Agentes de IA en la empresa: gobernanza sin perder control

Por qué los agentes de IA cambian las reglas de juego en la empresa

Un agente de IA no responde preguntas: ejecuta acciones. Esa es la diferencia práctica que rompe las reglas con las que se diseñó la seguridad corporativa en la última década. El modelo ya no es «un usuario teclea y una herramienta contesta»: ahora el software abre tickets, mueve datos entre aplicaciones, llama a APIs internas y, en muchos casos, decide por sí mismo cómo continuar una tarea. Cuanto mayor es su autonomía, mayor es la superficie de ataque y mayor el coste de un mal comportamiento.

En Interempresas, Virtual Cable describe el nuevo reto con una idea fuerza: la madurez en IA no se medirá por cuántos casos de uso se desplieguen, sino por la capacidad de integrar agentes con gobernanza, seguridad y soberanía. El enfoque aparece como respuesta a un mercado que, según el reportaje, sigue acumulando sombras en su control: herramientas no homologadas, accesos sin trazabilidad y datos sensibles saliendo del perímetro sin auditoría.

Qué cambia cuando los agentes se sientan al lado de tus empleados

El reportaje parte de un escenario cada vez más común: en el mismo puesto de trabajo conviven profesionales humanos y agentes que consumen servicios de IA generativa, agéntica y predictiva. Eso obliga a tres cambios que cualquier founder o CTO debería tener escritos en su próxima revisión de arquitectura:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Identidad no humana como primera clase. Si tu IAM solo contempla personas, ya está obsoleto. Hoy necesitas identidades con dueño, permisos revocables y logs para cada agente. En la nota de Interempresas se insiste en que «hay que definir qué agentes están autorizados, qué usuarios interactúan con ellos, a qué información acceden y cómo se audita cada una de sus acciones».
Segmentación por defecto. Un agente que toca un CRM no debería ver la misma red que uno que mueve ficheros financieros. La virtualización del puesto de trabajo que propone UDS Enterprise aísla operaciones y aplica políticas homogéneas sin importar el endpoint físico.
Trazabilidad continua, no puntual. Auditar al agente una vez al mes sirve de poco. MIT Technology Review, en un artículo del 3 de septiembre de 2026 firmado con NiCE, recoge que tratar la IA agéntica como un sistema cohesivo —con datos, conocimiento y conexiones a backends— es lo que separa un piloto aislado de un despliegue enterprise. La trazabilidad entra en la misma categoría.

Soberanía digital: por qué importa aunque tu startup sea pequeña

Soberanía digital suena a concepto de multinacional regulada, pero en realidad toca al founder desde el día uno. La idea es sencilla: tú decides dónde viven tus datos, qué proveedor los toca y bajo qué jurisdicción se procesan. En cuanto un agente envía una consulta a un LLM externo, esa decisión ya está tomada por ti — aunque no lo sepas.

El artículo original apunta a plataformas abiertas e independientes del proveedor como respuesta. UDS Enterprise, la solución de Virtual Cable citada en la pieza, presume justamente de eso: arquitectura interoperable, despliegue on-premise, cloud o híbrido, y compatibilidad con hipervisores como Nutanix AOS, vSphere, Proxmox o el orquestador HPE Morpheus Software. La propia nota de prensa distribuida por Europa Press el 14 de noviembre de 2025 confirma que la integración con HPE Morpheus permite «gestionar y automatizar escritorios y aplicaciones virtuales en entornos híbridos multihipervisor desde una única consola». La última release 4.0, además, está certificada por el Centro Criptológico Nacional (CCN) dentro del Esquema Nacional de Seguridad (ENS), un sello que en España se ha convertido en referencia para compras públicas y regulated industries.

Para una startup hispana que aspire a vender a banca, salud o administración pública, esa capa de cumplimiento no es opcional: es el precio de entrada.

Shadow AI: el agujero de seguridad que crece solo

Hay un problema silencioso y casi nadie lo nombra como se merece: la Shadow AI. Igual que pasó con el Shadow IT cuando los empleados empezaron a usar Dropbox o Slack sin pasar por TI, ahora cada profesional abre ChatGPT, Claude, Gemini o un SaaS con LLM embebido y sube contratos, hojas de cálculo con clientes o código fuente. No hay intención maliciosa: hay fricción. El resultado es el mismo: datos críticos fuera de tu control y sin política aplicada.

La pieza de Interempresas lo señala al describir cómo UDS Enterprise «permite asignar a cada perfil únicamente los recursos homologados, mitigar la proliferación de herramientas no autorizadas (Shadow AI) y facilitar un registro detallado de la actividad». Es la dirección correcta, pero conviene entender el contexto: según recoge Yahoo Finance sobre el Market Guide de Gartner para IGA 2026, publicado el 2 de septiembre de 2026, «employees and contractors now operate alongside service accounts, workloads and autonomous AI agents, all capable of accessing sensitive systems, data and business processes». El propio CEO de SafePaaS, Adil Khan, lo resume en una frase útil para cualquier comité de dirección: «Organizations cannot safely unlock the value of AI if they cannot see where AI agents are operating, what they can access, who owns them, or what actions they are taking.»

El caso MB92: de Citrix a UDS sin romper un lunes

La nota de prensa de Bolsamania sobre MB92 Barcelona, el astillero de superyates con más de 190 empleados en Barcelona y La Ciotat, sirve como caso real de referencia. Tras probar Citrix y Microsoft RDS durante una década, migraron a UDS Corporate, la versión enterprise de UDS Enterprise, con ayuda del partner Claranet. ¿Qué ganaron? Lo explica Rubén Carmona, IT & Digitalisation Director de MB92 Group: «Cada vez que un usuario inicia sesión, se conecta a una máquina nueva, con el máximo rendimiento y libre de amenazas». Lo combinaron con Cisco Duo (MFA) y Yubikeys para rematar el modelo Zero Trust.

Félix Casado, CEO de Virtual Cable, lo enmarca en una tesis mayor: «Hemos diluido las fronteras entre el puesto de trabajo físico y el virtual, logrando que los usuarios tengan la misma experiencia en la oficina que teletrabajando». No es marketing: es exactamente el problema que tiene cualquier startup cuando suma freelancers, contractors y сотрудники en remoto desde tres continentes.

Qué dice el mercado: del piloto al despliegue a escala

La euforia del piloto se está acabando. MIT Technology Review apunta que «although agentic AI has been adopted by some 80% of Fortune 500 companies, progress toward meaningful scale remains uneven». El dato, del 3 de septiembre de 2026, importa por lo que dice entre líneas: ya no vale con tener un agente en producción; ahora se trata de orquestar docenas o cientos, conectarlos entre sí y gobernarlos sin ahogar al equipo de seguridad.

Arun Chandra, COO de NiCE, lo explica con una frase que cualquier founder debería grabar: «The last thing you want to do is to apply AI on an outdated or an inefficient workflow». Es decir, antes de meter agentes, reescribe el workflow. Si automatizas un proceso roto, solo consigues un proceso roto que corre más rápido y deja un rastro más grande en tus logs.

En la agenda de TechCrunch Disrupt 2026 (San Francisco, del 13 al 15 de octubre de 2026), la sesión «The Agent Security Problem Nobody Is Talking About», a cargo de Ric Smith (President of Product & Technology en Okta), confirma que el problema está pasando de PowerPoint a procurement: «application-level permission models are fundamentally flawed» y hace falta reconstruir seguridad desde la infraestructura.

Qué significa esto para tu startup

Mapa de agentes antes que mapa de herramientas. Antes de comprar el siguiente conector, haz un inventario de qué agentes hay rodando (incluso los no oficiales): quién los creó, qué prompts ejecutan, a qué datos acceden y con qué cuentas. Sin ese mapa, cualquier política de seguridad es decorativa.
Identidad, MFA y logs por agente, no solo por persona. Configura cada agente como una non-human identity con dueño explícito, autenticación fuerte (MFA o mTLS) y un log centralizado. La receta de MB92 —sesiones no persistentes + MFA + hardware keys— es replicable por un equipo de 5 personas en menos de una semana si eliges el stack adecuado.
Diseña el workflow primero, automatiza después. Antes de delegar una tarea a un agente, documenta el proceso humano. Si no puedes escribirlo en una página, tampoco podrás auditarlo cuando el agente lo ejecute 1.000 veces por noche.