El HITL no es supervisión general, sino una serie de paradas designadas: el sistema se detiene antes de los pasos irreversibles y pide una decisión humana. Movimientos de dinero, comunicación hacia fuera, borrado de datos, contratos: esos son los sitios típicos donde la aprobación compensa el tiempo que cuesta.
Lo más importante que hay que saber es que la persona que aprueba no es una capa de seguridad neutral. En un ensayo clínico aleatorizado de 2026, 44 médicos rindieron 14 puntos porcentuales peor cuando la IA daba una recomendación equivocada, incluso después de veinte horas de formación en AI literacy. La formación no los protegió.
De ahí sale el error de diseño más habitual: cuantos más puntos de aprobación hay, menos vale cada uno. Quien pulsa el mismo botón cincuenta veces al día no está comprobando nada, está asintiendo de forma mecánica; la literatura lo llama fatiga del usuario, y ahí acaban también las mejores defensas técnicas.
Dónde conviene poner la aprobación y dónde no lo cuenta la persona dentro del proceso, un artículo aparte. Los conceptos directamente relacionados: least privilege, AI agent y guardrail.