La proliferación descontrolada de agentes de IA es el nuevo «Shadow IT». Y la mayoría de las empresas no están preparadas.

Hace una década, el Shadow IT (informática en la sombra) era el problema que quitaba el sueño a los CIO. Empleados que daban de alta herramientas SaaS por su cuenta, compartían archivos a través de plataformas no autorizadas y ejecutaban flujos de trabajo completos fuera de la visibilidad de TI. Costó años y miles de millones en inversión de gobernanza ponerlo bajo control.

Ahora está surgiendo el mismo patrón, solo que de forma más rápida, más difícil de detectar y considerablemente más peligrosa. La proliferación incontrolada de agentes de IA, en la que equipos de toda la empresa despliegan agentes autónomos sin una supervisión centralizada, se está convirtiendo en el desafío de gobernanza definitivo de 2026.

La escala ya es asombrosa. Según el informe State of AI Agent Security 2026 de Gravitee, actualmente operan más de 3 millones de agentes de IA en el seno de las corporaciones. Solo el 47,1 % se monitoriza o protege activamente. Eso deja un estimado de 1,5 millones de agentes ejecutándose sin supervisión, accediendo a datos confidenciales, tomando decisiones y conectándose a sistemas críticos sin dejar rastro de auditoría.

Este no es un riesgo hipotético. Está ocurriendo ahora mismo.

Cómo se produce la proliferación incontrolada de agentes

El patrón es predecible. Un equipo de marketing crea un agente de IA para la generación de contenido. Ventas despliega uno para la calificación de clientes potenciales (lead scoring). Finanzas configura el procesamiento automatizado de facturas. RR. HH. crea un agente de selección de personal. Cada equipo resuelve su propio problema. Cada herramienta funciona bastante bien de forma aislada.

Pero nadie está rastreando a qué datos acceden estos agentes. Nadie ha mapeado a qué sistemas se conectan. Nadie audita sus resultados en busca de errores, sesgos o infracciones de cumplimiento. Y nadie sabe cuántos agentes se están ejecutando realmente en toda la organización.

El informe Cyber Pulse de Microsoft confirmó que el 80 % de las empresas de la lista Fortune 500 ya despliegan agentes de IA activos, muchos de ellos creados con herramientas low-code y no-code que facilitan enormemente que cualquier departamento lance un agente sin la intervención de TI. En el mismo informe, el 29 % de los empleados admitió utilizar agentes de IA no autorizados en el trabajo.

Esto es lo que diferencia fundamentalmente este fenómeno del Shadow IT tradicional: las herramientas SaaS almacenan y muestran datos; los agentes de IA actúan sobre ellos. Que una herramienta SaaS no autorizada filtre una hoja de cálculo es grave. Que un agente de IA no autorizado tome decisiones basadas en datos confidenciales de clientes, envíe comunicaciones o modifique registros es infinitamente peor.

Cifras detrás del riesgo

La brecha entre la adopción y la gobernanza es donde se concentra el riesgo.

Microsoft descubrió que solo el 6 % de las empresas cuenta con lo que clasifica como estrategias "avanzadas" de seguridad de IA. El 94 % restante ejecuta agentes con marcos de gobernanza básicos o inexistentes. Entre las organizaciones con despliegues activos de agentes de IA, el 88 % ha notificado incidentes de seguridad confirmados o sospechosos. En el sector sanitario, esa cifra asciende al 92,7 %.

La exposición financiera es real. Las brechas de seguridad relacionadas con la IA en la sombra cuestan ahora una media de 4,63 millones de dólares y representan el 20 % de todos los incidentes de brechas de datos. Las empresas registran una media de 223 incidentes mensuales de IA en la sombra, una cifra que se ha duplicado año tras año. Las organizaciones situadas en el cuartil superior reportan más de 2100 incidentes mensuales.

Y la situación se complica: el 45,6 % de los equipos aún depende de claves API compartidas para la autenticación entre agentes. Esto significa que una sola clave comprometida puede desbloquear el acceso a múltiples sistemas de agentes de forma simultánea. Solo el 14,4 % de las organizaciones cuenta con la aprobación total de TI y seguridad para toda su flota de agentes.

Una encuesta reciente de Dataiku/Harris Poll realizada a 600 CIO reveló que el 87 % afirma que los agentes de IA ya están integrados en sistemas críticos, pero solo el 25 % tiene visibilidad total de todos los agentes en producción. Esa brecha, entre lo que se está ejecutando y lo que está gobernado, es el origen de la próxima oleada de incidentes de seguridad empresarial.

Por qué quiebra la gobernanza de TI tradicional

La gobernanza de TI empresarial se diseñó para tres cosas: controlar quién accede a qué datos, gestionar qué software se ejecuta en la infraestructura de la empresa y rastrear cómo fluye la información entre los sistemas. Los agentes de IA rompen estos tres esquemas de control.

El control de acceso quiebra. Una aplicación tradicional accede a los datos para los que fue diseñada. Un agente de IA con acceso a la base de conocimientos, al sistema de correo electrónico y al CRM de una empresa puede decidir de forma autónoma extraer información de cualquiera de esas fuentes para completar una tarea. La superficie real de acceso a datos del agente es más amplia de lo que TI ha previsto.

Los límites de la infraestructura se difuminan. Un agente de IA puede realizar llamadas a API externas, procesar datos a través de modelos de terceros y almacenar resultados de forma intermedia en cachés temporales que no aparecen en el inventario de datos de la empresa. La huella operativa del agente se extiende más allá de la infraestructura que gestiona TI.

Los flujos de información se vuelven impredecibles. La gobernanza de datos tradicional asume flujos de datos predecibles e integrados por diseño. Los agentes de IA generan flujos emergentes. Un agente de finanzas podría extraer datos de RR. HH. para contextualizar una decisión presupuestaria. Un agente de ventas podría utilizar datos de tickets de soporte para enfocar el contacto con un cliente potencial. Estos flujos de datos interfuncionales se producen sin que nadie los diseñe o apruebe.

Un análisis reciente de Security Boulevard describió este fenómeno como "la confluencia de la proliferación de permisos con la deriva de la gobernanza". Los permisos se han ido acumulando en los entornos corporativos sin revisión previa, y los agentes de IA operan ahora dentro de esas estructuras de permisos no auditadas. Esta combinación crea puntos ciegos que las herramientas de gobernanza tradicionales simplemente no pueden detectar.

Qué requiere realmente la gobernanza de agentes de IA

Las empresas que están abordando esto con éxito tratan la gobernanza de agentes como una disciplina propia, independiente de la gobernanza de TI tradicional y de los marcos básicos de ética de IA. El informe Cyber Pulse de Microsoft propuso un marco Zero Trust para agentes de IA estructurado en torno a cinco capacidades claves.

1. Registro centralizado de agentes

Cada agente que se ejecuta en la empresa se registra, cataloga y monitoriza. TI sabe cuántos agentes están activos, qué hace cada uno, a qué sistemas se conecta y quién es su responsable. Los nuevos despliegues de agentes pasan por un proceso de revisión. Sin agentes no autorizados.

Solo el 21,9 % de las organizaciones trata actualmente a los agentes de IA como entidades independientes con identidad propia. El resto gestiona los agentes como meras herramientas de software, lo que pasa por alto la diferencia fundamental: los agentes actúan de manera autónoma y requieren sus propios controles de acceso.

2. Controles de acceso basados en la identidad

Cada agente de IA recibe su propia identidad con permisos de acceso específicos acotados a su función. Un agente de reclutamiento accede al ATS (sistema de seguimiento de candidatos) y a la base de datos de aspirantes. No tiene acceso a los registros financieros ni a los datos de clientes. El acceso se concede a nivel de agente, no se hereda del usuario que lo despliega.

3. Monitorización del comportamiento y detección de anomalías

El comportamiento de los agentes se monitoriza en tiempo real. Si un agente financiero empieza a acceder repentinamente a registros de RR. HH., si un agente de soporte comienza a exfiltrar volúmenes de datos que se salen de los patrones habituales o si cualquier agente se desvía de su alcance definido, el sistema lo detecta de inmediato.

4. Auditoría de resultados y controles de calidad

Los resultados de los agentes se registran, son audibles y están sujetos a umbrales de calidad. Si un agente de selección descarta al 95 % de los candidatos, se activa una revisión. Si un agente financiero procesa una factura que supera determinado límite, se redirige para aprobación humana. La organización debe poder demostrar qué decisiones tomaron los agentes y por qué.

5. Estrategia de plataforma unificada

En lugar de permitir que cada departamento despliegue sus propias herramientas de IA, la empresa se estandariza en una plataforma de agentes de IA que ofrece gobernanza, monitorización y controles de acceso integrados. Esta es la misma estrategia con la que se atajó el Shadow IT: proporcionar a los equipos una herramienta autorizada y potente para que no tengan necesidad de buscar alternativas externas.

El informe Connectivity Benchmark de Salesforce subraya por qué esto es crucial: 4 de cada 5 líderes de TI consideran que la proliferación de agentes de IA generará más complejidad que valor si no se realiza una integración adecuada. Una organización media gestiona 957 aplicaciones, pero solo el 27 % están conectadas. Añadir agentes de IA sin control a este panorama fragmentado agrava el problema exponencialmente.

La presión regulatoria va en aumento

Por si los riesgos de seguridad no fueran suficiente motivación, el marco regulatorio se está endureciendo rápidamente.

Cuatro estados de EE. UU. tienen actualmente leyes de IA activas en sus cámaras legislativas: Oregón, Utah, Virginia y Washington. La Ley de IA de Colorado, programada inicialmente para el 1 de febrero, se ha pospuesto al 30 de junio. La Ley de Seguridad de la IA de California (SB 243) entró en vigor el 1 de enero. La norma SB S8420A de Nueva York exige ahora que los anunciantes informen sobre el uso de actores sintéticos, con multas que parten de los 1000 dólares por infracción.

En Europa, se acercan los plazos de cumplimiento de la Ley de IA de la UE, aunque la Comisión Europea se prepara para retrasar la aplicación de las normas sobre sistemas de IA de alto riesgo de agosto de 2026 a diciembre de 2027. Mientras tanto, los reguladores sectoriales de servicios financieros, sanidadd y empleo están publicando directrices específicas para la IA.

Las empresas que puedan demostrar despliegues de agentes de IA gobernados y audibles estarán preparadas para navegar por este sistema normativo. Las organizaciones que operen con una proliferación de agentes sin gobernar se enfrentarán a sanciones cuando surjan problemas. Las compañías que implementaron una gobernanza de datos adecuada antes de la entrada en vigor del RGPD obtuvieron una ventaja competitiva diferencial. Lo mismo ocurrirá con la gobernanza de los agentes de IA antes de que llegue la próxima oleada regulatoria.

La gobernanza es el acelerador, no el freno

Existe la falsa creencia de que la gobernanza ralentiza la adopción de la IA. Los datos demuestran justo lo contrario.

La investigación del sector refleja que las compañías con marcos sólidos de gobernanza de IA llevan a producción hasta 12 veces más proyectos que aquellas que carecen de ellos. La gobernanza no frena el despliegue; previene los fallos, retrocesos e incidentes que paralizan por completo los programas de IA.

El 73 % de los CIO que se arrepienten de sus decisiones sobre proveedores de IA no lo hacen por haber avanzado despacio. Se arrepienten de haberlo hecho sin la infraestructura necesaria para gobernar lo que habían desplegado. Con un 71 % de estos mismos CIO afirmando que sus presupuestos de IA sufrirán recortes si no se cumplen los objetivos de ROI para mediados de 2026, la urgencia de estructurar una gobernanza correcta es máxima.

El camino a seguir no pasa por restringir el despliegue de los agentes de IA, sino por centralizarlo en una plataforma empresarial que ofrezca a los departamentos la potencia operativa que necesitan bajo la gobernanza que la organización requiere. La misma respuesta que resolvió el Shadow IT se aplica hoy a la proliferación de agentes: ofrecer una opción superior a la que los equipos construirían por su cuenta, garantizando la visibilidad y el control que exige la corporación.

Las organizaciones que lideren este cambio avanzarán más rápido con sus agentes de IA, no más lento. Las que ignoren esta proliferación descontrolada aprenderán la lección de la manera más difícil. Con una diferencia crítica: esta vez, los agentes no se limitan a almacenar archivos, sino que toman decisiones ejecutivas.