Durante casi dos años, la conversación sobre IA en la empresa giró en torno a los modelos. En 2026 gira en torno a los trabajadores. Los agentes autónomos ya agendan reuniones, concilian facturas, clasifican tickets, redactan código y califican prospectos, y se multiplican más rápido de lo que cualquier plan de contratación podría hacerlo. Lo difícil ya no es lograr que un agente funcione. Es saber cuántos tiene, qué pueden tocar y quién responde cuando uno falla. Eso es un problema de gobernanza, y aterrizó en el escritorio del director de TI.
Dos hechos de 2026 enmarcan el año. Primero, las plataformas se volvieron masivas. Según los propios anuncios de Microsoft, Agent 365 alcanzó disponibilidad general en mayo de 2026 y, en junio, incorporó la capacidad de descubrir, inventariar y ejecutar controles básicos de ciclo de vida, iniciar, detener y eliminar, sobre agentes creados no solo en su propia pila sino también en AWS Bedrock y Google Cloud. Cisco, Google y los principales proveedores de seguridad lanzaron sus propias herramientas para agentes en la misma ventana. La era del chatbot aislado terminó; los agentes son ahora una clase de activo gestionado.
Segundo, los incidentes llegaron con ellos. En el informe State of AI Agent Security 2026 de Gravitee, una encuesta a más de 900 ejecutivos y profesionales, el 88 por ciento de las organizaciones reportó un incidente de seguridad confirmado o sospechado con un agente de IA en el año previo. El mismo estudio encontró que solo cerca del 22 por ciento trata a sus agentes como entidades independientes, con identidad propia y sus propios controles de acceso, y que menos de la mitad de los agentes de una organización, alrededor del 47 por ciento, están activamente monitoreados. Lea esas cifras juntas y el mensaje es contundente: los agentes están en producción casi en todas partes, la mayoría están subidentificados y poco vigilados, y casi en todas partes ya provocaron un susto. La implementación corrió más rápido que los controles.
Un agente de IA es un trabajador no humano con credenciales, acceso a sistemas y la capacidad de actuar por su cuenta. Si no dejaría que un empleado tocara su sistema financiero sin una cuenta, un responsable y un registro de auditoría, tampoco puede dejar que un agente lo haga. Gobierne a los agentes como al personal: déle a cada uno una identidad, un dueño, un alcance y un botón de apagado.
La gobernanza de TI tradicional asume dos tipos de actores: las personas, que tienen identidades y responsables, y las aplicaciones, que son estáticas y se revisan antes de salir. Un agente no es ninguno de los dos. Tiene credenciales como una persona pero corre sin supervisión como el software, toma decisiones que no estaban guionadas de antemano y puede generar o invocar a otros agentes. Se abren rápido tres brechas:
Las organizaciones que manejan bien esto no están inventando una teoría exótica. Están aplicando a un nuevo tipo de trabajador los controles que ya usan para el personal humano y las cuentas de servicio. Cinco movimientos cargan con la mayor parte del peso.
Esta es la misma disciplina que integramos en cada implementación como agentes de IA a medida y automatización de procesos, y es la columna operativa de AI DevOps, donde los agentes se versionan, monitorean y revierten como cualquier otro sistema en producción en lugar de quedar corriendo sin supervisión.
La amenaza que hace a los agentes distintos del software común es la inyección de instrucciones: un atacante esconde instrucciones dentro de un documento, un correo, una página web o un registro, y el agente, intentando ser útil, las sigue. Si ese agente tiene acceso permanente a sistemas sensibles, una sola entrada envenenada puede convertirse en datos exfiltrados o en una acción no autorizada. El trabajo de junio de 2026 de Google DeepMind sobre proteger las implementaciones internas de IA trata esto como una premisa de diseño y no como un caso extremo, y usted debería hacer lo mismo. Las defensas son concretas: mantenga a los agentes en infraestructura privada y gobernada en lugar de herramientas públicas, limite lo que cada uno puede alcanzar, exija confirmación para las acciones de alto impacto y aísle las entradas no confiables de las operaciones privilegiadas. Profundizamos en esto en nuestras guías sobre cómo proteger los agentes de IA y sobre cómo mantener seguros los datos de la empresa en la era de la IA pública, y es el núcleo de nuestra práctica de seguridad y gobernanza de IA.
Para la política escrita en sí, nuestra lista de verificación de gobernanza de agentes de IA y nuestra política de seguridad de agentes de IA le dan una plantilla de partida que puede adaptar en lugar de redactar desde cero.
No deje que la gobernanza se convierta en un freno que empuje a los equipos de vuelta a la sombra. El objetivo no es frenar a los agentes. Es hacer que el camino seguro sea el camino fácil, para que un usuario de negocio pueda poner en marcha un agente útil en minutos y este quede automáticamente inventariado, identificado, acotado y registrado en el momento en que existe. Gobierne por defecto, no por comité.
La fuerza laboral de agentes no viene en camino; ya está en la nómina, a menudo sin un responsable. En 2026 el diferenciador entre las organizaciones que escalan la IA de forma segura y las que se queman no es qué modelo eligieron. Es si cada agente tiene una identidad, un dueño, un alcance y un botón de apagado, y si una sola lista los muestra a todos. Haga bien la gobernanza y los agentes se vuelven sus trabajadores más productivos. Sáltesela y estará operando una fuerza laboral que no puede ver. Infonaligy ayuda a los líderes de TI y de finanzas a inventariar, proteger y gobernar sus agentes de IA, entregado desde nuestra base en Dallas–Fort Worth y de forma remota a equipos en todo el país. Para saber por dónde empezar y cómo priorizar, consulte nuestra guía sobre el ROI de la IA.
Infonaligy entrega agentes de IA gobernados y seguridad desde Dallas–Fort Worth y trabaja con equipos en todo el país, de forma remota a nivel nacional.
Agende un diagnóstico e inventariaremos sus agentes, le daremos a cada uno una identidad y un dueño, lo acotaremos al mínimo privilegio y le pondremos detrás registro y un botón de apagado, sin frenar a sus equipos.
Infonaligy