Este es el número que debería quitarle el sueño a cualquier responsable de tecnología.
94 %.
Es el porcentaje de organizaciones que afirman que la proliferación de la IA aumenta su complejidad, su deuda técnica y su riesgo de seguridad. Lo recoge el informe de OutSystems sobre el estado del desarrollo de IA en 2026, que encuestó a casi 1900 responsables de TI de todo el mundo.
Y lo que lo empeora: el 96 % de esas mismas organizaciones ya usa agentes de IA.
Despliegan más rápido de lo que son capaces de gobernar. Y la mayoría lo sabe.
Esto no es TI en la sombra. Es peor.
La TI en la sombra era un problema de gobernanza que entendíamos. El personal usaba herramientas no autorizadas. Tarde o temprano, el departamento de TI se enteraba. Se actualizaban las políticas. El riesgo quedaba contenido.
La proliferación de agentes de IA es distinta en su naturaleza, no solo en su grado.
La TI en la sombra eran personas que tomaban decisiones con herramientas no autorizadas. La proliferación de agentes son sistemas autónomos que toman decisiones sin supervisión: a velocidad de máquina, a gran escala y con acceso a tus datos, a tus comunicaciones y a tus procesos de negocio.
El alcance de los daños no es comparable.
Cuando una persona usa una aplicación en la nube no autorizada, lo peor que puede pasar es una fuga de datos. Cuando un agente autónomo funciona sin gobernanza, lo peor que puede pasar es que envíe correos electrónicos en tu nombre, comprometa presupuesto sin aprobación o comparta información confidencial con quien no debe. Y que lo haga miles de veces antes de que nadie se dé cuenta.
No es una hipótesis. Está pasando ahora mismo.
Las cifras no dejan lugar a dudas
El informe de OutSystems deja clara la situación de las grandes empresas:
- El 96 % de las organizaciones usa agentes de IA de alguna forma
- Al 94 % le preocupa que la proliferación de la IA aumente la complejidad, la deuda técnica y el riesgo de seguridad
- Solo el 12 % usa una plataforma centralizada para gestionar sus agentes
- Solo el 36 % tiene un enfoque centralizado de gobernanza de la IA
- El 38 % combina agentes desarrollados a medida con agentes ya hechos, lo que agrava el riesgo de falta de estandarización
- El 52 % usa un modelo con supervisión humana en el circuito, pero a dos tercios les resulta técnicamente difícil ponerlo en marcha
Vuelve a leer esas cifras. Casi todas las grandes empresas tienen agentes en marcha. Apenas una de cada tres tiene una gobernanza centralizada. Y a la mayoría le resulta técnicamente difícil mantener la supervisión humana.
No es una brecha. Es un abismo.
Por qué se deja de lado la gobernanza
El patrón es previsible. Un equipo ve una oportunidad de ganar productividad. Pone en marcha un agente. Funciona. Otros equipos se fijan. Se despliegan más agentes. Cada uno es un éxito local. El conjunto es un caos.
Nadie pretendía crear un problema de gobernanza. Pretendían ir rápido. La gobernanza era algo para más adelante.
Ese «más adelante» nunca llega.
Cuando una organización se da cuenta de que tiene un problema de proliferación, ya tiene decenas de agentes funcionando en plataformas distintas, con modelos de permisos distintos, niveles de acceso a datos distintos y ningún registro de auditoría unificado. Añadir la gobernanza a esa arquitectura a posteriori es caro, lento e incompleto.
Las organizaciones que ganarán en la era de la IA agéntica son las que integran la gobernanza desde el primer día. No las que van más rápido y limpian después.
Cómo es empezar por la gobernanza
Hace unos meses publicamos un artículo con una pregunta sencilla: «¿Quién le dio permiso para hacer eso?».
Sigue siendo la pregunta correcta.
Cada acción de un agente debería poder rastrearse hasta una autorización explícita. No un genérico «el agente tiene acceso al correo», sino un permiso concreto y acotado, concedido por una persona concreta para un fin concreto. Cuando algo salga mal (y saldrá), tienes que poder responder a esa pregunta en menos de cinco minutos.
Una arquitectura que empieza por la gobernanza tiene tres componentes:
1. Un motor de políticas. Cada acción de un agente pasa por un conjunto de reglas antes de ejecutarse. Las reglas pueden ser bloqueos estrictos («no enviar nunca un correo externo sin aprobación»), avisos («escalar si un compromiso económico supera X €») o activadores de seguimiento («registrar todas las acciones que afecten a contactos de inversores»). El motor de políticas marca la diferencia entre un agente que actúa dentro de unos límites y otro que actúa a ojo.
2. Observabilidad. No puedes gobernar lo que no ves. Cada acción de un agente (cada correo redactado, cada tarea creada, cada llamada a una API) debería quedar registrada y poder buscarse y revisarse. No solo por motivos de cumplimiento. También para aprender. El registro de auditoría es lo que te permite mejorar tu modelo de gobernanza con el tiempo.
3. Orquestación con vías de escalado. Los agentes tienen que saber cuándo parar y preguntar. No para todo, porque eso anularía su utilidad. Pero ante decisiones irreversibles, de mucho riesgo o fuera de su ámbito establecido, lo correcto es detenerse, plantear la decisión a una persona y esperar. No es una limitación. Es una función.
La ventaja de las pymes
Y aquí viene lo que contradice la intuición: en este momento, las pequeñas y medianas empresas tienen una ventaja estructural.
Las grandes empresas están añadiendo la gobernanza a posteriori a arquitecturas de agentes que construyeron sin ella. Es caro, lento y complicado políticamente. Cada equipo que desplegó sus propios agentes tiene intereses en el sistema actual. Cambiar cuesta.
Las pymes parten de cero. Pueden empezar por la gobernanza desde el primer día. Pueden elegir plataformas que traten la autorización como una función central y no como un añadido de última hora. Pueden adoptar los hábitos adecuados antes de que empiece la proliferación.
Esa ventaja no durará mucho. A medida que la IA agéntica se convierta en un requisito mínimo, las organizaciones que construyeron bien irán ampliando su ventaja. Las que fueron rápido y se saltaron la gobernanza pasarán los próximos tres años arreglando el desorden.
El 94 % de las grandes empresas ya está metido en ese desorden.
Tú no tienes por qué estarlo.
[outermind.ai]