Señales de proliferación de agentes de IA y lista de verificación para gestionarla
Casi el 80 % de las organizaciones han implementado IA agéntica.1 Sin embargo, solo el 21 % tiene un model de gobernanza maduro para estos sistemas. La brecha se manifiesta en la práctica como proliferación de agentes, una acumulación de agentes de IA redundantes, no gobernados y en conflicto en toda la empresa. Se estima que el 40 % de los proyectos de IA agéntica fracasará en 2027 debido a una gobernanza débil de los agentes de IA y a controles de riesgo inadecuados.2
Cubrimos las señales y causas de la proliferación de agentes, junto con plataformas y una lista de verificación de gobernanza para abordarla.
¿Qué es la proliferación de agentes de IA?
La proliferación de agentes de IA es la proliferación descontrolada de agentes de IA en una organización, sin una forma central de rastrearlos, asignar responsables o gobernarlos. Cuando diferentes equipos crean e implementan agentes autónomos de forma independiente, puede surgir un problema de agentes duplicados. Ningún equipo individual sabe cuántos agentes existen, quién es el responsable de cada uno o a qué datos puede acceder cada uno.
Señales de proliferación de agentes de IA
Es probable que la proliferación de agentes ya esté en marcha si se cumplen varias de las siguientes condiciones:
- No existe una gobernanza centralizada para la implementación de agentes.
- Las herramientas para crear agentes difieren de un equipo a otro.
- Los agentes entran en producción sin revisión de seguridad.
- Los agentes nuevos tienden a aparecer solo después de un fallo o durante una auditoría.
- Nada define cómo ni cuándo se retira un agente.
- Dos o más equipos han creado la misma capacidad sin saberlo.
Por qué ocurre la proliferación de agentes de IA
La proliferación de agentes de IA ocurre cuando los equipos de seguridad experimentan y luego escalan sin un plan compartido. Algunas causas sobresalen.
Crear un agente está ahora al alcance de casi cualquiera
Las plataformas sin código y de bajo código como Creatio Studio y n8n permiten crear agentes a personas que nunca han escrito una línea de código. Un grupo de producto podría lanzar un chatbot para preguntas de clientes. Un grupo de operaciones podría conectar un agente para gestionar facturas. Un grupo de reclutamiento podría automatizar la selección inicial. Ninguno consulta con los demás.
No existe un registro compartido
Pocas empresas mantienen una lista única y autorizada de sus agentes. Los nombres son ad hoc y no existe un lugar común que registre quién creó cada agente, qué hace o a qué puede acceder. Por eso, un agente lanzado por un grupo suele ser invisible para el resto.
La implementación se salta los controles
Los agentes tienden a pasar directamente del experimento al uso real, saltándose la aprobación formal, los controles de seguridad y cualquier plan acordado para apagarlos más adelante.
Las herramientas están fragmentadas
Los equipos de TI también crean sobre diferentes pilas tecnológicas. Un grupo podría usar LangChain, mientras otro trabaja en CrewAI o AutoGen. El informe Connectivity Benchmark 2026 de Salesforce sitúa a la empresa típica en una docena o más de agentes, con aproximadamente la mitad funcionando de forma aislada en lugar de como un sistema conectado.3 La cifra de IBM es igualmente reveladora: solo el 18 % de las organizaciones mantiene una lista actualizada y completa de los agentes que ejecutan.4
La trayectoria es pronunciada. Gartner prevé que, para finales de 2026, el 40 % de las aplicaciones empresariales se lanzarán con agentes específicos para tareas, frente a menos del 5 % el año anterior.5
Los cinco patrones de la proliferación de agentes
La proliferación no aparece de una sola forma. Tiende a seguir cinco patrones, cada uno con su propio coste empresarial. La siguiente tabla los expone.1
La mayoría de las organizaciones ven más de uno de estos a la vez. La duplicación funcional desperdicia dinero, los agentes en la sombra ocultan riesgos de seguridad, los agentes huérfanos permanecen, la acumulación de permisos amplía el radio de impacto y la delegación sin supervisión dificulta rastrear los fallos. Identificar qué patrones tiene es un primer paso útil antes de elegir una solución.
Plataformas para controlar la proliferación de agentes
Gravitee IA Agent Management (Agent Mesh)
Esta plataforma reúne agentes, models y herramientas en un único catálogo que abarca hosts como AWS Bedrock y GCP Vertex AI, y frameworks como LangChain y CrewAI. Añade analíticas de uso, controles de gasto y aplicación de políticas para frenar a los agentes descontrolados y los costes desbocados.
Boomi Agentstudio
Boomi Agentstudio detecta agentes por sí mismo en entornos de nube, locales e híbridos, y gobierna tanto los agentes creados con Boomi como los externos, como los de Amazon Bedrock. Proporciona un registro central, permisos basados en roles, monitoreo en vivo con detección de anomalías y registros de auditoría completos.
Okta for IA Agents
Okta for IA Agents trata a cada agente como una identidad propia, igual que hace con los inicios de sesión de los empleados. Puede encontrar agentes que se ejecutan en un entorno, incluidos los no aprobados, y luego asignar a cada uno un responsable humano y rastrear a qué se conecta. Cuando un agente empieza a comportarse mal, los administradores pueden cortar su acceso con un interruptor de emergencia y revisar un registro completo de su actividad.
IBM watsonx Orchestrate
watsonx Orchestrate funciona como un plano de control que reúne en un solo lugar a los agentes de IA dispersos para gestionarlos. Los equipos pueden ver qué hace cada agente, establecer reglas sobre cómo se ejecutan los agentes y coordinarlos en aplicaciones y flujos de trabajo. También se conecta con agentes y herramientas que ya están en uso, por lo que no es necesario reconstruirlos para ponerlos bajo control.
Añadir como fuente preferidaLista de verificación práctica de 7 pasos para la gobernanza de agentes de IA
Para 2028, se prevé que las empresas Fortune 500 utilicen más de 150.000 agentes. 6 Gobernar los agentes para gestionar la proliferación de agentes de IA se vuelve más difícil que la situación actual. Hemos creado una lista de verificación de 7 pasos y 22 puntos para la gobernanza de agentes de IA:
Fase 1: Gestión de la demanda
- Evalúa cada solicitud antes de aprobarla. No todas las tareas necesitan un agente. Un framework de decisión sencillo ayuda: usa automatización fija y basada en reglas para trabajos deterministas y de gran volumen, como el enrutamiento de facturas, la validación de datos o el marcado de cumplimiento, y reserva los agentes para trabajos que realmente requieran razonamiento, adaptación o resultados probabilísticos.
- Comprueba si un agente existente ya hace el trabajo antes de encargar uno nuevo.
Fase 2: Descubrimiento
- Realiza un descubrimiento sistemático en todo el entorno. Registra cada agente junto con su propósito, la herencia de identidad y los permisos y rutas de acceso a datos, e incluye tanto los agentes autorizados como la IA en la sombra encontrada de forma orgánica en los equipos.
- Averigua qué existe antes de adoptar un nuevo agente de IA. Los equipos no pueden gestionar lo que no pueden ver, así que primero localiza todos los agentes existentes en cada departamento.
- Haz que el descubrimiento sea continuo y no una auditoría puntual, ya que siguen apareciendo nuevos agentes.
- Crea un registro central. Crea un único lugar para el registro de agentes, incluidas sus funciones y responsables, para evitar el desarrollo duplicado y aclarar la responsabilidad.
Fase 3: Identidad y seguridad de los agentes
- Da a cada agente su propia identidad. Trata a los agentes como identidades de primera clase y aplica la misma gestión de accesos que se usa para el personal y las cuentas de servicio.
- Aplica el mínimo privilegio. La prisa inicial entregó a los agentes claves de API de alto nivel y permisos amplios sobre fuentes de datos sensibles para que funcionaran sin fricciones, lo que crea un gran radio de impacto cuando un agente de IA con exceso de privilegios malinterpreta un prompt o se topa con una dependencia comprometida.
- Usa permisos con límite de tiempo que caduquen en lugar de persistir indefinidamente.
- Define el ciclo de vida y el model de permisos desde el principio. Gestiona la identidad de los agentes, el model de permisos y los controles de acceso; luego revisa y retira los agentes redundantes para evitar la proliferación descontrolada.
Fase 4: Gobernanza y políticas
- Establece reglas claras sobre quién puede crear y compartir agentes. Define quién puede crear agentes, quién puede compartirlos y qué conectores están permitidos.
- Exige aprobación antes de la implementación. Impide que los equipos implementen agentes sin aprobación, pero permíteles seguir trabajando en proyectos aprobados, equilibrando la innovación con la supervisión.
- Gobierna la capa de datos. Controla a qué información puede acceder cada agente, mantén esos datos actualizados, gestiona los permisos para evitar compartir en exceso y archiva los datos cuando estén obsoletos.
- Mapea por dónde fluyen los datos personales y regulados, para que el cumplimiento de GDPR, HIPAA y normas similares siga siendo auditable.
Fase 5: Estrategia de plataforma
- Elige pronto una plataforma de creación estándar. Elige una plataforma estándar para los agentes nuevos y empieza a desenredar los heredados creados en otros lugares, porque la proliferación solo empeora con el tiempo y aplicar el estándar desde el principio evita pagar el coste más adelante.
- Sitúa la gobernanza por encima de cualquier proveedor. Las pilas empresariales son multivendor por defecto, por lo que se necesitan una capa de control unificada, estándares de comunicación compartidos y una orquestación agnóstica al proveedor, en lugar de controles por herramienta.
- Ofrece plantillas aprobadas para que crear dentro de las barreras de protección sea más fácil que sortearlas.
Fase 6: Operaciones
- Establece visibilidad continua del comportamiento de los agentes. Supervisa el uso de los agentes, verifica el cumplimiento de las políticas, detecta comportamientos anómalos y corrige a los agentes que superan su alcance previsto o su tolerancia al riesgo.
- Vigila las integraciones de SaaS y las conexiones OAuth, ya que detectar agentes no autorizados requiere un descubrimiento continuo de aplicaciones en todo el entorno SaaS.
- Retira los agentes según un calendario. Crea un proceso documentado de desmantelamiento para que los agentes huérfanos no sigan ejecutándose y generando costes sin razón.
Fase 7: Responsabilidad organizativa
- Asigna una persona para la gestión del ciclo de vida de cada agente.
- Construye una cultura de uso responsable. Apoya a la plantilla con formación y una comunidad de práctica para impulsar la adopción y difundir buenos hábitos de gestión de agentes en toda la organización.
- Forma un grupo de gobernanza multifuncional que abarque TI, seguridad, legal, cumplimiento y negocio.
Cita esta investigación
Elige el formato que se ajuste al lugar donde vas a publicar. Pegar la versión con enlace en tu CMS conserva el enlace de retroceso.
@misc{arslan2026,
author = {Arslan, Ezgi},
title = {{Señales de proliferación de agentes de IA y lista de verificación para gestionarla}},
year = {2026},
month = jun,
howpublished = {\url{https://aimultiple.com/ai-agent-sprawl}},
note = {AIMultiple. Recuperado el 5 de junio de 2026}
}Resultados y marcas de tiempo de 5 puntos de datos. Descargue los datos resumidos que se muestran en los gráficos y las tablas de este artículo como un archivo ZIP que contiene un archivo CSV.
¿Quieres los datos granulares que hay detrás? Únete a Premium
Enlaces de referencia
Siguiente para leer
Las 10 mejores alternativas a Tanium: comparación de precios y funciones
Comparativa de 10+ herramientas de gestión de contraseñas empresariales: funciones y precios
Los 10 mejores software MSP todo en uno comparados: características y precios
Los 5 mejores servicios de inteligencia de amenazas cibernéticas evaluados
Sistemas SCADA: Comparación de los 10 principales sistemas SCADA
Trampas para Agentes de IA: 20 Incidentes de la Vida Real
Sé el primero en comentar
Tu dirección de correo electrónico no será publicada. Todos los campos son obligatorios. Los comentarios se dejan en su idioma original.