Su próximo agente de IA fallará por gobernanza, no por tecnología

El mercado de IA agéntica ya tiene decenas de proveedores serios y casi ninguna empresa con un modelo para gobernarlos. Antes de firmar con cualquiera, conviene resolver quién responde cuando un agente decide mal y qué procesos merecen autonomía.

Circula estos días una infografía que ordena a los “jugadores globales del modelo operativo agéntico” en un cilindro de cuatro pisos. Arriba, Microsoft, OpenAI, Google y AWS. Luego SAP, Siemens y Mistral. Después Alibaba, Huawei y Samsung. Al final, Accenture, Deloitte, Infosys y Globant.

Más de 70 logos. Y en Latinoamérica, prácticamente uno.

Pero lo más revelador de la imagen no está en los logos. Está en la base del cilindro, donde se lee: personas aumentadas, procesos autónomos, datos conectados, resultados de negocio. Eso no lo vende ningún proveedor del mapa. Eso lo tiene que construir usted.

Cifra	Qué significa
~40%	Participación estimada de los 10 mayores proveedores en el mercado global de soluciones agénticas, según la infografía. Hay concentración, pero no monopolio.
40,2% / 18,1%	Peso estimado de Norteamérica frente al “resto del mundo”, donde cae Latinoamérica. La tecnología se diseña lejos de su operación.
Más del 40%	Proyectos de IA agéntica que Gartner prevé cancelados hacia fines de 2027 por costos crecientes, valor de negocio poco claro o controles de riesgo insuficientes.

La última cifra es la que importa. Los proyectos no se van a cancelar porque el modelo de lenguaje sea malo. Se van a cancelar porque nadie definió qué podía hacer el agente, quién lo supervisaba y cómo se medía su valor.

Este artículo trata de eso: de lo que debe tener resuelto antes de elegir un logo del cilindro, y de qué herramientas del propio mapa pueden ayudarle a resolverlo.

El mapa muestra proveedores; la base muestra el verdadero trabajo

Las infografías de mercado invitan a una pregunta equivocada: ¿con quién nos casamos?

La pregunta correcta es otra. ¿Qué procesos de mi empresa están listos para que un software tome decisiones sin pedir permiso?

Fíjese en la composición del propio mapa. Junto a los hiperescaladores aparecen Celonis y SAP Signavio, especialistas en minería y modelado de procesos. Aparecen UiPath, ServiceNow y Appian, que vienen de la automatización y la orquestación de flujos de trabajo. Y aparece ABBYY, centrada en procesar documentos, la materia prima de buena parte de los procesos administrativos.

El mercado ya lo entendió: sin procesos documentados y medidos, un agente no tiene sobre qué operar.

Un agente no sustituye un proceso. Lo ejecuta, con toda su lógica y con todos sus defectos.

Un agente es un empleado sin contrato

Un copiloto sugiere. Un agente actúa: aprueba una nota de crédito, reasigna un ticket, modifica una orden de compra, escala un incidente.

Y crearlos es cada vez más fácil. Salesforce Agentforce, Microsoft Copilot Studio, los agentes de Joule en SAP, IBM watsonx Orchestrate u Oracle AI Agent Studio permiten que un área de negocio configure un agente en días, a veces sin pasar por TI.

Ese salto cambia la conversación de tecnología a responsabilidad. Cuando un analista aprueba un reembolso indebido, existe una cadena clara: rol, supervisor, política, consecuencia. Cuando lo hace un agente, la mayoría de las empresas no tiene respuesta para tres preguntas básicas:

• ¿Bajo qué identidad actuó y con qué permisos?
• ¿Quién era el dueño humano de esa decisión?
• ¿Dónde está el registro que permite reconstruir por qué decidió así?

Algunos fabricantes ya tratan al agente como un integrante más de la organización: Microsoft Entra Agent ID le asigna una identidad gestionable, y Workday propone un registro de agentes similar al de los colaboradores. La señal es clara. Si su equipo no puede responder esas tres preguntas para un agente piloto, no podrá hacerlo para cincuenta en producción.

Automatizar un proceso roto solo lo rompe más rápido

Lo hemos visto con RPA: bots que replicaban pasos manuales absurdos y se caían cada vez que cambiaba una pantalla. La IA agéntica repite el error a mayor escala, porque además decide.

Un proceso de cuentas por pagar con tres excepciones no documentadas que “resuelve Carmen” es una bomba de tiempo para un agente. Carmen sabe cuándo un proveedor merece flexibilidad. El agente no.

Aquí la minería de procesos deja de ser un lujo. Herramientas como Celonis o SAP Signavio reconstruyen el proceso real a partir de los registros del ERP y muestran dónde están las variantes, los retrabajos y los cuellos de botella. Es la forma más rápida de obtener una línea base objetiva antes de automatizar.

Proceso sin gobierno	Proceso listo para un agente
Excepciones resueltas por criterio personal	Excepciones catalogadas, con regla o escalamiento definido
Indicadores medidos a fin de mes	Línea base de tiempo, costo y error antes de automatizar
Dueño difuso entre áreas	Un dueño de proceso con autoridad para cambiarlo
Datos en hojas de cálculo paralelas	Fuente de verdad única y accesible por API

La pregunta no es si el proceso se puede automatizar, sino si es lo bastante estable como para delegarlo. Si la respuesta es no, el primer proyecto es de rediseño, no de IA.

Los cuatro pilares de un gobierno agéntico

No necesita un comité nuevo ni un marco de 200 páginas. Necesita cuatro capacidades concretas, integradas a lo que ya opera su área de riesgo y cumplimiento.

Identidad y permisos

Cada agente es una identidad no humana y debe gestionarse como tal.

• Credenciales propias, nunca las de un usuario prestado.
• Mínimo privilegio, revisado con la misma periodicidad que los accesos de personas.
• Revocación inmediata y probada.

Niveles de autonomía según riesgo

No todas las decisiones merecen la misma libertad.

• Autonomía total para tareas reversibles y de bajo monto.
• Aprobación humana obligatoria sobre umbrales de dinero, clientes o datos sensibles.
• Escalamiento explícito cuando el agente no tiene confianza suficiente en su respuesta.

Trazabilidad y auditoría

Si no puede reconstruir una decisión, no puede defenderla.

• Registro de entradas, herramientas invocadas, decisión y resultado.
• Retención alineada con sus obligaciones regulatorias locales.
• Revisión periódica por muestreo, igual que una auditoría de transacciones.

Costo y consumo

Los agentes encadenan llamadas a modelos y herramientas. El gasto escala sin aviso.

• Presupuesto por agente y por proceso, no por contrato global.
• Alertas de consumo anómalo, como en cualquier práctica de FinOps.
• Costo por transacción comparado contra la línea base del proceso manual.

Varios jugadores del mapa ya ofrecen piezas para estos pilares. Úselas como referencia para evaluar, no como lista de compras:

Pilar	Ejemplos de herramientas en el ecosistema
Identidad y permisos	Microsoft Entra Agent ID, registro de agentes de Workday
Niveles de autonomía	UiPath Maestro (orquestación con intervención humana), NVIDIA NeMo Guardrails (límites de comportamiento)
Trazabilidad y auditoría	IBM watsonx.governance, ServiceNow AI Control Tower
Costo y consumo	Herramientas nativas de costos de AWS, Azure y Google Cloud aplicadas a los servicios de IA

La autonomía de un agente no se concede por su capacidad técnica. Se concede por el riesgo que la empresa está dispuesta a asumir.

La concentración del mercado es un riesgo de continuidad

Según la propia infografía, diez proveedores concentran cerca del 40% del mercado. Y la mayoría de las plataformas empuja a construir agentes dentro de su ecosistema: Amazon Bedrock AgentCore en AWS, Vertex AI Agent Builder en Google, Azure AI Foundry en Microsoft, el Agents SDK de OpenAI. Cada una con sus modelos, sus conectores y su orquestador.

Eso es conveniente el primer año y costoso el tercero. Un cambio de precios, de política de datos o de disponibilidad regional puede dejar procesos críticos sin plan B.

Tres decisiones reducen esa exposición:

1. Separar la lógica del proceso del modelo. Las reglas de negocio deben vivir en su capa de orquestación, no dentro de un prompt alojado en la consola del proveedor.
2. Preferir estándares abiertos de interoperabilidad. MCP (para conectar agentes con herramientas y datos) y A2A, impulsado por Google (para comunicación entre agentes), ya cuentan con soporte de varios de los grandes del mapa. Exija que su plataforma los soporte.
3. Exigir una cláusula de salida. Exportación de configuraciones, registros y datos en formatos utilizables, con plazos definidos.

Para una empresa latinoamericana hay un factor adicional: residencia de datos y soporte en la zona horaria correcta. Que el mapa incluya opciones europeas como Mistral AI u OVHcloud muestra que la soberanía de datos ya es un criterio de compra en otras regiones. Aquí también debería serlo. Un incidente de un agente a las 3 a. m. de Quito o Bogotá no puede depender de un equipo que responde en horario de otro continente.

El integrador implementa; usted sigue siendo responsable

El piso inferior del cilindro está lleno de consultoras e integradores: Accenture, Deloitte, TCS, Infosys y Globant, el único nombre de origen latinoamericano del mapa. Son necesarios: aportan aceleradores, talento y experiencia en implementaciones previas.

Pero un integrador no puede ser el dueño de su gobierno agéntico. Su incentivo es poner agentes en producción; el suyo es que esos agentes no generen un incidente regulatorio en dos años.

Antes de firmar, exija que el contrato incluya transferencia de conocimiento, documentación de cada agente (propósito, permisos, umbrales, dueño de negocio) y la entrega de los paneles de monitoreo a su equipo, no a una cuenta del proveedor.

Un plan de 90 días antes del primer agente en producción

1. Inventario honesto. Liste los agentes y copilotos que ya existen, incluidos los que activaron las áreas de negocio dentro de herramientas SaaS. Plataformas de arquitectura empresarial como SAP LeanIX o la propia CMDB de ServiceNow pueden servir de registro. Casi siempre hay más agentes de los que TI cree.
2. Selección de dos o tres procesos candidatos. Elija procesos de alto volumen, reglas claras y errores reversibles. Mida hoy su costo, tiempo y tasa de error, idealmente con minería de procesos.
3. Matriz de autonomía. Defina, junto con riesgo y negocio, qué decisiones puede tomar el agente solo, cuáles requieren aprobación y cuáles están prohibidas.
4. Controles mínimos. Identidad propia, registro de decisiones, presupuesto de consumo y un mecanismo probado para apagar el agente.
5. Piloto con criterios de salida. Antes de empezar, acuerde qué resultado justifica escalar y cuál obliga a detenerse. Escríbalo.
6. Elección de proveedor al final. Con procesos, controles y métricas definidos, la comparación entre plataformas se vuelve objetiva y corta.

Lo que preguntará un gerente escéptico

“¿No nos estamos quedando atrás mientras armamos todo este gobierno?” El riesgo real no es llegar tarde a un piloto: es llegar rápido a un incidente. Los controles descritos arriba son trabajo de semanas, no de trimestres, y aceleran la segunda y la tercera implementación porque ya no hay que negociar cada vez desde cero.

“Los proveedores grandes ya traen gobernanza incorporada.” Traen herramientas de gobernanza, y algunas son buenas, como se vio en la tabla anterior. Lo que no traen son sus políticas, sus umbrales de riesgo ni su mapa de responsables. La herramienta ejecuta el gobierno; no lo define.

“Nuestro volumen no justifica tanto proceso.” Entonces empiece con un solo agente y los cuatro pilares en versión mínima. Lo que no debe hacer es saltarse la línea base: sin ella, no podrá demostrarle a finanzas que el agente generó valor, y el proyecto será el primero en caer en el próximo recorte.

El proveedor cambia; la base no

El cilindro de la infografía seguirá llenándose de logos. Algunos desaparecerán, otros se fusionarán y llegarán nuevos. Los nombres de los productos cambiarán casi cada trimestre.

Lo que no cambiará es la base: procesos claros, datos confiables, personas que saben cuándo intervenir y una cadena de responsabilidad que resista una auditoría. Las empresas que la construyan primero podrán cambiar de proveedor sin cambiar de rumbo.

El proveedor es una decisión de compra; el gobierno es una decisión de dirección.

Su primer paso esta semana: pida a su equipo un inventario de todos los agentes y copilotos con capacidad de actuar que ya operan en la empresa, con su dueño de negocio, sus permisos y la plataforma donde viven. Si la lista está incompleta o tiene dueños vacíos, ya sabe cuál es su primer proyecto de IA agéntica.

Fuentes

• Infografía “The Global Players in Agentic Operating Model”. Según la propia pieza, basada en investigación pública, reportes de analistas y sitios corporativos; las participaciones de mercado son estimaciones 2025.
• Gartner — “Gartner Predicts Over 40% of Agentic AI Projects Will Be Canceled by End of 2027”. Comunicado de prensa, 25 de junio de 2025.
• Sitios oficiales de los fabricantes mencionados (Microsoft, Salesforce, SAP, Oracle, IBM, ServiceNow, UiPath, Celonis, Workday, NVIDIA, AWS, Google, OpenAI).