Cuatro señales de la misma semana apuntan al mismo problema: las empresas meten agentes de IA en producción más rápido de lo que consiguen controlarlos. Box lanzó el 21 de julio una suite de gobernanza porque el 83% de las organizaciones ya experimenta con agentes, pero el 90% de responsables de IT señala la seguridad como la barrera principal para ir más allá. Gartner calcula que Fortune 500 pasará de menos de 15 agentes por empresa en 2025 a más de 150.000 en 2028. Solo el 13% cree tener la gobernanza necesaria para ese salto.
AWS publicó el 23 de julio una guía para detectar fallos silenciosos de agentes en producción: paneles en verde, 99% de tareas completadas, cero picos de error, y aun así clientes que se quejan de resultados incorrectos. VentureBeat lo confirma con datos: el 57% de las empresas ha visto a un agente responder con seguridad algo falso en los últimos seis meses, y la mitad ha desplegado un agente que pasó las pruebas internas y aun así falló de cara al cliente.
Por qué converge ahora: los primeros años de IA generativa fueron sobre todo chat, con una persona leyendo cada respuesta antes de actuar. Los agentes cambian esa lógica: actúan, comparten archivos, escriben en sistemas, sin que nadie revise cada paso. La velocidad de adopción superó la velocidad con la que los proveedores de seguridad e identidad adaptaron sus productos a ese usuario no humano.
Para una empresa mediana esto no es un problema de laboratorios de IA: es un problema de qué agente tiene permiso para borrar, compartir o modificar un archivo sin que nadie se entere hasta después. n8n documenta el mismo síntoma desde otro ángulo: solo el 21% de las organizaciones tiene un modelo maduro para gobernar agentes autónomos, aunque el 73% ya identifica la privacidad como su principal preocupación.
La señal de acción para los próximos 30 a 90 días: antes de dar a un agente permiso para actuar solo sobre contratos, correo o archivos de cliente, pregunta a tu proveedor tres cosas — qué registro queda de cada acción, quién puede revertirla, y si ese control depende de configurar cada herramienta por separado o viene ya incluido. Si la respuesta es vaga, el agente no está listo para producción, esté de moda o no.