79% de las empresas ya opera agentes de IA y solo 2% tiene herramientas para gobernarlos

# 79% de las empresas ya opera agentes de IA y solo 2% tiene herramientas para gobernarlos SailPoint presentó el 6 de octubre de 2026, en su conferencia Navigate, una ampliación de sus plataformas Agentic Fabric y Human Fabric. El informe Horizons of Identity Security que acompaña el anuncio cifra la brecha: 79% de las empresas ya corre agentes de IA en producción y 2% ha desplegado herramientas de seguridad de identidad creadas para gobernarlos. ## Gobernar agentes con agentes La pieza central se llama Autonomous Agents, una flota de agentes especializados que vigila el ecosistema agéntico. Cada agente de negocio invoca herramientas por MCP a velocidad de máquina, y la revisión humana de cada acción deja de ser viable. Chandra Gnanasambandam, director de tecnología de SailPoint, lo planteó así: un administrador que apruebe el acceso de agentes con 10,000 llamadas por segundo es una fantasía. La propuesta usa contexto de identidad para distinguir la intención legítima de la maliciosa, detener la amenaza y mantener activos a los agentes productivos. ## Permisos que expiran El segundo bloque reemplaza el acceso permanente por acceso temporal. El aprovisionamiento Just-in-Time concede permisos con condiciones, como una justificación de negocio o una nueva autenticación, y se activa desde Slack o ServiceNow. Agentic Fabric añade monitoreo de prompts con redacción y bloqueo por política, un ciclo de vida de agentes con controles de un clic y un interruptor de apagado. ## Descubrimiento y evidencia de auditoría SailPoint incorpora sensores de endpoint y navegador, telemetría de SIEM y XDR y descubrimiento de identidades no humanas en bóvedas y pipelines. El objetivo es dejar a la vista servidores MCP, herramientas, credenciales y almacenes de datos que nunca llegaron al programa de identidad. La función Agent Audit convierte el inventario y la actividad de gobierno de agentes en reportes de evidencia alineados con marcos de cumplimiento, exportables en una sola acción. ## Lectura para la región Bancos, aseguradoras y retailers de República Dominicana y el Caribe que prueban agentes sobre correo, CRM y sistemas de pagos enfrentan la misma pregunta que miden esas cifras: quién es el dueño de cada agente y qué puede tocar. Tres pasos prácticos para las próximas semanas: - Inventariar cada agente y cada credencial que usa, con un responsable nombrado. - Sustituir llaves permanentes por permisos con vencimiento. - Definir qué evidencia de gobierno pedirá el auditor y empezar a generarla desde ahora. Varias capacidades, entre ellas A-ISPM y el Harbor Pilot Policy Agent, llegan en el cuarto trimestre del año fiscal 27, así que el inventario y los permisos temporales son el trabajo disponible hoy. *Fuente: Help Net Security, "SailPoint adds AI agent discovery, temporary access and compliance automation", 6 de octubre de 2026; comunicado de SailPoint vía GlobeNewswire, 6 de octubre de 2026.*