Agentes de IA en 2026: el 80% ya los usa, solo el 10% los controla

La adopción de agentes de IA se duplica cada cuatro meses: el control no la sigue

La promesa de los agentes de inteligencia artificial dejó de ser experimental para convertirse en infraestructura. Según el informe «State of AI Agent Security 2026» de Gravitee, basado en una encuesta a 750 ejecutivos y líderes técnicos realizada en abril de 2026, el número de agentes en operación dentro de la empresa promedio se duplicó en cuatro meses: el rango modal de despliegue pasó de 26 a 50 agentes a 76 a 100 en un solo trimestre. Sin embargo, la cobertura de monitorización apenas subió de 46,96% a 52% en el mismo período. Mientras las flotas de agentes crecen, también crece el número absoluto de agentes sin supervisión en producción.

El dato más incómodo del informe: el 80% de las organizaciones ya despliega agentes de IA, pero solo el 10% siente que realmente tiene control sobre ellos. Esa brecha entre adopción y control es la que define el momento actual de la tecnología.

Lo que dice la encuesta global: 2026 será el año de la transformación

El optimismo ejecutivo, sin embargo, sigue en máximos. El estudio de DeepL publicado en diciembre de 2025, con 5.000 ejecutivos encuestados en Estados Unidos, Reino Unido, Francia, Alemania y Japón, muestra que el 69% de los líderes empresariales predice que los agentes de IA transformarán sus operaciones durante 2026. Un 44% espera una transformación grande y otro 25% afirma que ya está en marcha. Solo el 7% cree que los agentes no cambiarán nada.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Las cifras de retorno acompañan ese entusiasmo: el 67% asegura que el ROI de sus iniciativas de IA aumentó este año y el 52% espera que la IA contribuya más al crecimiento que cualquier otra tecnología en 2026. Reino Unido lidera en rendimiento empresarial cuantificable (80%), seguido de Alemania (78%), Estados Unidos (71%) y Francia (70%); Japón queda rezagado con 35%, lo que sugiere una adopción más lenta.

Iberoamérica: el cuello de botella no es la tecnología, es la gobernanza

En la región, el panorama es más sobrio. El «Observatorio de Agentic AI en España e Iberoamérica – 2026» de NTT DATA y CIONET, elaborado a partir de entrevistas con 130 organizaciones, arroja que apenas el 3,8% alcanzó una implementación a escala industrial. El 59,2% sigue trabajando con pilotos dispersos y el 87,7% permanece en una etapa de experimentación con agentes especializados, copilotos o chatbots básicos. Solo el 16,9% está rediseñando procesos de extremo a extremo mediante agentes autónomos; el resto opera con casos de uso aislados (43,8%) o herramientas horizontales de productividad (39,2%).

Bruno Méndez, CEO de CIONET España e Iberoamérica, lo resume sin rodeos: «Iberoamérica no tiene un problema de acceso a la tecnología de IA. El desafío radica en el liderazgo ejecutivo, la inversión en las personas y la gobernanza». Gustavo Zelaschi, Head of Digital Technology de NTT DATA Argentina, coincide: «La ventaja competitiva estará en quienes logren construir ese modelo primero». El dato más preocupante para founders de la región: el 80,8% de las organizaciones carece todavía de mecanismos operativos para controlar la autonomía de los agentes, mientras que solo el 6,9% cuenta con un marco avanzado de gobernanza.

Los incidentes ya están ocurriendo, y pocos saben quién responde

La autonomía sin control tiene consecuencias medibles. El 54% de las organizaciones ha sufrido o sospecha de un incidente de seguridad o privacidad vinculado a un agente de IA en los últimos 12 meses, según el informe de Gravitee. Los sectores más golpeados son telecomunicaciones (67,3%) y servicios financieros (54,7%).

El caso más visible hasta ahora es la campaña de espionaje detectada por Anthropic en septiembre de 2025: un grupo estatal chino usó Claude Code, orquestado a través del Model Context Protocol (MCP), para intentar infiltrarse en aproximadamente 30 organizaciones entre grandes tecnológicas, instituciones financieras, fabricantes químicos y agencias gubernamentales. La IA ejecutó entre el 80% y 90% del trabajo táctico; los operadores humanos intervinieron solo en 4 a 6 puntos de decisión por campaña, llegando a generar miles de solicitudes, a menudo varias por segundo. Anthropic lo describió como el primer ciberataque a gran escala con intervención humana mínima.

El problema, además, ya no es solo externo. El informe DTEX/Ponemon 2026 Cost of Insider Risks estima el costo anual promedio del riesgo interno en USD 19,5 millones por organización, frente a los USD 17,4 millones de 2024. El shadow AI se convirtió en uno de los principales motores de incidentes internos negligentes, y el 92% de las organizaciones reconoció que la IA generativa cambió la manera en que los empleados acceden y comparten información, a menudo más rápido de lo que las políticas pueden actualizarse. CrowdStrike, en su Global Threat Report 2026, registró un incremento interanual del 89% en operaciones de adversarios habilitados con IA, con un tiempo promedio de breakout de eCrime de 29 minutos y un caso observado en apenas 27 segundos.

La paradoja de la confianza: más cómodo, peor cubierto

El informe de Gravitee documenta una desconexión llamativa: la confianza declarada en la visibilidad sobre los agentes subió nueve puntos en cuatro meses, del 82,6% al 91,8%, mientras que la cobertura efectiva de monitorización apenas se movió. Las organizaciones se sienten más cómodas con un riesgo que no han reducido. Solo el 19,7% asegura que todos sus agentes están completamente asegurados y gobernados antes de salir a producción, y ningún control previo al despliegue lo usa siquiera el 40% de las organizaciones.

Aún más grave: el 85% no tiene una estructura formal de rendición de cuentas para el comportamiento de los agentes, y solo el 7,2% puede señalar a una persona específica responsable cuando un agente falla. El 81% admite presión por desplegar agentes rápido aunque la gobernanza no esté lista, y el 79,7% todavía cree que es posible avanzar sin comprometer la seguridad. Sobre esa creencia, McKinsey matiza: según el reporte «The state of AI in 2026», el 89% de las organizaciones usa IA, pero solo el 37% declara un impacto positivo en resultados antes de intereses e impuestos.

¿Qué significa esto para tu startup?

Si estás construyendo un producto con agentes o desplegándolos en tu operación, la lección es clara: la velocidad de adopción ya superó a la velocidad de control, y esa brecha es exactamente donde aparecen los incidentes. Aquí van cuatro movimientos accionables.

Mide ROI por outcome, no por actividad. Según TechTarget, Planview vio a su equipo más maduro de desarrollo agéntico entregar 3 veces más output que su línea base anterior al añadir observabilidad. Un agente que completa tareas pero no mueve el resultado de negocio solo está quemando tokens.
Diseña el modelo de responsabilidad antes que el agente. El 7,2% de organizaciones que tiene un dueño humano nombrado para cada agente es el grupo que mejor está capeando los incidentes. Sin un owner, no hay a quién llamar cuando el sistema se desvía.
Empieza por monitorización de método, no solo de output. TechTarget recomienda trazar tres ejes: intención (qué debía hacer el agente), método (cómo lo hizo) y outcome (qué resultado obtuvo). Sin los tres, no puedes distinguir un agente correcto de uno correcto por casualidad.
Implementa un «trust ladder». El agente primero trabaja con una persona, después recomienda acciones para aprobación humana y solo más tarde gana autonomía plena, basada en métricas acumuladas de fiabilidad.

Conclusión

La era agéntica ya empezó en producción, no en demos. El 80% de las organizaciones despliega agentes, el 54% ya tuvo un incidente, y el 85% no tiene un dueño humano claro cuando algo sale mal. Para los founders, esto abre dos ventanas: una de oportunidad, porque la mayoría de la competencia sigue atrapada en pilotos sin ROI medible; y otra de riesgo, porque clientes y reguladores empezarán a exigir lo que hoy casi nadie tiene: trazabilidad, accountability y gobernanza operativa. La pregunta de fondo dejó de ser «¿usamos agentes?» y pasó a ser «¿quién responde cuando uno falla?».