Durante los últimos años, la inteligencia artificial en la empresa fue sobre todo una IA que responde: escribe, resume, contesta. La conversación de 2026 se movió a un escalón más alto: los agentes de IA, sistemas que no se limitan a sugerir sino que ejecutan. Consultan un CRM, resuelven una incidencia, lanzan un reembolso, cierran un proceso. El salto de valor es real, pero también cambia la naturaleza del problema. Ya no se trata solo de qué información entra en un modelo, sino de qué puede hacer ese modelo dentro de la organización.
El punto ciego que casi nadie mira es que un agente no es una herramienta más: es un actor con permisos. Un asistente sugiere; un agente hace, y para hacer necesita acceso a sistemas, datos y herramientas. Sin una capa de gobierno entre la IA y los sistemas, esa capacidad se convierte en un pasivo. Los riesgos ya están documentados en la literatura técnica.
Los marcos regulatorios también lo advierten: el NIST, en su AI Risk Management Framework 1.0, define cuatro funciones —GOVERN, MAP, MEASURE, MANAGE— para que las organizaciones gestionen el riesgo sistémico de la IA.
América Latina llega a esta discusión con una doble deuda. La primera es de gobernanza práctica: en la región, la adopción de agentes suele empezar por un proyecto piloto sin trazabilidad, sin permisos finos y sin registro de acciones.
La pregunta que muchos CTOs y responsables de cumplimiento evitan es concreta: ¿quién responde cuando un agente toca datos personales sin base legal, o ejecuta una acción que no debía? Sin guardarraíles a medida, sin control de acceso por equipo y sin registro auditable de cada petición, el agente puede lucir en la demo y convertirse en un incidente en cuanto toca datos reales.
La segunda deuda es de talento. Aquí aparece el otro dato relevante de esta semana: el Instituto de Inteligencia Artificial Aplicada (I2A2), que nació como un grupo de estudio en el interior de São Paulo antes de que la IA fuera tema de portada, celebra diez años y abrió 600 becas para formación en agentes de IA. Son tres cursos, cada uno con 200 cupos, enfocados en arquitectura de agentes, ingeniería de agentes en producción y gobernanza con métricas de costo y retorno como el ROAI. El instituto, que ya reúne una comunidad de más de 16 mil personas en las cinco regiones de Brasil, opera como asociación sin fines de lucro y ofrece todos sus programas de forma gratuita.
El curso más simbólico es “De Volta ao Jogo com IA”, dirigido a ejecutivos sênior de 50 años o más, consultores autónomos y consejeros que salieron de la estructura corporativa y hoy reconstruyen su camino sin el backoffice que una empresa les daba. Como dijo el presidente del I2A2, Marco Riveiros, quien más necesita red es justamente quien perdió la red formal. La jugada de fondo es estratégica: en lugar de descartar la experiencia directiva, el programa busca que ese capital se apalanque con agentes de IA para lanzar startups o servicios independientes. Dicho con crudeza: la región no fabrica los modelos base, pero puede fabricar la capa de criterio que decide cómo aplicarlos.
Esa es la ventana real para los ejecutivos latinoamericanos. La infraestructura de agentes se está estandarizando rápido en el plano técnico, pero la estandarización técnica no reemplaza las decisiones de diseño y control que cada organización tiene que tomar sola. La diferencia entre una ventaja competitiva y un incidente de seguridad no estará en el modelo elegido, sino en el control que lo rodea.
Para las empresas de la región la lectura no es optativa. Quien no forme a sus equipos en agentes de IA ni ponga gobierno sobre ellos va a acumular deuda técnica y de cumplimiento al mismo tiempo. La buena noticia es que, a diferencia de la capacidad de cómputo, la gobernanza y el talento sí son costos locales: se pueden resolver con decisión organizacional, no con importación de tecnología. Antes de entregar a un agente las llaves del sistema, conviene asegurarse de que alguien —o algo— siga vigilando qué hace con ellas. En una región donde los presupuestos de TI son limitados por definición, esa capa de control es lo único que separa la automatización real del pasivo silencioso.
