El 65% de las empresas brasileñas ya utiliza agentes autónomos de inteligencia artificial en sus operaciones, pero el 60% admite que ese uso no cuenta con ninguna estructura de gobernanza: sin procesos de monitoreo ni responsables definidos. El dato surge de un informe de KnowBe4 y describe una brecha que cualquier founder que esté desplegando agentes debería mirar con atención.
La lectura rápida es tentadora: "estamos adoptando rápido, vamos bien". La lectura correcta es la contraria. La adopción de agentes de IA dejó de ser una ventaja competitiva y se convirtió en el piso común. Lo que empieza a diferenciar a las compañías es si pueden explicar qué hace su agente, quién responde por él y cómo se detiene si algo sale mal.
¿Qué dice exactamente el informe sobre agentes de IA?
Para Solange Carvalho, directora comercial de Mirante Tecnologia, el dato confirma que desarrollo y gestión no avanzan a la misma velocidad. "Muchas organizaciones están avanzando rápidamente en la creación y experimentación de agentes, pero la gobernanza de la operación aún no evolucionó en la misma medida", señala.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasSu advertencia central es precisa: "un agente de IA no es una tecnología cualquiera". La diferencia es que un agente no solo ejecuta una tarea repetitiva, sino que decide dentro de un rango. Y una decisión delegada sigue siendo responsabilidad de la empresa que la delegó.
El fenómeno no es exclusivo de Brasil. Un estudio de IBM difundido en octubre de 2026 entre 3.221 ejecutivos de ocho países de Europa y Medio Oriente encontró que ocho de cada diez organizaciones llevaron un incidente relacionado con IA —fallas de agentes, exposición de datos, errores de decisión o brechas de seguridad— hasta su consejo de administración o su cúpula directiva en el último año. Sin embargo, menos de la mitad (40%) respondió cambiando su política o marco de gobernanza de IA.
¿Por qué la gobernanza no avanza al ritmo de la adopción?
La respuesta que da el estudio de IBM es incómoda y muy real para cualquier equipo chico: la presión por avanzar gana. El 56% de los ejecutivos encuestados dijo que, cuando el ritmo de despliegue supera la madurez de sus marcos de cumplimiento, sigue adelante dentro de límites de riesgo acordados en lugar de frenar. Solo un tercio retrasa el despliegue hasta tener la gobernanza lista.
Ese mismo estudio muestra el tamaño del desfase: el 35% de los encuestados ya corre IA agéntica en producción, pero tres cuartos esperan que los agentes tengan algún nivel de autonomía en sus decisiones hacia 2027. Y apenas el 37% afirma que su sistema de gobernanza actual está diseñado para escalar junto con ese despliegue.
Hay un problema adicional que suele pasar desapercibido en las startups: la IA entra por la puerta de atrás. El Nutanix Enterprise Cloud Index 2026, citado por Livemint, encontró que el 79% de los ejecutivos de TI se topa con aplicaciones o agentes de IA implementados por empleados de áreas no técnicas, y el 87% cree que ese uso fuera de la supervisión oficial genera riesgo para el negocio.
Traducido a la vida de una startup: tu equipo de marketing ya conectó un agente a la base de clientes, tu equipo de soporte ya automatizó respuestas, y probablemente nadie firmó un documento que diga qué puede y qué no puede hacer cada uno.
Las cuatro dimensiones para monitorear un agente de IA
La recomendación de Solange Carvalho es concreta y se puede aplicar sin comprar ninguna herramienta nueva. Para saber si un agente sigue entregando el resultado para el que fue creado, hay que observarlo de forma continua en cuatro dimensiones:
- Performance: ¿está cumpliendo la tarea al ritmo y con la calidad esperados?
- Calidad de las decisiones: ¿las elecciones que toma son las que tomaría un humano competente en ese rol?
- Riesgo: ¿qué puede salir mal y cuál es el peor escenario si el agente se equivoca?
- Generación de valor: ¿el agente produce un resultado de negocio medible o solo actividad?
El cuarto punto es el que más se saltea. Automatizar una tarea que no generaba valor solo produce la misma falta de valor, más rápido.
¿Quién responde cuando un agente de IA se equivoca?
"El principal riesgo es tratar la autonomía como si fuera solo automatización", advierte la ejecutiva de Mirante. Si un agente aprueba un crédito, redefine un precio, negocia con un proveedor o toma una decisión que afecta a clientes y resultados financieros, la organización sigue siendo responsable.
El punto de quiebre llega cuando el agente deja de ser un experimento y pasa a participar de forma recurrente en la operación. Ahí cambia la naturaleza del riesgo y, sobre todo, de la responsabilidad.
El estudio de IBM confirma que nadie tiene del todo claro dónde poner esa responsabilidad. Aunque el 98% de los encuestados asignó formalmente la responsabilidad del riesgo de IA a nivel de consejo, no hay consenso sobre quién responde por los resultados adversos de un agente: el CIO o CTO fue la opción más mencionada, y aun así solo la eligió el 17%.
Para resolverlo, Carvalho propone un modelo multidisciplinario en lugar de dejarlo todo en manos de tecnología: Tecnología garantiza arquitectura, seguridad, datos y operación; Riesgo, Compliance y Jurídico establecen límites y controles. Y sugiere cinco preguntas que conviene responder antes de ampliar la autonomía de cualquier agente:
- ¿Qué decisiones se pueden delegar y cuáles no?
- ¿Quién es el responsable del agente?
- ¿Cuáles son sus límites de actuación?
- ¿Cómo se monitorean su performance y sus decisiones?
- ¿Qué información debe llegar a la dirección y al consejo?
De ejecutor a gestor de agentes: el nuevo rol del equipo
La directora comercial de Mirante anticipa un cambio de fondo en el trabajo: los profesionales pasarán de ejecutar tareas a gestionar agentes. Definir objetivos, establecer límites, seguir el desempeño, interpretar resultados e intervenir cuando haga falta.
"El impacto más interesante no está solo en sustituir tareas, sino en ampliar la capacidad de los equipos", afirma. Un colaborador puede coordinar múltiples agentes mientras estos ejecutan a una escala y velocidad difíciles de alcanzar solo con trabajo humano.
Pero la palabra final sigue siendo humana. "El agente ejecuta dentro de un mandato, por el cual responde el humano". Eso obliga a rediseñar procesos, no solo a elegir tareas para automatizar: hay que definir dónde actúa el agente, dónde actúa la persona y cómo se produce la transición entre ambos.
¿Qué significa esto para tu startup?
Si tienes menos de 50 personas, no necesitas un comité de gobernanza de IA. Necesitas tres cosas que sí puedes hacer esta semana.
1. Haz un inventario real de tus agentes. Antes de escribir cualquier política, averigua qué agentes están corriendo hoy, quién los creó y a qué sistemas tienen acceso. El dato de Nutanix sobre adopción fuera de TI sugiere que vas a encontrar más de los que crees. Un documento simple con nombre, dueño, función y accesos ya te pone por delante del 60% que no tiene nada.
2. Define un dueño humano por agente y un límite explícito. No hace falta un marco legal: hace falta que cada agente tenga una persona con nombre y apellido que responda por él, y una lista corta de acciones que el agente no puede tomar sin aprobación. Empezar por lo que el agente no puede hacer es más útil que intentar enumerar todo lo que sí puede.
3. Instala un punto de parada y una revisión periódica. La capacidad de detener la actividad de un agente de forma inmediata fue una de las medidas más mencionadas por los ejecutivos del estudio de IBM, junto con los umbrales de escalamiento humano y las trazas de auditoría de las decisiones del agente. En una startup eso se traduce en algo muy concreto: que exista un botón de apagado conocido por más de una persona, y una revisión mensual de las cuatro dimensiones (performance, calidad de decisiones, riesgo y valor).
El patrón que aparece en todos los estudios es el mismo: la intención de adoptar agentes es casi universal, pero el despliegue maduro sigue siendo minoría. La ventana de oportunidad no está en sumar el agente número veinte, sino en ser de las pocas compañías que puede explicar qué hace cada uno de los que ya tiene.
Fuentes
- Você RH — 6 em cada 10 empresas operam sem governança formal com agentes de IA
- TMCnet — IBM Study: Eight in Ten EMEA Enterprises Escalate AI Incidents to Board or C-Suite as AI Agents Test Governance
- Analytics Insight — COO Guide to Autonomous Operations: Where AI Agents Can Transform Enterprise Workflows
- Livemint — CIOs take greater control of AI, but governance lags
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
