9 min de lectura<\/p>\n
7 min de lectura<\/p>\n
Microsoft ha establecido con Agent 365 desde el 1 de mayo una capa de control para los agentes de inteligencia artificial en el mercado. Esta capa de control registra, supervisa y protege a los agentes de una empresa en un solo lugar. Esto responde a la pregunta de herramientas. No responde a la pregunta de qui\u00e9n en la empresa es responsable de un agente aut\u00f3nomo. Exactamente esta brecha se abordar\u00e1 en 2026 en la agenda de los consejos de administraci\u00f3n y comisiones.<\/strong><\/p>\n Lo m\u00e1s importante en resumen<\/p>\n Relacionado:<\/span>\u00bfQui\u00e9n realmente posee el operativo de IA?<\/a>\/<\/span>IA en el consejo de administraci\u00f3n: \u00bfQui\u00e9n decide y qui\u00e9n responde?<\/p>\n Agent 365 fue anunciado en Ignite 2025 y est\u00e1 disponible desde el 1 de mayo. Microsoft describe el producto como una capa de control para los agentes: un lugar donde la TI puede ver a todos los agentes, establecer qu\u00e9 pueden hacer y fijar toda la flota de est\u00e1ndares de la empresa. La apuesta detr\u00e1s de esto est\u00e1 claramente formulada. Los agentes de inteligencia artificial deben ser administrados como dispositivos y identidades administradas durante un a\u00f1o, a trav\u00e9s de una capa de control que se integra en el stack existente, no a trav\u00e9s de un segundo sistema.<\/p>\n Esto est\u00e1 dise\u00f1ado de manera t\u00e9cnicamente limpia. Agent 365 trae los agentes a la administraci\u00f3n de identidades de Microsoft Entra, otorga permisos a trav\u00e9s de paquetes de acceso, enlaza la retenci\u00f3n de datos a Microsoft Purview y eval\u00faa el comportamiento de los agentes peligrosos a trav\u00e9s de Insider Risk Management de Microsoft Purview. Los agentes de AWS Bedrock y Google Cloud se pueden integrar y administrar de manera fundamental en una versi\u00f3n preliminar p\u00fablica. Para la organizaci\u00f3n de TI es una verdadera liberaci\u00f3n. No tiene que aprender una nueva herramienta.<\/p>\n Lo que Agent 365 no resuelve es la pregunta de qui\u00e9n decide que un agente est\u00e9 en producci\u00f3n. Una herramienta que registra y protege a los agentes no dice qui\u00e9n en la empresa puede decidir que un agente est\u00e9 en producci\u00f3n. No dice qui\u00e9n responde por el da\u00f1o comercial, si un agente desencadena una orden err\u00f3nea o revela informaci\u00f3n confidencial. Ordena la tecnolog\u00eda. La organizaci\u00f3n debe hacerlo por s\u00ed misma.<\/p>\n Microsoft no ha ignorado la cuesti\u00f3n de la responsabilidad. En la administraci\u00f3n de identidades de entrada para agentes, existe un constructo llamado patrocinador. Cada agente recibe una persona asignada que supervisa su acceso, mantiene las permisos actualizadas y asegura que el agente cumple con las directivas. Por escrito, cada agente est\u00e1 asociado a una persona.<\/p>\n Este es un constructo \u00fatil, pero es menor de lo que parece. El patrocinador es una identidad de roles, no un sujeto de responsabilidad. La persona asignada es responsable del acceso del agente, es decir, la pregunta t\u00e9cnica sobre qu\u00e9 sistemas puede acceder. No es responsable autom\u00e1ticamente del riesgo comercial que se origina de las acciones del agente. Estas dos cosas suelen estar separadas en empresas medianas y grandes.<\/p>\n Un patrocinador administra qu\u00e9 sistemas un agente puede acceder. Qui\u00e9n asume el da\u00f1o si el agente mal utiliza ese acceso, no est\u00e1 claro. Esto es una cuesti\u00f3n de gobierno, no t\u00e9cnica.<\/p>\n<\/blockquote>\n Un ejemplo ilustra la brecha. Un agente de compras es asignado por el departamento de adquisiciones. El agente es operado por la TI, que lo registra en Agent 365 y le asigna un patrocinador, generalmente un administrador de TI. Si el agente ejecuta una orden de compra err\u00f3nea por un mont\u00f3n de miles de euros, el patrocinador es responsable t\u00e9cnicamente, pero no comercialmente. El departamento de adquisiciones asign\u00f3 la tarea, la TI lo oper\u00f3, pero la direcci\u00f3n toma la responsabilidad externa. Tres roles, una asignaci\u00f3n ambigua.<\/p>\n La tarea real no se encuentra en el centro de administraci\u00f3n, sino en la organizaci\u00f3n estructural. Tres roles interact\u00faan con cada agente productivo. Sin una asignaci\u00f3n clara, la responsabilidad se desliza exactamente all\u00ed.<\/p>\n La TI opera la capa de control. Puede ver lo que hace un agente. Puede detenerlo. Pero rara vez tiene el mandato de rechazar a un agente solicitado por el departamento por razones de riesgo. El departamento asigna el agente y se beneficia, pero no asume el riesgo t\u00e9cnico y a menudo no lo sabe en detalle. La direcci\u00f3n toma la responsabilidad externa, pero no ve a los agentes individuales hasta que alguien le presenta un informe.<\/p>\n Esta configuraci\u00f3n no es nueva. Rese\u00f1a la shadow IT de los a\u00f1os pasados, en la que los departamentos compraron software que nadie conoc\u00eda centralmente. La diferencia es la efectividad. Un software SaaS no inventariado procesa datos. Un agente de IA no asignado toma decisiones y ejecuta acciones. La brecha es la misma, pero el da\u00f1o en caso de emergencia es mayor.<\/p>\n Agent 365 es la oportunidad de cerrar esta brecha, ya que la herramienta proporciona la visibilidad t\u00e9cnica. El consejo directivo debe asumir la responsabilidad organizativa. Tres decisiones b\u00e1sicas son suficientes para comenzar y se adaptan a una \u00fanica reuni\u00f3n.<\/p>\n Primero, el registro de agentes con propietarios.<\/strong> Cada agente productivo necesita tanto un patrocinador t\u00e9cnico como un propietario de negocio, es decir, una persona del \u00e1rea responsable que asume el riesgo comercial. El patrocinador y el propietario pueden ser la misma persona, pero no es obligatorio. Es importante que ambos roles sean nombrados y documentados en el registro.<\/p>\n Segundo, la umbral de alta seg\u00fan el riesgo.<\/strong> No todos los agentes deben presentarse ante el consejo directivo. Un agente que resuma documentos internos es una clase de riesgo diferente a uno que desencadena pedidos o se comunica con los clientes. El consejo directivo determinar\u00e1 una vez, desde qu\u00e9 clase de riesgo se requiere una aprobaci\u00f3n en su nivel. Bajo esta clase, el departamento y la TI tomar\u00e1n la decisi\u00f3n conjuntamente.<\/p>\n Tercero, la asignaci\u00f3n de responsabilidad.<\/strong> Para cada clase de riesgo, se determinar\u00e1 previamente qui\u00e9n asume el da\u00f1o si el agente act\u00faa incorrectamente. Esto es m\u00e1s una cuesti\u00f3n organizativa que legal: obliga a resolver antes del inicio del proceso productivo qu\u00e9 puede hacer el agente y si la empresa est\u00e1 conscientemente asumiendo ese riesgo.<\/p>\n Ninguna de estas decisiones requiere un proyecto grande. Necesitan un decisi\u00f3n del consejo directivo y una persona que administre el registro. Agent 365 proporciona la base t\u00e9cnica sobre la que un registro como este puede ser confiabilmente llenado. Quien introduce la herramienta sin responder a las tres preguntas de roles no solo ha hecho visibles a los agentes, sino que tambi\u00e9n asume la responsabilidad de ellos.<\/p>\n Agent 365 es la capa de control de inteligencia artificial de Microsoft, disponible a partir del 1 de mayo. Registra, supervisa y protege los agentes de una empresa a trav\u00e9s de la pila de identidad, cumplimiento y seguridad existente de Entra, Purview y Defender. Tiene un costo de 15 d\u00f3lares estadounidenses por usuario y mes, o se incluye en el paquete Microsoft 365 E7.<\/p>\n<\/details>\n El Sponsor es una persona que se asigna a un agente en la administraci\u00f3n de identidades de Entra. Supervisa el acceso del agente, mantiene las permisos actualizados y asegura que el agente cumple con las directivas. El Sponsor es responsable de las preguntas de acceso t\u00e9cnico, no autom\u00e1ticamente del riesgo comercial de las acciones del agente.<\/p>\n<\/details>\n Agent 365 no responde a esto. Desde el punto de vista t\u00e9cnico, el Sponsor es responsable. Desde el punto de vista comercial, el departamento encargado es responsable. Externamente, la direcci\u00f3n general es responsable. Esta asignaci\u00f3n debe ser establecida por la empresa, idealmente antes de la clasificaci\u00f3n de riesgos. El instrumento proporciona visibilidad, pero la asignaci\u00f3n de responsabilidades es una decisi\u00f3n organizacional.<\/p>\n<\/details>\n S\u00ed, en una versi\u00f3n preliminar p\u00fablica. Los equipos de TI pueden detectar, inventorizar y administrar b\u00e1sicamente a los agentes de conexiones de AWS-Bedrock y Google-Cloud autom\u00e1ticamente, como iniciar, detener y eliminar. Esto significa que Agent 365 no est\u00e1 limitado a los agentes propios de Microsoft.<\/p>\n<\/details>\n Tres puntos: un registro de agentes, donde cada agente tiene un Sponsor t\u00e9cnico y un propietario comercial. Un umbral de aprobaci\u00f3n, desde el cual un agente, dependiendo de la clase de riesgo, requiere una decisi\u00f3n en el nivel del consejo. Y una asignaci\u00f3n de responsabilidades por clase de riesgo, que se resuelva antes del inicio de la producci\u00f3n.<\/p>\n<\/details>\n M\u00e1s del MBF Media Netzwerk<\/p>\n Copilot Studio se convierte en la central de agentes<\/a>\n<\/div>\n \u00bfEl salto a Microsoft’s KI-Bundle por 99 d\u00f3lares es rentable?<\/a>\n<\/div>\n Selbst-Replikation: KI-Agenten de 6 a 81%<\/a>\n<\/div>\n<\/div>\n Fuente de la imagen del t\u00edtulo: Generado por IA (Mayo 2026)<\/em><\/p>\n Fuente de imagen: generada por IA (mayo de 2026), certificado C2PA integrado en la imagen<\/em><\/p>\n Microsoft Agent 365 hace visibles los agentes de IA dentro del grupo empresarial.<\/p>\n","protected":false},"author":1,"featured_media":22943,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"","_yoast_wpseo_title":"Agente 365 ordena los agentes de inteligencia artificial, la responsabilidad sigue abierta","_yoast_wpseo_metadesc":"Agente 365 es el nivel de control para agentes de inteligencia artificial.","_yoast_wpseo_opengraph-image":"https:\/\/www.digital-chiefs.de\/wp-content\/uploads\/2026\/05\/agent-365-ki-agenten-governance-haftung-cover-hero.jpg","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"https:\/\/www.digital-chiefs.de\/wp-content\/uploads\/2026\/05\/agent-365-ki-agenten-governance-haftung-cover-hero.jpg","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[669],"tags":[],"class_list":["post-22520","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestructura-tic","entry"],"wpml_language":"es","wpml_translation_of":22490,"yoast_head":"\n\n
Qu\u00e9 resuelve Agent 365 y qu\u00e9 no<\/h2>\n
El patrocinador: Microsoft respuesta a la cuesti\u00f3n de responsabilidad<\/h2>\n
\n
La brecha de gobierno entre TI, departamento y direcci\u00f3n<\/h2>\n
\n
\n
Lo que el consejo directivo debe decidir ahora<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 es Microsoft Agent 365?<\/strong><\/summary>\n
\u00bfQu\u00e9 es un Sponsor en Agent 365?<\/strong><\/summary>\n
\u00bfQui\u00e9n responde si un KI-Agent causa da\u00f1o?<\/strong><\/summary>\n
\u00bfAdministra Agent 365 tambi\u00e9n a los agentes de AWS y Google?<\/strong><\/summary>\n
\u00bfQu\u00e9 debe establecer el consejo de administraci\u00f3n primero?<\/strong><\/summary>\n
M\u00e1s informaci\u00f3n<\/h3>\n
\n