El agente que nadie audita

En las últimas semanas, dos anuncios de empresas distintas —una de gestión de datos, otra de seguridad— llegaron al mismo hallazgo desde ángulos separados. Ninguna de las dos te va a vender nada en esta pieza. Lo que sí vale la pena tomar de ambas es el diagnóstico, porque describe una situación que probablemente ya vive dentro de tu negocio, tengas o no encendida la palabra "agente" en la cabeza.

El 24 de septiembre, Dataiku lanzó un producto pensado para encontrar todos los agentes de IA que una empresa tiene corriendo, sin importar en qué plataforma se crearon, y medir qué tan arriesgado es cada uno. La razón que dan para lanzarlo es la que importa: menos de 1 de cada 5 organizaciones mantiene un inventario completo y vigente de sus propios sistemas de IA. La mayoría no sabe cuántos tiene.

Cinco días después, RSA presentó su propia plataforma de identidad para agentes y citó una proyección de Gartner que pone número al crecimiento: una empresa Global 500 promedio corría menos de 15 agentes de IA en 2025, y para 2028 va a correr 150,000. No es una cifra sobre el futuro lejano — es sobre dentro de dos años.

Tu negocio no va a tener 150,000 agentes. Pero si hoy tienes un bot de WhatsApp, un asistente que contesta correos, una automatización en Zapier o Make y algo que redacta publicaciones para redes sociales, ya tienes cuatro — y la pregunta que importa no es cuántos son, es si alguien podría nombrarlos todos en este momento sin abrir nada.

Por qué un agente sin dueño es distinto a una app sin usar

Una aplicación que nadie abre hace tiempo es un gasto olvidado. Un agente que nadie está mirando es distinto, porque sigue actuando: sigue contestando correos, sigue respondiendo en WhatsApp, sigue tomando pequeñas decisiones sobre qué decirle a un cliente. No se queda quieto por estar desatendido — al contrario, ahí es exactamente donde sigue trabajando sin que nadie revise el resultado.

RSA cuenta, en el mismo material donde presenta su plataforma, el caso de una empresa a la que un solo prompt mal dado le tumbó el Salesforce. No es un relato de Nuvnext ni lo podemos verificar de forma independiente — lo reportamos tal como RSA lo cuenta, porque ilustra con precisión el tipo de daño del que habla toda esta categoría: no hackeo, no virus, una instrucción de más en un sistema que tenía permiso de hacer cambios y nadie revisaba.

El nombre que usa la industria de seguridad para esto es "agente fantasma": uno que existe, que actúa, y que no aparece en ningún inventario porque quien lo activó —a veces una sola persona probando una herramienta nueva— nunca avisó que lo había conectado a algo real.

Cómo se acumulan sin que nadie lo decida

Nadie se sienta un día a decidir "vamos a tener siete agentes sin dueño". Pasa de a uno. Alguien conecta un asistente de correo porque le ahorra media hora. Otra persona activa un bot de WhatsApp para contestar de noche. El área comercial prueba una automatización para armar cotizaciones. Cada decisión, vista sola, es razonable y probablemente buena. Lo que falta no es criterio individual — es un solo lugar donde esas decisiones se junten y alguien vea el conjunto.

Esa es, casi palabra por palabra, la brecha que Dataiku describe como motivo de su producto: la velocidad a la que se crean y adoptan agentes superó la capacidad de las organizaciones para observarlos y gestionarlos. La distancia entre "lo estamos usando" y "sabemos exactamente qué está haciendo" se hizo más ancha, no más angosta, según se sumaron herramientas.

Y a diferencia de una lista de software con la que un área de sistemas puede llevar cuenta, un agente de IA no pide instalación ni aprobación de compra en la mayoría de los casos: basta una cuenta gratuita y una conexión. Eso es lo que hace tan fácil que existan sin que nadie los haya registrado en ningún lado.

Tres formas distintas de salir caro, no solo una

Cuando se habla de riesgo de IA, la imaginación suele ir directo al caso extremo —el agente que borra algo que no debía, el que gasta dinero sin permiso. Ese es real, pero es el menos común de los tres. Vale la pena nombrar los otros dos, porque son los que de verdad se acumulan en silencio.

El primero es de datos: un agente conectado a más información de la que su tarea necesita. El bot que contesta pedidos por WhatsApp no necesita ver el historial completo de compras de cada cliente para confirmar un horario de entrega, pero muchas veces se le da acceso a todo porque es más rápido de configurar que limitarlo.

El segundo es de tono: un agente que le habla a un cliente en nombre del negocio sin que nadie haya decidido, por escrito, qué puede prometer y qué no. No es un error técnico —contesta exactamente lo que se le pidió que contestara—, es que nadie definió el límite antes de dejarlo hablar solo.

El tercero es el que ilustra el caso que cuenta RSA: el de permisos, un agente que puede ejecutar una acción real —modificar un registro, enviar un pago, borrar algo— sin que ese paso pase por una persona. Es el más caro de los tres cuando falla, y el más fácil de prevenir: basta con que ese paso específico pida confirmación.

Cómo se ve esto sin ser una Global 500

Es fácil leer la cifra de Gartner —150,000 agentes por empresa en 2028— y sentir que habla de otro tipo de negocio, uno con departamento de sistemas y presupuesto de software. La proporción es la que importa, no el número absoluto: si una empresa grande pasa de 15 a 150,000, un negocio que hoy tiene cero agentes y en un año tiene cinco está siguiendo exactamente la misma curva, solo que a su escala.

Y a esa escala, el agente fantasma no tiene forma de sistema corporativo complejo. Tiene forma de cosas concretas: la cuenta de WhatsApp Business que alguien conectó a un respondedor automático hace tres meses y ya nadie revisa qué contesta. La hoja de cálculo con una fórmula generada por IA que un empleado que ya no trabaja ahí dejó corriendo. El asistente de redes sociales al que se le dio acceso a la cuenta completa para "probarlo" y se quedó conectado.

Ninguno de los tres pide mala fe. Los tres pasan exactamente por la misma grieta que describe Dataiku: se crean rápido, resuelven algo real en el momento, y nadie vuelve a preguntarse si siguen ahí.

La evidencia en contra

Conviene decir con claridad los límites de lo que se afirma aquí, porque las dos cifras centrales vienen de empresas que venden precisamente la solución a este problema.

El interés comercial es directo. Dataiku mide la falta de inventario porque lanzó un producto de inventario. RSA cita la proyección de Gartner porque lanzó una plataforma de identidad para agentes. Ninguna de las dos es una fuente neutral sobre el tamaño del problema que resuelve — es exactamente lo que haría cualquier empresa para justificar su lanzamiento.

La proyección de Gartner es exactamente eso, una proyección. 150,000 agentes por empresa en 2028 es un número que depende de que la adopción siga la trayectoria de los últimos meses sin freno. Puede no cumplirse, y el propio crecimiento explosivo de herramientas nuevas suele desacelerar antes de lo que cualquier curva sugiere.

El caso de Salesforce no es verificable por esta redacción. Lo cuenta RSA en su propio material promocional, sin nombrar a la empresa. Lo incluimos porque describe con fidelidad un tipo de falla que sí está documentado en otros reportes de seguridad de forma independiente, no porque podamos confirmar ese incidente en particular.

Lo que sí sostiene esta pieza, más allá de las dos empresas que la motivaron: la distancia entre cuántos agentes crees que tienes y cuántos tienes de verdad rara vez se cierra sola, y cerrarla no pide comprar ninguna plataforma — pide una hora y una hoja de cálculo.

Lo que cambia cuando sí creces

El registro de esta pieza es deliberadamente simple: una hoja, siete columnas, un nombre por fila. Funciona mientras los agentes se puedan contar con los dedos de una mano y quien los revisa es la misma persona que los conoce a todos de memoria.

Ese es exactamente el punto donde Dataiku y RSA dejan de hablarle a una empresa como la tuya y empiezan a hablarle a una que ya cruzó la línea: cuando hay demasiados agentes para que una sola persona los recuerde sin ayuda, cuando se conectan entre sí sin que nadie lo autorice explícitamente, cuando el riesgo de uno afecta a varios sistemas a la vez. Ahí es donde un registro en una hoja de cálculo deja de alcanzar y donde productos como los que ellos venden empiezan a tener sentido.

No hay una fecha ni un número mágico para saber cuándo llegaste a ese punto. La señal más honesta es la misma pregunta de esta pieza, hecha cada tanto: ¿todavía puedes nombrar a todos los agentes de tu negocio sin abrir nada? El día que la respuesta sea no, la hoja de cálculo hizo su trabajo y es momento de buscar algo más.

Lo que esta pieza no dice

No dice que conectar agentes de IA al negocio sea mala idea, ni que haya que frenar antes de adoptar el siguiente. El propio hallazgo de Dataiku no es que sobren agentes —es que faltan dueños. Son dos problemas distintos, y el remedio del segundo no es tener menos, es saber con precisión cuáles tienes.

Tampoco dice que todo agente necesite el mismo nivel de control. Un corrector de ortografía y un bot que puede autorizar un reembolso no cargan el mismo riesgo, y tratarlos igual —llenando la misma cantidad de columnas para los dos— es la forma más segura de que el registro se abandone al segundo mes. El criterio de la columna 7 de la plantilla —¿puede actuar sin que nadie apruebe?— existe justo para separar a los dos.

Cuándo esto no te sirve

Si de verdad solo tienes un agente. El problema que describen Dataiku y RSA es de escala: aparece cuando hay varios, creados por personas distintas, en momentos distintos. Con uno solo, bien conocido por quien lo usa, un registro formal es burocracia de más.

Si el agente no toca datos ni dinero. Un corrector de ortografía sin acceso a nada del negocio no pide el mismo nivel de control que un bot que puede contestarle a un cliente o mover un pago. No toda IA merece la misma vigilancia — tratarlas igual gasta atención donde no hace falta.

Si nadie va a mantener la lista. Un registro que se llena una vez y nunca se vuelve a abrir es peor que no tenerlo: da una falsa sensación de control. Esto solo funciona si alguien —un nombre, no "el equipo"— se queda con la tarea de actualizarlo cada vez que algo nuevo se conecta.

Qué hacer el lunes

Paso 1 (20 minutos). Junta a quien esté disponible del equipo y pregunten, uno por uno: "¿qué bot, asistente o automatización de IA usamos hoy?" Anota todo lo que salga, sin filtrar nada por parecer chico.

Paso 2 (25 minutos). Llena la plantilla de esta pieza para cada uno. La columna que más tiempo va a tomar —y la más importante— es la 4: encontrar un nombre de persona responsable para cada fila.

Paso 3 (10 minutos). Ordena la lista por la columna 7: primero los que pueden gastar dinero o enviar algo sin aprobación. Esos son los que revisas esta semana, no en algún momento.