Microsoft Agent 365 y la brecha de seguridad en agentes de IA que las empresas no pueden ignorar

El 78 % de los profesionales del conocimiento ya utiliza agentes de IA al menos una vez a la semana, frente al 12 % en 2024. En ese mismo periodo de tiempo, la mayoría de las empresas han creado exactamente cero sistemas para supervisar qué hacen esos agentes, qué datos tocan o quién los autorizó en primer lugar. La brecha entre la adopción y la gobernanza nunca ha sido tan grande.

El Work Trend Index 2026 de Microsoft lo expone con claridad: los factores organizativos representan el 67 % del impacto de la IA, mientras que el uso individual solo representa el 32 %. La implicación es evidente. Dar acceso a los empleados a agentes de IA es la parte sencilla. Gestionar qué ocurre después de que empiecen a utilizarlos es el verdadero problema.

El 1 de mayo, Microsoft lanzó la disponibilidad general de Agent 365, una capa de gobernanza de 15 USD/usuario/mes (o incluida en el paquete M365 E7 a 99 USD/usuario/mes) diseñada específicamente para atajar este reto. No se trata de un constructor de agentes, sino de un plano de control para los agentes que ya se están ejecutando en su organización, incluidos aquellos que nadie ha aprobado.

Shadow AI es el nuevo shadow IT

Hace una década, el debate sobre seguridad en todas las empresas giraba en torno al shadow IT: empleados que abrían cuentas de Dropbox, se registraban en Slack sin la aprobación del departamento de compras o utilizaban herramientas SaaS personales en dispositivos de la empresa. La Shadow AI («IA en la sombra») es la versión de 2026, y avanza a un ritmo mucho más rápido.

Los empleados instalan herramientas basadas en agentes como OpenClaw y Claude Code en sus portátiles, las conectan a los datos de la empresa y empiezan a automatizar flujos de trabajo sin abrir un solo ticket en TI. La cobertura de VentureBeat sobre el lanzamiento de Agent 365 lo tituló de forma directa: «la shadow AI se convierte en una amenaza empresarial». El enfoque es acertado. Cuando un agente no aprobado tiene acceso de lectura a su CRM, a su base de datos de RR. HH. o a su sistema de informes financieros, el perfil de riesgo no se parece en nada al de un empleado que utiliza una herramienta de gestión de proyectos no autorizada.

El informe de Gravitee «When Adoption Outpaces Control» recoge este problema estructural. Las curvas de adopción de los agentes de IA son exponenciales. El desarrollo de la gobernanza es lineal, si es que llega a existir. Solo el 25 % de los usuarios de IA afirma que su dirección se ha alineado claramente en torno a una estrategia de IA, según los propios datos de Microsoft. Eso significa que tres de cada cuatro organizaciones tienen agentes ejecutándose en producción sin un marco de referencia corporativo sobre cómo deben comportarse.

Qué hace realmente Agent 365

Agent 365 es un plano de control unificado. Detecta, inventaría y aplica políticas a los agentes de IA que se ejecutan en toda la empresa, tanto si se han desarrollado internamente como si se han adquirido a un proveedor o si un empleado los instaló discretamente el martes pasado.

Sus capacidades principales se dividen en tres bloques:

Descubrimiento e inventario. El centro de administración de Agent 365 incluye una sección dedicada a la «Shadow AI» que analiza los endpoints para localizar agentes que operan fuera de la visibilidad de TI. Permite detectar herramientas de agentes de terceros que se ejecutan en dispositivos gestionados y centralizarlas en un registro único. Este es el paso fundacional que la mayoría de las empresas se saltan por completo.

Controles de identidad y de acceso. Agent 365 extiende la gobernanza de identidad de Microsoft Entra a los agentes de IA. Los mismos principios de mínimo privilegio aplicados a los usuarios humanos se aplican ahora a los agentes. Un agente que necesita leer tickets de soporte al cliente no obtiene automáticamente acceso a los datos financieros. Parece una obviedad, pero en la práctica, la mayoría de los agentes desplegados hoy en día se ejecutan con los permisos que tuviera asignados su creador.

Gobernanza de datos mediante Microsoft Purview. La integración con Purview clasifica los datos empresariales y aplica reglas sobre a qué pueden acceder, procesar o exportar los agentes. Si un conjunto de datos se etiqueta como confidencial, los agentes que no tengan autorización explícita no podrán tocarlo. Esto soluciona el riesgo de seguridad en agentes de IA más común: agentes con un acceso amplio que extraen datos sensibles hacia entornos que no les corresponden.

En junio de 2026 entrarán en fase de vista previa pública dos funciones adicionales: el mapeo de contexto (que visualiza los flujos de datos entre agentes y sistemas empresariales) y el bloqueo en tiempo de ejecución (que puede detener un agente a mitad de su ejecución si infringe alguna directiva). La perspectiva multicloud también es de gran relevancia. Agent 365 admite la sincronización del registro con AWS Bedrock y Google Cloud, lo que significa que las organizaciones que ejecutan agentes en múltiples proveedores de nube pueden gestionarlos desde una única consola.

Qué no resuelve Agent 365

Microsoft ha construido una base sólida, pero Agent 365 es una capa de gobernanza diseñada para entornos gestionados. Aún quedan varias brechas por cubrir para las empresas que operan a gran escala.

Ecosistemas ajenos a Microsoft. Las integraciones más profundas son con Entra, Purview y la suite Microsoft 365. Aquellas organizaciones que ejecuten su infraestructura de agentes principalmente en otras plataformas obtendrán visibilidad a través de la sincronización del registro multicloud, pero el nivel de aplicación de las políticas será más superficial. Las empresas con arquitecturas heterogéneas de agentes de múltiples proveedores y sistemas personalizados necesitan una gobernanza que funcione en la capa de orquestación, y no solo en la de identidad.

Interacciones entre agentes (Agent-to-agent). Agent 365 gobierna los agentes individuales y su acceso a los datos. Sin embargo, a medida que las empresas avanzan hacia arquitecturas multiagente, donde unos delegan tareas en otros, el modelo de gobernanza debe contemplar los permisos transitivos y la responsabilidad en la cadena de ejecución. Un agente autorizado a leer un conjunto de datos que delega el resumen en un segundo agente crea una cadena de permisos que las herramientas actuales aún no monitorizan con total precisión.

Supervisión del comportamiento más allá del control de acceso. Saber a qué datos puede acceder un agente es necesario pero no suficiente. La pregunta clave es si el agente está utilizando ese acceso de manera adecuada. Un agente con acceso legítimo de lectura a registros de clientes podría seguir comportándose de un modo que infrinja las políticas: enviando datos a una API externa, generando outputs que filtren información confidencial o tomando decisiones que generen riesgos de cumplimiento de normativas. El bloqueo en tiempo de ejecución previsto para junio de 2026 aborda esta cuestión, pero la gobernanza del comportamiento aún está dando sus primeros pasos.

La brecha de las empresas de vanguardia («Frontier Firms»). El Work Trend Index de Microsoft acuña el concepto de «Frontier Firms»: organizaciones donde la IA está integrada de manera profunda en la estrategia y las operaciones. Solo el 16 % de las empresas cumple con esta definición. El 84 % restante todavía está definiendo patrones básicos de implementación, lo que significa que aún les faltan años de madurez organizativa para utilizar de manera eficaz una herramienta como Agent 365. La herramienta está disponible; la preparación de la empresa, a menudo, no.

La pila de gobernanza que las empresas realmente necesitan

Microsoft no es la única que ha detectado esta necesidad. ServiceNow lanzó sus propias capacidades de gobernanza de agentes en Knowledge 2026, apuntando al mismo problema desde la perspectiva de la automatización de flujos de trabajo. Esta convergencia es reveladora. Cuando dos de las mayores empresas de software empresarial lanzan herramientas de gobernanza en el mismo trimestre, significa que el mercado ya no lo considera una petición de funcionalidad opcional, sino un elemento de infraestructura crítica.

Para las empresas que evalúan su estrategia de gobernanza de agentes, hay cuatro capacidades clave:

1. Descubrimiento y visibilidad. No se puede gobernar lo que no se puede ver. Cualquier enfoque de gobernanza debe comenzar con un inventario completo de los agentes activos en el entorno, incluidos los que nunca se desplegaron de forma oficial. La función de descubrimiento de «Shadow AI» de Agent 365 constituye un excelente punto de partida.

2. Control de acceso basado en identidad. Los agentes necesitan identidad corporativa, al igual que los usuarios humanos. Requieren roles, permisos y la aplicación del principio de mínimo privilegio. La integración con Entra en Agent 365 resuelve esto para entornos nativos de Microsoft. Para arquitecturas de agentes más amplias, se deben buscar plataformas que apliquen controles de identidad en la capa de orquestación.

3. Clasificación de datos y cumplimiento normativo. No todos los datos deben estar disponibles para todos los agentes. Los sistemas de clasificación (como Purview) que etiquetan la información según su confidencialidad y limitan el acceso a nivel de agente evitan el error más común: que un agente extraiga información confidencial y la exponga en un entorno no controlado.

4. Observabilidad en tiempo de ejecución. El control de acceso es la barrera en la puerta de entrada. La observabilidad en tiempo de ejecución es la cámara en cada habitación. Las empresas necesitan monitorizar qué hacen los agentes durante la ejecución, y no solo lo que se les permite hacer. Esto incluye registrar todas las acciones, alertar de conductas anómalas y conservar pistas de auditoría para garantizar el cumplimiento normativo.

Para conocer con más detalle cómo aborda Beam la seguridad de los agentes, visite nuestra página de Seguridad.

El margen de actuación se agota

El Work Trend Index 2026 de Microsoft revela que el 49 % del uso del chat de Copilot ya implica trabajo cognitivo de alto valor, y no consultas sencillas o tareas de formato. Los agentes ya no gestionan tareas triviales, sino que están plenamente integrados en procesos de negocio clave: análisis financiero, interacciones con clientes, planificación estratégica y revisión legal.

El perfil de riesgo escala de forma proporcional al valor del trabajo. Un agente desgobernado que resume actas de reuniones constituye una exposición menor. Un agente sin supervisión que procesa datos financieros de clientes o genera documentación de cumplimiento representa un riesgo corporativo de gran envergadura. A medida que las empresas aumentan su dependencia de los agentes para tareas de alto valor, los agentes sin control se convierten en un riesgo existencial, y no solo en un inconveniente técnico.

El lanzamiento comercial de Agent 365 confirma que el mercado ya ha superado la pregunta de «¿debemos regular los agentes?» para pasar directamente a «¿con qué rapidez podemos estructurar su gobernanza?». Microsoft ha presentado su primera gran respuesta y ServiceNow ya está desarrollando la suya. Las empresas que planteen la gobernanza de agentes como una iniciativa para 2027 ya van con retraso. Los agentes están operando hoy mismo. La gobernanza debe implantarse ahora.