¿Que esta ocurriendo realmente con los despliegues de agentes de IA?

Las organizaciones estan desplegando agentes de IA mas rapido de lo que los gobiernan. En 2026, se proyecta que el gasto en software de agentes de IA alcance los 206 mil millones de dolares, un 139 por ciento mas que en 2025. Al mismo tiempo, el 88 por ciento de las organizaciones reporto un incidente de seguridad confirmado o sospechado con agentes de IA durante el ultimo ano, y solo el 14,4 por ciento de los agentes se puso en produccion con la aprobacion completa de TI y seguridad. La brecha entre la velocidad de despliegue y la preparacion en gobernanza no se esta reduciendo. Esta creciendo.

Esto no es un fracaso de la tecnologia. Los agentes de IA funcionan. El fracaso es de gobernanza: las organizaciones estan tratando a los agentes de IA como software ordinario, desplegandolos a escala sin mapear el acceso que heredan, las decisiones que toman o los sistemas que tocan.

Por que fracasa la gobernanza uniforme

Gartner lo dejo claro en mayo de 2026: aplicar una gobernanza uniforme a todos los agentes de IA, sin importar su nivel de autonomia y alcance, conducira al fracaso de los agentes de IA empresariales. La razon es estructural. Un agente que lee un calendario no representa el mismo riesgo que un agente que puede ejecutar transacciones, actualizar registros o enviar mensajes en nombre de un directivo. Tratarlos con controles identicos restringe en exceso a los de bajo riesgo y mata la productividad, o restringe demasiado poco a los de alto riesgo y deja expuesta a la organizacion. Ninguno de los dos resultados es aceptable.

El modelo adecuado es proporcional. Cada agente pertenece a un nivel de autonomia. Cada nivel tiene un limite de confianza y un requisito de gobernanza correspondientes: a que puede acceder, que decisiones puede tomar de forma autonoma, cuando escala a un humano y como se registran y auditan sus acciones.

¿Como es realmente una gobernanza disciplinada de los agentes de IA?

Empieza con la visibilidad. Antes de que cualquier marco de gobernanza tenga sentido, una organizacion necesita conocer todos los agentes que ha desplegado, que sistemas tocan, que permisos poseen y quien es responsable de su comportamiento. La mayoria de las organizaciones que han sufrido incidentes no tenian este inventario. Tenian agentes funcionando en produccion que TI no habia aprobado y que no podia ver por completo.

A partir de la visibilidad, el trabajo se convierte en clasificacion y control. Los agentes de baja autonomia que solo leen e informan necesitan una supervision ligera. Los agentes de alta autonomia que escriben, ejecutan o deciden necesitan limites de alcance documentados, rutas de escalado y revisiones periodicas. Las organizaciones que hagan este trabajo ahora, mientras los despliegues son manejables, lo encontraran mucho mas facil que aquellas que lleguen a escala sin estructura y con un registro de incidentes creciente.

Leer a continuación: ISO 42001 ya es un requisito de compras. ¿Esta listo tu programa de IA?  ·  Los plazos de la EU AI Act acaban de cambiar. ¿Es una buena noticia o una trampa?