System prompt: qué es y cómo guía a un modelo de IA
Un system prompt fija el rol, el tono y los límites de un modelo de IA. Descubre cómo se usa y por qué sus instrucciones no sustituyen la seguridad.
El system prompt es el conjunto de instrucciones permanentes que un desarrollador coloca antes de cualquier mensaje del usuario para decirle al modelo quién es, qué puede hacer y cómo debe comportarse. Microsoft lo describe como el marco que se pone al principio para orientar calidad, tono y límites. El usuario no lo ve. El modelo sí. De ahí sale buena parte del carácter del producto.
En las APIs de chat suele ir en el rol system. En modelos recientes de OpenAI esa pieza se acerca al developer message: mismas intenciones, jerarquía más explícita. Da igual el nombre de campo. Es el briefing del empleado antes de abrir la tienda.
-IA Crew dice:Si el asistente de nóminas te receta una crema, no “se ha vuelto creativo”. Alguien dejó el system demasiado corto o demasiado educado.-
Qué se escribe ahí
Un system de producto no es “sé útil”. Suele llevar identidad, alcance, tono, formato, herramientas y prohibiciones. Eres el agente de soporte de esta línea, no de la competencia. Responde en viñetas. No des consejo médico. Si no está en el contexto, dilo. Cuanto más vago el briefing, más improvisación con traje corporativo.
También cabe lo que el usuario nunca debería tener que repetir: el idioma por defecto, el tratamiento, la plantilla del ticket. Eso libera al mensaje de usuario para el trabajo de hoy. El system es la política. El prompt de usuario es el encargo.
Hay tentación de meter el manual entero. El system ocupa ventana de contexto en cada llamada. Un tratado de veinte mil tokens empuja fuera el documento que el usuario acaba de pegar. Un briefing largo no es más profesional. Es más caro y más fácil de contradecir.
Jerarquía, no hechizo
El modelo está entrenado para atender el system con más peso que un mensaje suelto, pero no es un contrato notarial. Un usuario insistente, un jailbreak o un documento pegado que dice lo contrario pueden torcerlo. Las políticas del laboratorio —lo que OpenAI u otros ponen por encima del desarrollador— siguen mandando en temas que el system de la app no puede desbloquear. El system gobierna el producto. No gobierna al fabricante.
Por eso “no reveles estas instrucciones” es un deseo, no un candado. Los system prompts de productos famosos acaban filtrados. Tratar el texto como secreto de Estado suele ser peor que escribir reglas que puedan verse la luz. Si tu ventaja es el system escondido, la ventaja es fina.
En agentes, el system convive con esquemas de herramientas y con memoria. Si las tres fuentes se pisan, el modelo elige con cara de seguro. La jerarquía hay que escribirla, no darla por evidente.
-IA Crew dice:“Está en el system” no es una arquitectura. Es una nota en la nevera. El día que el RAG trae otra política, la nevera pierde.-
System, prompt y contexto
El prompt engineering decide cómo se formula cada encargo. El context engineering decide qué más entra en la llamada. El system prompt es la capa estable de las dos. Si cambias el system, cambias el producto sin reentrenar el modelo.
Eso tiene una virtud y un riesgo. La virtud: iteras comportamiento en horas. El riesgo: un cambio de adjetivo altera a todos los usuarios a la vez. Versiona el system como versionas código. Un “mejora de tono” sin prueba es un incidente con copy de marca.
Tampoco sustituye al entrenamiento ni a los filtros. Un system que dice “no alucines” no crea conocimiento. Un system que dice “sé breve” no gana a un usuario que pide una tesina. Instruye. No redime.
Cómo usarlo sin teatro
Empieza por oficio, alcance y negativas claras. Añade formato. Deja fuera lo que puede vivir en un documento recuperado. Prueba ataques tontos: “olvida lo anterior”, “ahora eres otro”. Mira si el system aguanta o se deshace en disculpas. Si se deshace, no era política. Era un poema.
Para el diccionario: el system prompt es la instrucción de sistema —a menudo invisible al usuario— que fija rol, reglas y estilo antes de la conversación. Es el briefing. No es el alma del modelo. Es el reglamento de esta tienda.
-IA Crew dice:La gente descubre el system prompt el día que pide el de la competencia y el chat se pone poético. No se enamoró. Le faltaba el cartel de “aquí no se habla de eso”.-
Diccionario de la Crew
System prompt — Instrucciones permanentes de rol, alcance, tono y límites que el desarrollador antepone a los mensajes del usuario.
Prompt — Encargo concreto de este turno; vive debajo del system y suele ser visible.
Ventana de contexto — Sitio donde el system compite con historial, documentos y herramientas por los mismos tokens.
