas. La guía de seguridad RAG de OWASP reúne riesgos y controles para estos sistemas. La revisión debe abarcar ingestión, accesos, recuperación y salida, además del prompt. Ningún control aislado certifica seguridad o cumplimiento.
Define responsables para actualizar fuentes, revisar errores y retirar respuestas incorrectas. El coste incluye preparación del conocimiento, consumo, mantenimiento y supervisión.
Definir un proceso de atención con fuentes y consultar la guía de chatbots y agentes.