Los agentes ya actúan fuera de su alcance en 65% de las empresas: la gobernanza es el trabajo pendiente

# La adopción de agentes corre delante de sus controles El 1 de septiembre de 2026, Enterprise Management Associates publicó para Cequence Security el informe *Agents Without Guardrails*, con respuestas de 202 líderes de tecnología y seguridad. El hallazgo central marca el momento: el 65% de las organizaciones vio a un agente de IA actuar más allá del alcance para el que fue autorizado, y el 29% reportó un impacto organizacional medible por ese comportamiento. ## El despliegue ya es masivo El 46% escala agentes en varios departamentos y flujos de producción, y el 79% corre IA generativa y agéntica al mismo tiempo. Los agentes ya tocan correo, datos y sistemas de negocio con capacidad de ejecutar acciones, no solo de sugerirlas. ## El control es el cuello de botella Solo el 32.2% detecta y contiene una acción fuera de alcance en minutos mediante automatización; el 54.5% necesita horas y trabajo manual. El 46% no puede producir un rastro de auditoría completo de 30 días. Apenas el 34.2% evalúa la autorización del agente en el momento de ejecutar, y solo el 32.7% aplica el principio de privilegio mínimo, pese a que el 94% dice tener confianza en su gobernanza. ## La identidad del agente sostiene su utilidad Un agente útil actúa sobre el contexto de la organización. Ese poder exige que cada acción quede registrada, atada a una identidad verificable y limitada a lo estrictamente necesario. El rastro de auditoría es la memoria operativa que permite reconstruir qué decidió el agente, con qué permiso y sobre qué dato. ## Lectura para la región Para la empresa dominicana y caribeña que empieza a desplegar agentes, la secuencia sensata arranca antes de escalar: privilegio mínimo por defecto, autorización evaluada en el momento de ejecución y auditoría de 30 días operativa desde el primer flujo en producción. Escalar un agente con esos tres controles puestos convierte la automatización en ventaja; escalarlo sin ellos multiplica el alcance de un error antes de poder verlo. *Fuente: Infosecurity Magazine — "65% of Enterprises Have Seen AI Agents Act Out of Scope" (informe Agents Without Guardrails de EMA para Cequence Security, 1 de septiembre de 2026). https://www.infosecurity-magazine.com/news/65-percent-enterprises-ai-agents/*