IA agéntica tomará 15% decisiones empresariales en 2028: guía para founders

La IA agéntica toma decisiones autónomas: el 15% de las operaciones empresariales para 2028

Según la consultora Gartner, para el año 2028 la inteligencia artificial agéntica tomará de forma autónoma al menos el 15% de las decisiones operativas cotidianas en las organizaciones, frente al 0% registrado en 2024. Esta previsión refleja la transición desde asistentes que responden a consultas hasta agentes capaces de ejecutar tareas, tomar decisiones dentro de límites definidos e interactuar directamente con los sistemas y aplicaciones de las compañías.

Desde la comunidad de responsables de tecnología LiceoTIC señalan que este avance supondrá uno de los mayores cambios organizativos de la próxima década. El principal desafío para las empresas no reside únicamente en la incorporación de estos agentes a la operativa diaria, sino en la definición de un modelo de gobierno que permita desplegarlos de forma segura, controlada y alineada con la estrategia de la organización.

¿Qué son realmente los agentes digitales autónomos?

A diferencia de los sistemas de inteligencia artificial generativa tradicionales, orientados principalmente a la respuesta de consultas o la creación de contenidos bajo demanda, la variante agéntica incorpora capacidades para planificar, decidir y ejecutar acciones autónomas. En la práctica, estos agentes podrán supervisar el estado de materias primas, comparar ofertas de proveedores, negociar condiciones, emitir órdenes de compra, actualizar el ERP corporativo y notificar los detalles al responsable correspondiente dentro de las políticas fijadas.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Esta nueva generación de agentes introduce una exigencia crítica para los departamentos de tecnologías de la información: pasar de controlar el acceso de los usuarios a herramientas de IA a gobernar miles de agentes autónomos. El marco de control deberá estructurar el acceso a fuentes de información, el nivel de permisos en sistemas corporativos, los límites económicos, los mecanismos de supervisión humana, la trazabilidad de las decisiones y el cumplimiento normativo en materia de seguridad y privacidad.

El cambio radical en el rol del CIO

Esta evolución transformará también el rol de los CIO, quienes pasarán de administrar infraestructuras tecnológicas a gestionar un ecosistema de agentes digitales actuando en nombre de la empresa. Entre sus nuevas atribuciones estará la definición de la identidad digital de los agentes, la gestión de permisos, la calidad del dato y la auditoría de decisiones automatizadas, aspectos de especial trascendencia en áreas sensibles como finanzas, compras, recursos humanos y atención al cliente.

Según Deloitte, la mitad de las compañías que hoy utilizan IA generativa podrían desplegar agentes inteligentes para 2027. Mientras que McKinsey explica que a nivel global entre el 10% y el 20% de los procesos empresariales podrían estar gestionados por agentes inteligentes en los próximos tres a cinco años, aunque siempre bajo la vigilancia de una persona responsable.

Los riesgos críticos que debes conocer

El despliegue de agentes inteligentes trae consigo riesgos relacionados con errores operativos, ciberseguridad, privacidad y la posibilidad de perder el control sobre los procesos automatizados. Según el OWASP Top 10 para Aplicaciones Agénticas 2026, los diez riesgos principales incluyen:

Secuestro de objetivos del agente (ASI01:2026): Un actor externo o interno redirige el objetivo del agente durante la ejecución
Uso indebido y explotación de herramientas (ASI02:2026): El agente llama a herramientas fuera de su ámbito previsto
Abuso de identidad y privilegios (ASI03:2026): El agente opera con más permisos de los que requiere su tarea
Divulgación de datos sensibles (ASI05:2026): El agente recupera y transmite datos sensibles fuera de su ámbito autorizado

Según Gartner, solo el 17% de las organizaciones ha desplegado agentes de IA hasta la fecha, pero más del 60% espera hacerlo en los próximos dos años, y el 74% de los líderes de aplicaciones de TI considera los agentes de IA como un nuevo vector de ataque.

¿Qué significa esto para tu startup?

1. Comienza con un marco de gobernanza desde el día cero

No esperes a tener problemas para implementar controles. Según el informe de NeuralTrust, un marco completo de gobernanza de IA agéntica requiere seis capas de control:

Identidad y autenticación: Cada agente debe tener una identidad distinta y gestionada
Acceso de mínimos privilegios: El agente solo debe acceder a herramientas y datos específicos para su tarea
Monitorización del comportamiento: Rastrear métricas específicas de operación agéntica en tiempo real
Puntos de control de supervisión humana: Confirmación humana obligatoria para acciones de alto riesgo
Registro de auditoría a prueba de manipulaciones: Capturar cada acción del agente para reconstruir cadenas de razonamiento
Seguridad de la cadena de suministro: Gestionar dependencias de frameworks y proveedores externos

2. Implementa la supervisión escalonada de tres niveles

David Alonso, director del Departamento de Tecnología de UDIT, recomienda establecer al menos tres niveles de supervisión:

Nivel operativo: Monitorear la ejecución diaria de los sistemas con capacidad de intervención
Nivel de negocio: Validar métricas y criterios de uso
Nivel independiente: Dedicado a riesgos, cumplimiento y auditoría

«Más que un único supervisor, lo razonable es una supervisión escalonada y documentada», afirma Alonso.

3. Clasifica las acciones de tus agentes desde el inicio

Define una clasificación escalonada para cada agente:

Acciones auto-aprobadas: Bajo riesgo, totalmente reversibles, dentro del ámbito definido
Acciones de notificación y continuación: Riesgo moderado, registradas en tiempo real
Acciones con intervención humana: Alto riesgo o irreversibles, requieren confirmación explícita
Acciones prohibidas: Completamente fuera del ámbito del agente

4. Prepara a tu equipo para el cambio organizacional

La inteligencia artificial agéntica no es solo una tecnología, es un cambio cultural. Tu equipo debe entender que:

Las tareas operativas se delegarán progresivamente a sistemas inteligentes
Los trabajadores humanos asumirán labores de supervisión y validación
La responsabilidad por el funcionamiento y los efectos del uso de agentes inteligentes debe recaer siempre en las personas

5. Comienza con casos de uso de bajo riesgo

Las primeras tareas que probablemente se deleguen a agentes inteligentes serán las más repetitivas, trazables y estandarizables. Según David Alonso, «las personas continuarán supervisando los procesos con criterio, garantizando la responsabilidad y la toma de decisiones finales dentro de las organizaciones».

El panorama regulatorio que viene

Los sistemas de IA agéntica no están excluidos del ámbito regulatorio. Según la Ley de IA de la UE, muchos despliegues de IA agéntica calificarán como sistemas de IA de alto riesgo, especialmente los agentes que toman o asisten en decisiones sobre empleo, crédito o acceso a servicios esenciales.

Los Artículos 9-15 del Capítulo III imponen requisitos técnicamente más exigentes para los sistemas agénticos que para los modelos estáticos, incluyendo:

Gestión de riesgos específicos agénticos (Artículo 9)
Supervisión humana implementada técnicamente, no solo documentada (Artículo 14)
Robustez y ciberseguridad que aborde la manipulación adversarial de objetivos del agente (Artículo 15)

Conclusión

La inteligencia artificial agéntica representa la próxima frontera en la automatización empresarial, con el potencial de transformar radicalmente cómo operan las organizaciones. Sin embargo, su éxito depende críticamente de la implementación de marcos de gobernanza robustos que equilibren autonomía con control, innovación con seguridad, y eficiencia con responsabilidad.

Para los founders, el mensaje es claro: la ventaja competitiva no estará en quién implemente agentes de IA primero, sino en quién lo haga de manera más segura, escalable y alineada con los objetivos estratégicos del negocio. Comienza hoy con políticas claras, controles técnicos adecuados y una cultura organizacional preparada para la era de los agentes digitales autónomos.