Gobierna tus agentes de IA antes de que actúen solos
Un agente de IA no solo responde: envía correos, cambia registros o lanza pagos. Si no sabes qué agentes tienes, qué pueden hacer y quién responde por ellos, el riesgo es tuyo aunque nadie lo haya decidido.
El plan en tres pasos
- 1Saber qué agentes tienes
- 2Poner límites a lo que hacen
- 3Poder demostrar lo que hicieron
Un agente no es un chatbot
Un asistente que redacta un texto es como un redactor: alguien revisa lo que escribe. Un agente es como un empleado con acceso a tus sistemas.
Actúa
No se queda en la respuesta: envía, modifica, compra o borra. Si se equivoca, el error ya ha ocurrido.
Encadena
Llama a otras herramientas y a otros agentes. El resultado final es de la cadena entera, no de una pieza.
Recuerda
Guarda memoria entre tareas, a veces con datos personales. Hay que decidir qué recuerda y durante cuánto tiempo.
Lo que se ha publicado sobre agentes en 2026
El AI Act no tiene un capítulo para agentes: se clasifican como cualquier sistema de IA, según su uso. Pero en 2026 varios reguladores han publicado cómo los miran.
Comisión Europea
Las directrices de alto riesgo evalúan la cadena de agentes como un solo sistema si juntos sirven a un uso del Anexo III.
Leer el análisis →Orientaciones · 18 feb. 2026AEPD (España)
Guía de 81 páginas sobre agentes y protección de datos: gobernanza propia, delegado de protección de datos y control de la memoria.
Leer el análisis →Nota exploratoria · 20 jul. 2026CNIL (Francia)
Ocho pistas: trazabilidad completa, memoria separada por agente, aprobación humana según el riesgo y botón de parada.
Leer el análisis →Informe · ene. 2026ICO (Reino Unido)
La autoridad británica de protección de datos publicó en enero su primer análisis sobre IA agéntica.
Ver la referencia →Marco voluntario · 22 ene. 2026IMDA (Singapur)
Marco de gobernanza para IA agéntica: límites desde el diseño, responsables humanos con puntos de aprobación y capacidad de apagar.
Ver en el radar →Previsto · finales de 2026CEPD y Comisión Europea
Directrices conjuntas sobre cómo encajan el RGPD y el AI Act, con atención a la IA agéntica.
Ver en el radar →Por dónde empezar con tus agentes
El mismo orden que siguen los reguladores: saber qué hay, poner límites y poder demostrarlo.
Saber qué agentes tienes
Haz un inventario: qué agentes hay, quién responde por cada uno, a qué datos y sistemas accede y si la cadena acaba en un uso de alto riesgo.
Poner límites
Decide qué puede hacer cada agente solo, qué necesita aprobación humana (pagos, borrados, envíos fuera de la empresa) y cómo se para.
Poder demostrarlo
Registra qué hizo cada agente, cuándo y con qué datos, y deja claro quién responde cuando varios agentes trabajan juntos.
Un agente es tan fiable como los datos que usa
Un agente decide y actúa con la información a la que le das acceso. Si los datos están duplicados, desactualizados o no tienen dueño, el agente repite esos errores, y más rápido que una persona.
Por eso la gobernanza de agentes empieza en el gobierno del dato: saber qué datos hay, quién responde por ellos y qué calidad tienen.
¿Ya usáis IA en la empresa?
Diagnóstico gratis de AI Governance: si tenéis agentes, te recomienda por dónde empezar.
Hacer el diagnósticoArtículos sobre agentes de IA
Preguntas frecuentes
¿El AI Act regula los agentes de IA?
No tiene un capítulo propio. Un agente se clasifica como cualquier sistema de IA, según su uso. Si la cadena de agentes sirve a un uso de alto riesgo del Anexo III, se aplican esas obligaciones, que en la UE empiezan el 2 de diciembre de 2027.
¿Un chatbot es un agente?
Si solo responde, es un asistente. Si además hace cosas por su cuenta (crear un pedido, enviar un correo, cambiar un registro), trátalo como un agente.
Si uso un agente de un proveedor, ¿la responsabilidad es suya?
No del todo. Quien lo usa en su empresa decide a qué datos y sistemas accede y qué puede hacer, y responde de ese uso. Revisa también el contrato con el proveedor.
¿Por dónde empiezo?
Por el inventario: qué agentes hay, quién responde por cada uno y qué pueden hacer. Sin eso no se pueden poner límites ni demostrar nada.
¿Tienes agentes en marcha?
Empieza por saber cuáles son. Las plantillas siguen el mismo orden que esta página.