IBM da identidad y control a los agentes de IA

Gartner proyecta 150.000 agentes por empresa y solo el 13% tiene gobernanza

Gartner estima que para 2028 la empresa promedio del Fortune 500 operará más de 150.000 agentes de IA, contra menos de 15 en 2025. El mismo informe, citado por IBM, señala que solo el 13% de las organizaciones considera tener la gobernanza correcta para esos agentes. Esa brecha entre despliegue y control es el problema que IBM atacó en TechXchange 2026, su conferencia anual en Atlanta, donde presentó un paquete de identidad, credenciales y evaluación para agentes empresariales.

Para un founder, el dato no es anecdótico: si tu producto ya usa agentes, o los va a usar, cada uno de ellos es una identidad más que hay que registrar, autorizar y poder apagar.

Qué anunció IBM exactamente

IBM combinó cuatro piezas en un mismo modelo operativo: descubrimiento de agentes, identidades verificadas, controles de acceso y evaluación de desempeño. La compañía lo enmarcó dentro de lo que llama un modelo operativo de IA que conecta agentes, datos, automatización e infraestructura híbrida.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

«Los ganadores en IA empresarial están cambiando cómo funciona su negocio, no simplemente agregando más IA», dijo Dinesh Nirmal, vicepresidente senior de IBM Software. La idea detrás: un agente que ejecuta trabajo real necesita la misma disciplina operativa que un sistema crítico.

Las piezas concretas:

IBM Agent Identity: registra cada agente en un inventario central con su dueño, metadatos, clasificación de riesgo, herramientas aprobadas y estado del ciclo de vida. Emite tokens OAuth de vida corta y alcance acotado a la tarea.
HashiCorp Vault 2.2: ya disponible de forma general, da a los agentes cuentas propias, renueva credenciales automáticamente e incorpora cifrado post-cuántico.
watsonx Orchestrate: opera por encima de varias plataformas, con conexión a Amazon Bedrock, Microsoft Foundry y Google Gemini, para descubrir, proteger y evaluar agentes sin importar dónde se construyeron.
IBM Integration Intelligence Hub: aporta contexto sobre la infraestructura existente mediante su Unified Context Engine, para que el agente reutilice lo que ya hay en lugar de reconstruir desde cero.

Qué significa darle identidad a un agente de IA

Dar identidad a un agente es crear un registro verificable que indique quién lo creó, qué función cumple y qué nivel de acceso tiene autorizado. Suena administrativo, pero es lo que permite delegar tareas sin perder el rastro de las acciones.

El punto fino está en la delegación. Según IBM, Agent Identity preserva el vínculo «on-behalf-of» a través de distintos proveedores de identidad e intercambios de tokens, de modo que una acción se puede rastrear hasta la persona, la aprobación o el sistema de origen. Sin eso, cuando un agente hace algo inesperado, nadie sabe a quién preguntarle.

Credenciales de larga duración: el riesgo concreto

IBM fue directo al describir el peligro: «Un agente con una credencial de larga duración y con privilegios excesivos puede poner en riesgo los sistemas y los datos si se ve comprometido o actúa fuera de la tarea para la que fue diseñado».

La mitigación es técnica y conocida: secretos administrados de forma centralizada, rotación automatizada de credenciales y generación dinámica de accesos que vencen o pueden revocarse. Vault ya hace esto para identidades no humanas en organizaciones como ABN AMRO, Adobe, BBVA, BlackRock, Canva, Expedia, London Stock Exchange, Starbucks y Target, según la compañía.

Lo importante es que los controles no se quedan en la autenticación inicial. Si un agente intenta recuperar información o ejecutar acciones fuera de lo aprobado, el sistema puede denegar el acceso y revocar la sesión en tiempo real para evitar actividad no autorizada.

Visibilidad total: el problema de los agentes que nadie ve

Identificar un agente no alcanza si la organización no puede ver todos los que tiene en funcionamiento. Ahí entra watsonx Orchestrate, que opera en todo el ecosistema de IA y no dentro de la plataforma de un único proveedor. Incluye una capacidad de contención que corre agentes en sandboxes aislados y un interruptor de apagado para cualquier agente.

El catálogo de Orchestrate se está alineando con marcos como OWASP, CoSAI y el IBM AI Risk Atlas, y para ciertos agentes y servidores MCP muestra métricas de desempeño, confiabilidad y latencia, además de información de cumplimiento con el EU AI Act.

IBM también anunció la integración con NVIDIA OpenShell, el runtime seguro de NVIDIA. «Nuestro trabajo con IBM combina el runtime gobernado por políticas de NVIDIA OpenShell con Agent Identity y HashiCorp Vault», dijo John Fanelli, vicepresidente de software empresarial de NVIDIA.

Por qué el mercado se está moviendo ahora

No es solo IBM. El 4 de noviembre de 2026, Sentra anunció una inversión de US$150M liderada por Capital One Ventures para seguridad de datos orientada a agentes. En julio de 2026, Keeper Security reportó US$225M en ingresos recurrentes anuales y citó reportes según los cuales las identidades no humanas superan a las humanas en una proporción de 150:1. Linx Security, con US$83M levantados, también construye gobernanza de identidad para agentes.

El patrón es claro: la seguridad de identidades no humanas pasó de ser un nicho de ciberseguridad a una categoría con capital propio y productos específicos.

Qué significa esto para tu startup

Si tu equipo ya tiene agentes en producción, o está por ponerlos, hay decisiones que no pueden esperar al próximo trimestre.

1. Inventario antes que optimización. No puedes gobernar lo que no sabes que existe. Antes de evaluar cualquier herramienta, haz una lista de cada agente, bot o automatización que toca datos de la empresa, con el nombre del responsable interno. Si nadie firma por un agente, ese agente es un riesgo sin dueño.

2. Elimina las credenciales permanentes. El error más común en equipos chicos es dejar una API key de larga duración en una variable de entorno y olvidarla. Migra hacia credenciales de vida corta con rotación automática. Si no quieres montar un gestor de secretos completo, al menos define un calendario de rotación y un responsable por credencial.

3. Define el radio de daño. Para cada agente, pregúntate: si esta credencial se filtra mañana, qué puede leer y qué puede escribir. Si la respuesta incluye toda la base de datos de clientes, el permiso está mal configurado. Aplica mínimo privilegio desde el primer día, no después del incidente.

4. Prepara el interruptor de apagado. Ten un procedimiento escrito para detener un agente en minutos, no en días. Saber quién tiene la autoridad para hacerlo es tan importante como la capacidad técnica de hacerlo.

Conclusión

IBM no vendió una herramienta suelta: vendió un marco para que los agentes dejen de ser cajas negras. La combinación de identidad verificada, credenciales efímeras, visibilidad multiplataforma y evaluación es, en la práctica, el mínimo operativo que cualquier empresa necesita cuando pone agentes a trabajar sobre sistemas reales.

Para un founder hispanohablante con equipo chico, la lección no es comprar IBM. Es que la gobernanza de agentes es una decisión de arquitectura, no un checkbox de cumplimiento. Los equipos que la resuelvan temprano van a poder escalar agentes sin frenar; los que la posterguen van a descubrir el problema la primera vez que un agente haga algo que nadie autorizó.