Gartner: 150.000 agentes de IA por empresa en 2028

Qué proyecta Gartner y por qué la cifra importa

Una empresa promedio de la lista Fortune 500 podría pasar de menos de 15 agentes de IA en uso en 2025 a más de 150.000 en 2028. La proyección la publicó Gartner en un comunicado de abril de 2026 y describe un salto de escala sin precedente en la automatización corporativa. El dato que debería inquietar a cualquier founder no es el crecimiento, sino el que lo acompaña: apenas el 13% de las organizaciones considera tener una estructura de gobernanza adecuada para esos sistemas.

La proyección no significa que todas las empresas vayan a operar esa cantidad de agentes. Se refiere al promedio previsto para compañías de la Fortune 500 y sirve, sobre todo, para ilustrar la escala que puede alcanzar la adopción. Aun así, la dirección es clara: lo que hoy son decenas de experimentos aislados puede convertirse en miles de procesos ejecutándose en paralelo dentro de la misma organización.

La diferencia entre un agente y un chatbot es operativa, no de marketing. Un asistente responde preguntas o genera texto; un agente ejecuta tareas en varias etapas, utiliza herramientas digitales y toma acciones a partir de un objetivo definido. Puede consultar información en sistemas internos, ordenar datos de una hoja de cálculo y preparar un informe. Con los permisos adecuados, también puede actualizar registros o enviar mensajes a otras personas. Y puede hacerlo en atención al cliente, ventas, recursos humanos, tecnología o finanzas, con varios agentes encadenados en un mismo proceso.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué es el agent sprawl y por qué es un riesgo de negocio?

El problema aparece cuando esos agentes se crean y distribuyen desde distintos departamentos, incluso por empleados que usan herramientas corporativas sin que el área de tecnología lo sepa. El fenómeno tiene nombre: agent sprawl, la proliferación descontrolada de agentes de IA.

Los riesgos son concretos: duplicación de tareas, acceso indebido a información, exposición de datos confidenciales y ejecución de acciones fuera de las reglas de la empresa. Un agente configurado para ordenar documentos puede convertirse en un problema si recibe acceso a archivos confidenciales o comparte información con usuarios no autorizados.

Los números del sector respaldan la advertencia. Según un informe de Redwood Software difundido por Europa Press en octubre de 2026, el 77% de las empresas ya experimentó una consecuencia negativa por un agente de IA sin gobernar, siendo los costos inesperados de nube los más comunes, seguidos por interrupciones operativas y problemas de cumplimiento. El mismo informe señala que solo el 42% cuenta con un registro centralizado de los agentes desplegados y apenas el 51% dispone de supervisión en tiempo real de su actividad.

Hay un dato que ilustra el punto ciego con precisión. MarkTechPost recogió en septiembre de 2026 el caso de un banco global mediano que declaró no tener agentes porque su política los prohibía; una auditoría encontró más de 4.000 agentes corriendo dentro de la empresa. La misma publicación cita a IBM para señalar que los incidentes relacionados con IA en la sombra cuestan, en promedio, 670.000 dólares más que los incidentes estándar.

¿Cómo se gobierna a un agente en la práctica?

La gobernanza de agentes dejó de ser un tema de cumplimiento y se volvió un mercado. Durante 2026 aparecieron varias plataformas que tratan a cada agente como una identidad de primera clase, con dueño, permisos y ciclo de vida.

RSA anunció Agent ID, una plataforma de seguridad de identidad para agentes orientada a industrias reguladas, que según MarkTechPost estará disponible de forma general el 16 de noviembre de 2026, con el módulo de gobierno previsto para el primer semestre de 2027. Descope lanzó en octubre de 2026 su Agentic Identity Hub 3.0, que aplica políticas y auditoría a los agentes internos y a los servidores MCP. WSO2 puso en disponibilidad general su Agent Manager, un plano de control abierto que separa la gobernanza de la lógica del agente. Y Microsoft presentó Agent 365 en su evento Ignite de 2025, con un panel centralizado dentro del centro de administración de Microsoft 365.

El caso de JetBrains es el más útil para una startup, porque muestra el problema desde adentro. Según Revista Cloud Computing, la compañía reconoció que su gasto interno en IA se multiplicó aproximadamente por diez durante el primer semestre de 2026 y que su primer informe conjunto sobre herramientas de distintos proveedores le llevó cuatro días de trabajo manual. Su respuesta fue Air Governance, disponible a 20 dólares por mes por desarrollador con acceso a IA, tras un programa de acceso anticipado con unas 200 organizaciones.

Las recomendaciones de Gartner apuntan en la misma dirección: mantener un inventario centralizado de agentes con finalidad, responsables, permisos y herramientas conectadas; monitorear comportamientos; revisar accesos; y desactivar agentes redundantes. En la práctica, eso implica definir reglas para crear nuevos agentes, establecer a qué sistemas puede acceder cada uno y determinar cuándo una acción requiere aprobación humana.

El principio que ordena todo lo demás es la proporcionalidad: el nivel de autonomía debe estar relacionado con el riesgo de la tarea. Una aplicación que solo resume documentos necesita controles distintos de un agente capaz de modificar datos de clientes o mover información financiera.

También hay un frente de estandarización. El NIST mantiene una iniciativa para desarrollar estándares, protocolos e investigación que amplíen la seguridad y la interoperabilidad de estos sistemas, según el artículo original.

¿Qué significa esto para tu startup?

Si tu equipo ya usa agentes, el problema no es hipotético: es probable que tengas más de los que crees. Estas son las acciones que puedes implementar esta semana.

Haz un inventario antes de escribir una política. Antes de definir reglas, necesitas saber qué agentes están corriendo, quién los creó y a qué sistemas acceden. Pregunta en cada equipo, revisa las herramientas conectadas por MCP y las cuentas de servicio activas. La política que no parte de un inventario real se rompe en la primera urgencia.
Asigna un dueño humano a cada agente. Un agente sin responsable es un agente sin control. Define una persona por agente, con nombre y apellido, y vincúlala a una identidad corporativa. Si nadie responde por él, no debería estar en producción.
Escala los permisos según el riesgo, no según la comodidad. Un agente que resume documentos no necesita los mismos accesos que uno que modifica registros de clientes. Aplica la aprobación humana solo a las acciones que superan un umbral de riesgo, en lugar de pedir confirmación para todo: la fatiga de aprobaciones termina en clics automáticos.
Mide el gasto desde el primer agente. El costo es el primer síntoma visible de un agente mal gobernado. Los costos inesperados de nube encabezan la lista de consecuencias negativas reportadas por las empresas encuestadas por Redwood Software.

La gobernanza dejó de ser la respuesta a un incidente para convertirse en parte de la implementación. Identificar agentes, limitar accesos, registrar actividades y revisar permisos son medidas que permiten escalar la automatización sin perder visibilidad sobre lo que se ejecuta en nombre de la empresa. Para una startup con equipo chico, la ventaja es que hacerlo temprano cuesta mucho menos que hacerlo después de la primera brecha.