Agentes de IA: 82% de empresas no sabe cuáles operan

Agentes de IA: cuando el sistema deja de responder y empieza a decidir

El 82% de las organizaciones que respondió una encuesta de la Cloud Security Alliance tenía agentes de IA desconocidos operando en sus entornos tecnológicos, según cita Noventiq. Traducido a la vida de una startup: es probable que hoy haya sistemas con acceso a tus bases de datos, tu CRM o tus cuentas que nadie inventarió, nadie autorizó y nadie monitorea.

El salto es de naturaleza, no de grado. Los asistentes tradicionales devuelven texto; los agentes consultan bases de datos, interactúan con aplicaciones y ejecutan tareas sin intervención humana constante. Eso cambia la pregunta de control: ya no importa solo si la respuesta es correcta, sino qué puede hacer el sistema, a qué puede acceder y qué ocurre cuando se equivoca.

¿Qué tan preparadas están las empresas para automatizar decisiones?

En Colombia, el estudio Colombia AI Pulse, publicado por Endeavor Colombia en agosto de 2026, encontró que el 61% de las empresas consultadas considera la inteligencia artificial una prioridad estratégica, pero el 93,5% sigue en etapas de exploración y desarrollo. Solo el 0,2% alcanza niveles avanzados de madurez.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El rezago es regional. El Índice Latinoamericano de Inteligencia Artificial (ILIA) 2026, elaborado por la Cepal y el Cenia, estima que el 27,6% de las grandes empresas de América Latina y el Caribe usa IA, frente al 6,8% de las pequeñas, según reportó El Economista. Colombia ocupa el cuarto lugar del ranking con 56,8 puntos sobre 100 y es, junto a Brasil, uno de los dos únicos países de la región con presupuesto explícito para IA: US$116 millones entre 2025 y 2030, de acuerdo con La República.

La asimetría importa. Las grandes empresas tienen equipos de seguridad, compliance y auditoría; las startups no. Y como la adopción avanza más rápido donde hay menos controles, el riesgo se concentra justamente en las organizaciones que corren para no quedarse atrás.

¿Cuáles son los riesgos reales de un agente autónomo?

Los números del research son duros. Una encuesta de EY a 202 ejecutivos de IA de empresas cotizadas con más de US$1.000 millones de facturación, difundida por ZDNET, encontró que el 26% no puede detectar agentes de IA no autorizados dentro de su negocio y que el 41% no tiene visibilidad sobre todas las herramientas de IA que se usan internamente. El 36% reportó incidentes con impacto material negativo: pérdida de datos, daño financiero o interrupción operativa.

Otra medición, de Salt Security entre más de 380 profesionales de seguridad y TI y citada por TechTarget, indica que casi la mitad de las organizaciones sospechó o confirmó que un agente tomó acciones no autorizadas en los últimos 12 meses. Solo el 17,5% podía detener automáticamente a un agente con comportamiento inesperado.

El volumen tampoco ayuda. Según investigación de Salesforce citada por ZDNET, los despliegues de agentes en producción pasaron de cinco en 2024 a 13 en promedio en 2026.

El riesgo concreto, según Noventiq, aparece cuando los sistemas acumulan permisos excesivos: modificar registros, acceder a información confidencial o ejecutar operaciones financieras sin controles adecuados.

Las cinco medidas que Noventiq recomienda antes de soltar un agente

Identidad digital: cada agente con identidad propia y un responsable humano de su operación.
Gobierno de datos: definir qué información puede consultar y bajo qué condiciones.
Permisos limitados: aplicar el principio de mínimo privilegio, restringido a las funciones autorizadas.
Monitoreo y trazabilidad: registrar las operaciones para detectar comportamientos anómalos y reconstruir decisiones.
Supervisión humana: exigir autorización para operaciones sensibles y tener mecanismos para detener agentes cuando haga falta.

Estas condiciones deben acompañar todo el ciclo de vida del sistema, incluida la modificación de permisos y su eventual desactivación. «Podemos delegar la ejecución, pero no podemos delegar la responsabilidad empresarial», señaló César Tejada, gerente general de Noventiq Colombia.

¿Qué significa esto para tu startup?

Si tu equipo ya usa agentes —o herramientas con IA que escriben en tus sistemas— el problema no es la tecnología: es que probablemente nadie sabe cuántos hay ni qué permisos tienen. Cuatro movimientos que puedes ejecutar esta semana:

Haz un inventario en 48 horas. Pide a cada área la lista de herramientas de IA que usa, incluidas las que alguien pagó con tarjeta personal. El 41% de las empresas que encuestó EY no tiene esa visibilidad; conseguirla es el paso más barato y el que más riesgo elimina.
Empieza por los permisos, no por el manual de políticas. Revisa qué agentes pueden escribir, modificar o borrar datos y quítales el permiso de escritura hasta que generen logs auditables. Un agente que solo lee no puede romperte la base de clientes.
Nombra un dueño por agente. Una persona con nombre y apellido que responda por lo que ese sistema hace. Sin responsable, la gobernanza es un documento que nadie ejecuta.
Define qué pasa con los datos derivados. Si un agente resume conversaciones o genera registros, decide dónde se guardan, quién los ve y cuándo se borran. La política de retención que escribiste para los documentos originales probablemente no cubre lo que produce la IA.

Para una startup en LATAM con equipo chico, la tentación es moverse rápido y agregar controles después. El costo de un agente descontrolado es asimétrico: una empresa grande absorbe el golpe con su área legal, una startup pequeña no.

Conclusión

La conversación dejó de ser sobre productividad y pasó a ser sobre control. Con el 93,5% de las empresas colombianas todavía en exploración y el 82% de las organizaciones sin saber qué agentes operan en sus sistemas, la ventana para diseñar gobernanza antes de escalar está abierta, y se cierra rápido.

Para un founder, la ventaja no está en desplegar más agentes que el vecino, sino en poder demostrar qué hace cada uno, con qué permisos y quién responde por él. Eso es exactamente lo que un inversor, un cliente enterprise o un regulador van a preguntar en la próxima due diligence.