Durante dos años, la conversación sobre inteligencia artificial en las empresas giró en torno al chat: tú preguntas, el modelo responde, tú decides. Esta semana el eje se movió. Dos de los proveedores que probablemente ya están dentro de tu empresa —OpenAI y Microsoft— empujaron sus productos hacia agentes que trabajan solos durante largos periodos, sin que alguien esté frente a la pantalla aprobando cada paso. Y casi al mismo tiempo, se publicaron nuevas advertencias sobre los riesgos de la IA autónoma. Vale la pena entender el movimiento antes de que llegue por actualización automática a tus licencias.
Qué pasó esta semana
Tres señales, en menos de siete días, apuntan en la misma dirección:
- 21 de septiembre: Forbes reportó que OpenAI planea presentar agentes gestionados (managed agents) en su DevDay 2026, el evento anual donde la compañía muestra lo que llega a desarrolladores y empresas.
- 25 de septiembre: el resumen diario de The Neuron consignó que Microsoft reorientó Copilot en torno a agentes de larga duración, además de otros movimientos de la semana en política y en infraestructura de IA.
- 25 de septiembre: Prensa Latina publicó una nota titulada “Alertan sobre riesgos de IA autónoma”, en línea con el debate regulatorio que se ha intensificado todo el año.
- Antes del evento: Sam Altman adelantó públicamente un lanzamiento grande y “seis más” para el DevDay, según recogió BigGo Finance, apenas dos días después de que él mismo hablara de moderar el ritmo.
¿Qué es un agente “gestionado” o “de larga duración”?
Un asistente responde en segundos y se olvida de ti. Un agente de larga duración recibe un objetivo —”concilia las facturas del mes”, “da seguimiento a los prospectos que no contestaron”— y trabaja durante minutos, horas o días: consulta sistemas, ejecuta pasos, se detiene, retoma y reporta. “Gestionado” significa que el proveedor se encarga de la infraestructura que lo mantiene corriendo, con su memoria, sus permisos y su bitácora, en lugar de que tú montes esa plomería.
La diferencia práctica es enorme: pasas de una herramienta que sugiere a un proceso que actúa dentro de tus sistemas. Y eso cambia por completo la conversación sobre permisos, auditoría y responsabilidad.
Por qué esto sí toca a tu PyME
Porque no vas a decidir si entra: entrará por la vía de las licencias que ya pagas. Si tu empresa usa Microsoft 365, la evolución de Copilot llega como actualización de producto, no como proyecto que alguien aprueba en una junta. Y si tu proveedor de software desarrolla sobre las herramientas de OpenAI, lo que se anuncie en el DevDay se filtrará a tus aplicaciones en cuestión de meses.
El beneficio real para una empresa de 20 a 200 personas en Sinaloa es concreto: tareas repetitivas de administración, cobranza, seguimiento comercial y soporte que hoy consumen horas-persona y que ningún ERP resolvió porque implican criterio y saltos entre sistemas. El riesgo también es concreto: un agente con credenciales amplias puede mandar correos a clientes, mover registros o disparar pagos sin que nadie lo haya visto.
El contrapeso: nadie firmó por una IA sin supervisión
Que las advertencias sobre IA autónoma aparezcan la misma semana que los anuncios de producto no es casualidad. El mercado empuja hacia más autonomía y el debate público empuja hacia más control. Tu empresa no tiene que esperar a que ese pulso se resuelva: puede adoptar la tecnología con reglas propias, que además serán tu mejor defensa cuando lleguen requisitos formales de cumplimiento.
Seis controles antes de soltar un agente en tu operación
- Identidad propia para el agente. Nunca debe correr con la cuenta personal de un empleado. Cuenta de servicio, con nombre y responsable humano asignado.
- Permisos mínimos y temporales. Solo a los sistemas y carpetas que la tarea exige, y solo por el tiempo que dure. Lectura por defecto; escritura solo donde sea indispensable.
- Frontera de acciones irreversibles. Pagos, cancelaciones, borrados, comunicación masiva a clientes y cambios de precios exigen aprobación humana explícita. Sin excepciones.
- Bitácora completa y revisable. Cada acción del agente debe quedar registrada con fecha, sistema tocado y resultado. Si tu proveedor no ofrece ese registro, no está listo para producción.
- Datos personales acotados. Define qué información de clientes y empleados puede tocar el agente y documenta el aviso de privacidad. La LFPDPPP no hace excepciones porque quien procesa sea un modelo.
- Botón de apagado probado. Alguien debe poder detener al agente en menos de un minuto, y ese procedimiento debe ensayarse, no solo escribirse.
Qué hacer en los próximos 30 días
No necesitas una estrategia de IA de veinte páginas. Necesitas tres movimientos:
- Inventaría dónde ya hay funciones de IA activas en tu software actual y quién las tiene habilitadas.
- Elige un solo proceso piloto, medible y de bajo riesgo —conciliación de un reporte, primer filtro de tickets, seguimiento de cotizaciones frías— y define qué significa éxito en números.
- Escribe una política interna de una cuartilla con los seis controles de arriba y nombra a un responsable. Cuando llegue la ola de anuncios, tendrás un marco para decir sí o no con criterio.
La autonomía va a llegar a tus herramientas se prepare tu empresa o no. La diferencia entre ahorrar horas y tener un incidente que explicarle a un cliente está en las reglas que definas antes de activar la primera casilla.
Fuentes
- OpenAI Plans To Introduce Managed Agents At DevDay 2026 — Forbes
- Everything That Happened in AI This Weekend So Far (Friday, September 25, 2026) — The Neuron
- Alertan sobre riesgos de IA autónoma — Prensa Latina
- Two Days After Calling for a Slowdown, Altman Says “Big Ship This Week, Six More at DevDay” — BigGo Finance
- OpenAI DevDay 2026 — OpenAI
