La inteligencia artificial agéntica promete empresas más rápidas, autónomas y productivas, pero también está trasladando decisiones sensibles desde las personas hacia sistemas capaces de consultar bases de datos, cruzar información, activar procesos y actuar sin supervisión permanente. El riesgo no aparece cuando la IA “se equivoca” de forma espectacular; aparece mucho antes, cuando una organización no sabe qué datos puede leer un agente, con qué autorización, durante cuánto tiempo, para qué finalidad y quién responde por cada acción. Esa combinación de autonomía, privilegios digitales y datos personales convierte la protección de información en una cuestión de gobierno empresarial, no solamente jurídica o informática. El problema central ya no es decidir si la empresa usará IA, sino establecer si posee controles, responsabilidades y trazabilidad suficientes para permitir que esa IA opere sin comprometer la confianza que clientes, empleados y aliados depositaron en ella cada día de operación. 👉 LEE NUESTRO BLOG...
Durante años muchas empresas abordaron la protección de datos como un asunto documental: una política publicada en la página web, unas autorizaciones, ciertos avisos y algunos procedimientos para responder consultas o reclamos.
Ese enfoque ya era insuficiente antes de la inteligencia artificial. Con la llegada de sistemas capaces de actuar, decidir, conectarse con aplicaciones y ejecutar tareas, resulta todavía más peligroso.
Un agente de IA no se limita necesariamente a responder una pregunta. Puede ingresar a un CRM, consultar correos, revisar documentos, acceder a datos de clientes, actualizar registros, enviar comunicaciones, activar procesos comerciales o interactuar con otros sistemas. Precisamente allí aparece el cambio que muchos empresarios todavía no han dimensionado.
La empresa ya no está entregando información únicamente a una herramienta. Puede estar entregando capacidad de acción.
ComputerWeekly señalaba recientemente que la IA agéntica está ampliando la capacidad de los sistemas para acceder a información sensible, interactuar con diferentes aplicaciones y ejecutar acciones con poca intervención humana. La publicación también destaca que la discusión está desplazándose desde el simple cumplimiento hacia la gobernanza de los datos, los privilegios y las identidades.
Para mí, ese cambio tiene una consecuencia empresarial muy concreta: antes de preguntarnos qué puede hacer la IA, debemos preguntarnos qué estamos dispuestos a permitirle hacer.
El verdadero riesgo no está en la inteligencia, sino en los permisos
Cuando una organización comienza a experimentar con IA, es frecuente que la conversación se concentre en capacidades.
¿Puede automatizar servicio al cliente?
¿Puede ayudar a ventas?
¿Puede revisar contratos?
¿Puede preparar informes?
¿Puede consultar inventarios?
¿Puede responder correos?
Son preguntas válidas, pero incompletas.
Una empresa bien gobernada debe añadir otras mucho más incómodas.
¿Qué información necesita realmente para cumplir esa tarea?
¿Qué información no debería ver?
¿Puede modificar registros o solamente consultarlos?
¿Puede transferir datos hacia otro servicio?
¿Queda registro de lo que hizo?
¿Quién revisa las decisiones excepcionales?
¿Quién puede retirarle un permiso?
¿Quién responde frente al titular de los datos?
Esto cambia por completo la conversación.
Si un empleado necesita autorización para entrar a determinada carpeta, modificar una cuenta o consultar información confidencial, no existe una razón funcional para otorgarle a un agente de IA privilegios más amplios simplemente porque tecnológicamente sea posible.
“Nunca la tecnología por la tecnología en sí misma; sino la tecnología por la funcionalidad.”
Aplicada a este escenario, nuestra filosofía significa algo muy concreto: un agente debe recibir únicamente los datos, accesos y capacidades indispensables para producir el resultado empresarial esperado.
Nada más.
Las empresas están automatizando antes de ordenar
Aquí encuentro uno de los mayores problemas.
Muchas organizaciones están incorporando inteligencia artificial sobre estructuras de información que nunca fueron correctamente organizadas.
Tienen carpetas compartidas sin control.
Bases de datos duplicadas.
Usuarios que conservaron permisos después de cambiar de cargo.
Archivos descargados en computadores personales.
Contraseñas compartidas.
Aplicaciones conectadas entre sí sin inventario.
Datos personales almacenados durante años sin revisar su necesidad.
Proveedores tecnológicos con acceso que nadie recuerda haber autorizado.
Y sobre ese ecosistema pretenden instalar una capa de inteligencia autónoma.
Eso no resuelve el desorden. Lo acelera.
La IA puede multiplicar la productividad de una organización bien estructurada, pero también puede multiplicar la velocidad con la que una mala práctica se propaga.
Por eso, cuando un empresario me pregunta cómo prepararse para la IA agéntica, mi primera respuesta no comienza por el modelo, el proveedor o la plataforma.
Comienza por la empresa.
Si hoy no sabe exactamente dónde están sus datos importantes, quién puede utilizarlos y bajo qué reglas, mañana tendrá enormes dificultades para controlar a sistemas que actúan sobre ellos.
Si su organización está incorporando IA y desea revisar primero cómo están conectados datos, responsabilidades, procesos y controles, puede iniciar una conversación consultiva con TODO EN UNO.NET:
https://t.mtrbio.com/todo-en-unonet
No se trata de frenar la innovación. Se trata de evitar que la velocidad tecnológica avance más rápido que la capacidad empresarial para gobernarla.
La protección de datos dejó de ser solamente cumplimiento
Colombia cuenta con un régimen de protección de datos personales sustentado, entre otras disposiciones, en la Ley 1581 de 2012.
La Superintendencia de Industria y Comercio, además, emitió en 2024 lineamientos específicos sobre el tratamiento de datos personales en sistemas de inteligencia artificial, reforzando la aplicación de principios como finalidad, libertad, transparencia, seguridad, acceso restringido y responsabilidad demostrada en estos nuevos entornos.
En 2025 la propia autoridad reiteró que el uso de inteligencia artificial en actividades comerciales debe respetar las normas de habeas data.
Y durante 2026 continúa desarrollándose en Colombia la discusión legislativa para modernizar el marco de protección de datos frente a nuevas realidades tecnológicas.
Pero incluso una eventual reforma legal no resolverá por sí sola el problema interno de cada empresa.
Una ley puede establecer obligaciones.
No puede organizar sus bases de datos.
No puede decidir qué permisos necesita cada agente.
No puede corregir sus procesos.
No puede identificar por usted qué información sobra.
No puede determinar quién debe supervisar una acción automatizada.
Esa responsabilidad pertenece a la organización.
Por eso considero que la protección de datos en la era de la IA debe pasar de una mentalidad documental a una Arquitectura de Protección de Datos y Confianza Digital.
La diferencia es profunda.
Cumplir es preguntar: “¿Tenemos la política?”
Gobernar es preguntar: “¿Nuestro funcionamiento cotidiano protege realmente la información?”
Un agente necesita identidad, límites y responsabilidad
Durante muchos años la seguridad empresarial se construyó alrededor de personas.
Cada trabajador tenía un usuario.
Un perfil.
Un cargo.
Un conjunto de permisos.
Una responsabilidad.
Con la IA agéntica aparece una nueva categoría de participante organizacional: una identidad digital no humana que puede actuar sobre información y sistemas.
Ese agente también necesita límites.
Si una organización despliega diez, cincuenta o cien agentes y todos utilizan credenciales compartidas, accesos excesivos o conexiones difíciles de auditar, terminará creando una estructura operacional que nadie podrá explicar con claridad.
Eso produce un problema adicional: cuando algo ocurra, quizá no sea posible determinar quién hizo qué.
La trazabilidad deja entonces de ser un concepto técnico para convertirse en una condición de gobierno corporativo.
Toda organización debería poder reconstruir una acción importante:
qué agente la ejecutó;
qué información consultó;
qué instrucción recibió;
qué sistema utilizó;
qué resultado produjo;
qué autorización tenía;
y qué persona o función empresarial era responsable de supervisarlo.
No porque cada movimiento necesite autorización humana, porque eso eliminaría buena parte del valor de la automatización.
Sino porque autonomía no puede significar ausencia de responsabilidad.
El dato que no necesita conservar también puede convertirse en riesgo
Existe otra discusión que considero indispensable.
Las empresas han desarrollado durante años una peligrosa costumbre: guardar información “por si acaso”.
Más contactos.
Más históricos.
Más documentos.
Más campos.
Más archivos.
Más copias.
En el pasado esa acumulación parecía principalmente un problema de almacenamiento.
Con la inteligencia artificial se transforma en un problema de exposición.
Cada conjunto de datos innecesarios amplía el universo que un agente podría encontrar, procesar, relacionar o utilizar.
La pregunta estratégica, entonces, cambia.
Ya no deberíamos celebrar que la IA pueda leer todo lo que tenemos.
Deberíamos preguntarnos por qué tenemos todo eso.
Minimizar datos no significa destruir información útil. Significa conservar aquello que tiene una finalidad empresarial, contractual, legal o legítima claramente establecida, durante el tiempo que corresponda y bajo controles apropiados.
Esta disciplina también mejora la IA.
Un sistema que trabaja sobre información pertinente, actualizada y correctamente clasificada puede producir mejores resultados que otro obligado a navegar entre duplicados, documentos obsoletos, registros contradictorios y contenidos sin contexto.
Protección y productividad no son enemigos.
En una organización madura se refuerzan mutuamente.
La confianza puede convertirse en el activo más difícil de recuperar
Los empresarios solemos pensar en los incidentes de datos desde la perspectiva de la multa.
Es comprensible, pero incompleto.
Una organización puede sobrevivir financieramente a una sanción y, sin embargo, perder algo mucho más difícil de reconstruir: la confianza.
Imagine a un cliente descubriendo que una IA tuvo acceso a información que nunca imaginó que sería utilizada de esa manera.
Imagine a un empleado conociendo que documentos internos fueron utilizados por sistemas sobre los cuales nadie puede explicar sus controles.
Imagine a un proveedor preguntando cómo llegó determinada información confidencial a un proceso automatizado.
La primera reacción probablemente no será preguntar qué modelo de IA utilizó la empresa.
Será preguntar:
“¿Por qué permitieron que esto ocurriera?”
Esa es una pregunta de dirección.
No de informática.
La organización que utiliza inteligencia artificial está tomando una decisión empresarial sobre cómo administrará la información que otras personas le confiaron.
Por eso la protección de datos debe ocupar un lugar temprano en los proyectos de IA y no aparecer como una revisión jurídica cuando todo ya está implementado.
Si una empresa primero conecta herramientas y después pregunta si podía hacerlo, ha invertido el orden correcto de las decisiones.
En TODO EN UNO.NET hemos defendido durante décadas una idea sencilla: comprender primero la realidad, diseñar después la solución y ejecutar únicamente aquello que tenga sentido funcional.
En IA, esa disciplina evita muchos problemas que ninguna herramienta podrá corregir posteriormente.
Para evaluar si su organización está preparada para incorporar agentes inteligentes sin aumentar innecesariamente su exposición sobre datos personales y corporativos, puede conversar con nosotros aquí:
https://t.mtrbio.com/todo-en-unonet
Una revisión temprana cuesta mucho menos que reconstruir confianza después de un incidente.
No todos los datos ni todas las decisiones merecen el mismo nivel de autonomía
Otro error frecuente consiste en tratar todos los procesos como si fueran equivalentes.
No lo son.
Un agente que organiza reuniones no enfrenta el mismo riesgo que uno que analiza historias laborales.
Un sistema que consulta disponibilidad de inventario no tiene las mismas implicaciones que otro que procesa datos financieros.
Un asistente que prepara un borrador no es equivalente a uno autorizado para ejecutar pagos.
La arquitectura de control debe reconocer esas diferencias.
Mientras más sensible sea la información, más irreversible la acción o mayor el impacto sobre una persona, más fuertes deben ser los controles, la supervisión y la capacidad de detener el proceso.
Esto conduce a una idea que los directivos deberán incorporar rápidamente: gobernar IA no consiste en aprobar o prohibir la tecnología como un bloque.
Consiste en definir niveles de autonomía.
Una misma empresa puede permitir plena automatización en ciertas actividades, exigir validación humana en otras y excluir algunas decisiones del alcance de un agente.
Eso es criterio.
Y el criterio será cada vez más importante que la fascinación tecnológica.
Comprar una plataforma segura no convierte automáticamente a la empresa en segura
Los grandes proveedores tecnológicos incorporarán cada vez más mecanismos de protección, administración de identidades, registro de actividades, aislamiento de datos y control de accesos.
Eso será positivo.
Pero existe una tentación peligrosa: pensar que contratar tecnología empresarial resuelve automáticamente la responsabilidad de gobernarla.
No.
El proveedor puede proteger su plataforma.
La empresa sigue siendo responsable de cómo configura el servicio, qué información conecta, qué usuarios autoriza, qué instrucciones establece y para qué finalidad utiliza los datos.
Una puerta extraordinariamente segura continúa siendo inútil si toda la organización comparte la llave.
Por eso el debate sobre IA agéntica debe reunir, como mínimo, dirección, responsables de procesos, tecnología, seguridad, cumplimiento y protección de datos.
Cuando cada uno trabaja por separado, aparecen vacíos.
Tecnología puede saber cómo conectarlo, pero no necesariamente si el dato debería utilizarse.
El área jurídica puede conocer la obligación, pero no necesariamente cómo funciona la integración.
El responsable de procesos entiende la operación, pero puede desconocer los riesgos tecnológicos.
La dirección tiene que unir esas perspectivas.
Ese es precisamente el sentido de una arquitectura empresarial: convertir problemas fragmentados en decisiones coherentes.
Cinco preguntas que una junta directiva debería poder responder
No necesito saber programar un agente para ejercer responsabilidad directiva sobre su utilización.
Pero sí considero indispensable que cualquier empresario o junta pueda responder con claridad preguntas como estas:
¿Tenemos un inventario real de los datos a los que pueden acceder nuestros sistemas de IA?
¿Cada agente dispone únicamente de los privilegios necesarios para cumplir su función?
¿Podemos reconstruir y auditar las acciones importantes que ejecuta?
¿Sabemos qué terceros procesan información y bajo qué condiciones?
¿Existe una persona o función empresarial claramente responsable cuando una decisión automatizada afecta a un cliente, trabajador o aliado?
Si la respuesta a varias de ellas es “no sabemos”, todavía no existe una base sólida para escalar autonomía.
Y “no sabemos” es una respuesta valiosa cuando permite descubrir el problema antes de convertirlo en incidente.
La ventaja no será tener más agentes, sino gobernarlos mejor
Durante los próximos años veremos organizaciones compitiendo por automatizar.
Unas anunciarán cientos de agentes.
Otras integrarán asistentes en cada proceso.
Algunas perseguirán cifras de productividad impresionantes.
Pero la madurez empresarial no se medirá por cuántos agentes tenga una compañía.
Se medirá por qué tan claramente comprende su propósito, sus límites, sus datos y sus responsabilidades.
La empresa verdaderamente avanzada no será aquella donde la IA pueda hacerlo todo.
Será aquella donde la dirección haya decidido conscientemente qué debe hacer, qué puede hacer y qué nunca debería hacer.
Allí está la diferencia entre adopción tecnológica y transformación empresarial.
La primera instala capacidad.
La segunda crea criterio.
Y cuando hablamos de datos personales, ese criterio protege mucho más que archivos: protege relaciones, reputación, continuidad y confianza.
La inteligencia artificial agéntica seguirá avanzando. Pretender detenerla no es una estrategia empresarial razonable.
La oportunidad está en construir organizaciones capaces de aprovechar su autonomía sin renunciar a la responsabilidad.
Eso exige información ordenada, permisos definidos, trazabilidad, supervisión proporcional al riesgo, responsabilidades claras y una cultura donde proteger los datos no sea una carga impuesta por la regulación, sino una condición para merecer la confianza.
Si su empresa está avanzando hacia agentes de IA, automatización o nuevas integraciones de datos, este es un buen momento para revisar la arquitectura antes de ampliar la tecnología. Puede conversar con TODO EN UNO.NET en:
https://t.mtrbio.com/todo-en-unonet
Porque la pregunta decisiva no será solamente cuánto puede hacer la inteligencia artificial por su organización.
Será cuánto control conserva su organización sobre aquello que la inteligencia artificial hace en su nombre.