El 77% de las empresas ya pagó un precio por agentes de IA sin gobernanza
El 77% de las empresas ya sufrió una consecuencia negativa por un agente de IA sin gobernar, y el costo más frecuente no fue un titular de prensa: fueron costos inesperados de nube, seguidos de interrupciones operativas y problemas de cumplimiento. El dato sale del informe «Referentes empresariales en IA y orquestación mediante agentes de 2026» de Redwood Software, una plataforma de orquestación para automatización empresarial, publicado el 22 de octubre y basado en una encuesta a 300 directivos y profesionales de tecnología, riesgo e IA, con datos recogidos por la firma independiente Leger Opinion.
Para un founder, la lectura es incómoda: el agente que te ahorra horas de trabajo también puede generar una factura que nadie aprobó, tocar un sistema que no debía o dejar un registro que no existe. La adopción va más rápido que el control.
Qué dice el informe sobre la adopción de agentes de IA
Los números muestran una tecnología que ya salió del laboratorio. El 89% de los encuestados aumentó la implementación de agentes en el último año y el 54% reporta una adopción ampliada o madura. La IA agéntica está alcanzando a la IA en general.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasEl problema aparece en la letra chica de la operación:
- Solo el 42% cuenta con un registro centralizado de los agentes que tiene desplegados.
- Apenas el 51% dispone de supervisión en tiempo real de la actividad de esos agentes.
- El 54% dice estar totalmente preparado para orquestar IA en sus sistemas existentes, una cifra que choca con los dos puntos anteriores.
Traducido: la mitad de las empresas no sabe con certeza cuántos agentes corren en su organización ni qué están haciendo en este momento. Y no hay una función única que responda por ellos: la responsabilidad se reparte entre operaciones de TI, equipos de IA o automatización e ingeniería de software. Cuando todos son responsables, nadie lo es.
¿Por qué los sistemas heredados frenan más que la falta de estrategia?
El 82% de los encuestados coincide en que los sistemas existentes son un obstáculo mayor para escalar la IA que la falta de estrategia. Solo el 42% afirma tener una gran capacidad para conectar agentes con sistemas heredados o centrales.
Ese cuello de botella tiene un costo medible. Una encuesta de Cloudera publicada en agosto de 2026 y difundida por Campus Technology encontró que el 84% de las organizaciones vio subir sus costos de infraestructura por cargas de trabajo de IA, y el 72% considera que su arquitectura de datos necesita una revisión profunda para cumplir sus objetivos. El mismo estudio señala que dos tercios movieron cargas de IA desde la nube pública hacia nube privada o infraestructura propia.
Para una startup, esto cambia la pregunta. Ya no es «¿qué agente construyo?» sino «¿sobre qué sistemas lo conecto y cuánto me cuesta cada llamada?».
¿Quién responde cuando un agente de IA falla?
La fragmentación de responsabilidades no es un problema exclusivo de las empresas encuestadas por Redwood. Un estudio de IBM difundido el 15 de octubre de 2026, con más de 3.200 ejecutivos de ocho países de Europa y Medio Oriente, encontró que ocho de cada diez vieron un incidente de IA —fallo de agente, exposición de datos, error de decisión o brecha de seguridad— llegar a su consejo o C-suite en el último año. Sin embargo, menos de la mitad (40%) cambió su política o marco de gobernanza en respuesta.
El mismo estudio muestra la ambigüedad de fondo: el 98% asignó formalmente responsabilidad sobre el riesgo de IA a nivel de consejo, pero al preguntar quién responde por resultados adversos de agentes, el rol más citado —CIO o CTO— apenas alcanza el 17%. Las opiniones sobre responsabilidad legal también están divididas: 20% cree que debe repartirse entre quien despliega y el proveedor, 19% pide un marco regulatorio que aún no existe y 14% la asigna al proveedor de la tecnología.
En el AI Congress Barcelona, la directora de la APDCAT, Meritxell Borràs, planteó el mismo punto desde la regulación: la actuación autónoma de un agente no puede diluir la responsabilidad de la organización que lo usa. Y la sesión de Conversia sobre arquitecturas multiagente puso el foco en un riesgo concreto: delegar una tarea no debe conceder permisos que el usuario original no tiene.
La carrera por vender el control ya tiene precio
Mientras las empresas buscan cómo gobernar, los proveedores están empaquetando la respuesta. Según un análisis publicado por Yahoo Finance, tres grandes vendors lanzaron una pila de gobernanza casi completa en 27 días: Okta presentó Agent SSO el 22 de septiembre, ServiceNow lanzó AI Passport el 15 de octubre y Microsoft amplió Project Perception el 19 de octubre con Guardian Agents y Dynamic Agent Risk. Microsoft empaqueta su stack completo de contención de agentes en Microsoft 365 E7, a US$99 por usuario por mes.
El problema es que el control se cobra por asiento, incluso para empleados que nunca usan un agente. Y la brecha de medición sigue abierta: una encuesta de Cisco de marzo de 2026 citada en ese análisis encontró que el 85% de las organizaciones experimenta con agentes, pero solo el 5% llegó a un despliegue amplio en producción. El informe CISO AI Risk Report 2026 de Saviynt indica que el 92% de los CISO carece de visibilidad completa sobre las identidades de los agentes de IA.
Qué significa esto para tu startup
No necesitas el presupuesto de una Fortune 50 para evitar el escenario del 77%. Necesitas tres decisiones que puedes tomar esta semana.
1. Levanta un inventario de agentes, aunque sea en una hoja de cálculo. El informe de Redwood muestra que solo el 42% tiene un registro centralizado. Empieza por ahí: qué agente existe, quién lo pidió, a qué sistemas accede, qué puede ejecutar y quién es el dueño. Sin inventario no hay gobernanza posible, y el shadow AI —herramientas que los equipos usan sin autorización— es justo lo que no aparece en ninguna lista.
2. Define umbrales de autonomía y de gasto por agente. El costo inesperado de nube es la consecuencia más común de un agente sin gobernar. Pon un límite de gasto y un límite de acción: qué puede hacer solo, qué requiere aprobación humana y qué está prohibido. La recomendación que salió del AI Congress Barcelona apunta en la misma dirección: permisos mínimos, aprobación humana para acciones críticas y registros que permitan reconstruir qué hizo cada sistema.
3. Elige un responsable con nombre y apellido. El estudio de IBM muestra que cuando la responsabilidad se reparte entre comités, nadie responde. Designa a una persona que pueda detener un agente, investigar qué pasó y asumir la conversación con el cliente o el regulador.
El calendario regulatorio no espera
Si operas en Europa, el reloj corre. El estudio de IBM señala que el 41% de los ejecutivos de la UE está acelerando la inversión en gobernanza antes de las obligaciones de alto riesgo del EU AI Act, previstas para diciembre de 2027. En España, la APDCAT ya trabaja en herramientas para evaluar el impacto de estos sistemas sobre la protección de datos.
Para una startup que vende a empresas europeas, esto es una oportunidad comercial además de un requisito: si puedes demostrar trazabilidad, límites de autonomía y supervisión humana, te vuelves un proveedor más fácil de aprobar que la competencia.
Conclusión
El informe de Redwood Software no dice que los agentes de IA sean un error. Dice que el 77% de las empresas ya pagó el precio de desplegarlos sin control, y que el freno real no es la estrategia sino la integración con sistemas que llevan años funcionando. La gobernanza dejó de ser un documento de políticas para convertirse en una función del producto: límites dentro del proceso, no revisiones después del incidente, como resume Charles Crouchman, director de producto de Redwood.
La buena noticia para un founder es que la ventaja competitiva aquí no se compra por asiento. Se construye con un inventario, límites claros y alguien que responda. Es más barato hacerlo antes del primer incidente.
Fuentes
- PRNewswire — El 77% de las empresas han pagado un precio por el uso de agentes de IA sin una gobernanza adecuada (fuente original)
- IBM — IBM Study: Eight in Ten EMEA Enterprises Escalate AI Incidents to Board or C-Suite as AI Agents Test Governance
- Yahoo Finance — The Agent Governance Tax: Enterprises Are Buying Four Layers of Control Before Proving One Layer of Value
- Campus Technology — Survey: Organizations Moving AI Workloads Away from Public Cloud
- CatalunyaPress — La IA ya puede actuar en las empresas: ¿quién la controla y quién responde si falla?
- Europa Press — El 77% de las empresas han pagado un precio por el uso de agentes de IA sin una gobernanza adecuada
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días
