Contenidos
El 10 de noviembre de 2026, IBM y Microsoft anunciaron Imagine Enterprise, una plataforma conjunta de agentes de IA que, por primera vez entre los dos mayores proveedores de tecnología empresarial del mundo, integra el control, la auditoría y el cumplimiento normativo dentro de la propia plataforma, no como un añadido posterior. La lectura para cualquier empresa que esté evaluando implantar agentes de IA —sea un banco global o una pyme de cien empleados— es la misma: la gobernanza ya no es opcional, y si hace falta incluso para IBM, hace falta todavía más para quien no tiene un departamento de cumplimiento propio.
Qué anunciaron exactamente IBM y Microsoft
Imagine Enterprise combina los más de 6.000 agentes y activos preconstruidos de IBM Consulting Advantage con la identidad, seguridad y gobernanza de datos de Microsoft (Entra, Purview y Defender), empaquetados para sectores regulados: banca, seguros y retail, con planes de ampliar a manufactura, energía, sector público y movilidad. El mensaje de ambas compañías es explícito: los agentes se despliegan con observabilidad y controles de cumplimiento activados desde el primer día, no revisados después de un incidente.
SEI, proveedor financiero que gestiona y administra cerca de 2 billones de dólares en activos, es el primer cliente citado explorando la plataforma junto con IBM Consulting. Según Mohamad Ali, vicepresidente senior y responsable de IBM Consulting, «los clientes ya no buscan una IA que simplemente ayude a hacer el mismo trabajo un poco más rápido» — buscan que los agentes actúen con autonomía real, y eso exige controles reales.
Por qué esto importa aunque tu empresa no sea un banco
Gartner calcula que el 40 % de las aplicaciones empresariales incorporará agentes de IA con tareas específicas antes de que acabe 2026, frente a menos del 5 % en 2025. El ritmo de adopción no está esperando a que las empresas medianas tengan un equipo de cumplimiento del tamaño del de IBM.
El problema ya es visible: según el informe State of AI Agents in the Enterprise de Zenity (2026), el 82 % de las empresas tiene agentes de IA que su propio equipo de seguridad desconocía. Es la llamada shadow AI agéntica —empleados que montan agentes con herramientas como Zapier AI, Make.com o modelos locales, sin que nadie los registre ni los supervise— y es, según el mismo informe, la forma de IA en la sombra más peligrosa y menos detectada de 2026, porque el agente actúa de forma continua y autónoma, sin revisión humana en cada paso.
La lección de IBM y Microsoft no es «contrata su plataforma»: es que ningún proyecto de agentes de IA está completo sin gobernanza incluida desde el diseño, tenga el tamaño que tenga la empresa que lo implanta.
Las 5 preguntas que hay que hacer antes de contratar un proyecto de agentes de IA
Antes de firmar con cualquier proveedor —nosotros incluidos—, una empresa debería obtener respuesta clara a esto:
1. ¿Quién puede ver qué hace cada agente, en tiempo real, y quién puede detenerlo? Sin un registro de cada acción autónoma (observabilidad), un error se descubre cuando ya ha costado dinero, no antes. 2. ¿Qué pasa si el agente toma una decisión equivocada? Tiene que existir un umbral claro de qué decisiones requieren revisión humana antes de ejecutarse (precio, contrato, dato personal, pago) y cuáles puede resolver el agente solo. 3. ¿Dónde quedan los datos que procesa el agente, y bajo qué jurisdicción? No es una pregunta teórica: ya hemos tratado este punto en detalle en nuestro artículo sobre soberanía de datos en proyectos de IA. 4. ¿Sabe la empresa cuántos agentes de IA existen ya, aunque nadie los haya autorizado? El mismo riesgo de shadow AI que detectó Zenity en el 82 % de las empresas se puede auditar antes de que cause un incidente — lo explicamos en el riesgo interno de los agentes de IA sin supervisar. 5. ¿Cubre el contrato con el proveedor —o el seguro de la empresa— un error del agente? Las cláusulas de responsabilidad en estos contratos casi nunca se revisan a fondo; tenemos una guía específica sobre qué revisar en un contrato de IA antes de firmarlo.
Si un proveedor no puede responder a estas cinco preguntas con algo más que «lo vemos sobre la marcha», no está vendiendo un proyecto de agentes de IA: está vendiendo un experimento con el presupuesto de la empresa.
Cómo lo hacemos en Optima Quantum
En Optima Quantum diseñamos e implementamos agentes de IA para empresas con el control, la observabilidad y el cumplimiento normativo integrados desde el primer día de diseño, no como una capa que se añade si algo sale mal. No hace falta ser IBM ni gestionar billones en activos para hacerlo bien: hace falta que quien lo implanta conozca la normativa vigente (Reglamento de IA de la UE, NIS2, ISO 42001) y construya el agente con esos límites puestos desde el principio.
Si tu empresa está evaluando automatizar procesos con agentes de IA —atención al cliente, análisis de documentos, gestión comercial— y quiere hacerlo sin heredar el riesgo que hoy tiene el 82 % de las empresas, puedes empezar por nuestros servicios de IA para empresas o pedir una auditoría de ciberseguridad que revise qué agentes tiene ya tu empresa, autorizados o no. Para hablar directamente de tu caso, contacta con nuestro equipo.
Preguntas frecuentes
¿Qué es Imagine Enterprise, la plataforma de IBM y Microsoft? Es una plataforma conjunta anunciada el 10 de noviembre de 2026 que permite a las empresas crear, ejecutar y gobernar agentes de IA para procesos de sectores regulados (banca, seguros, retail), combinando los agentes preconstruidos de IBM Consulting con las herramientas de identidad y seguridad de Microsoft (Entra, Purview, Defender).
¿Necesita mi empresa una plataforma como esta para usar agentes de IA? No necesariamente esa plataforma en concreto, pero sí el mismo principio: cualquier agente que actúe de forma autónoma en tu empresa necesita supervisión humana definida, registro de sus acciones y claridad sobre qué datos maneja, sea cual sea el tamaño de la empresa.
¿Qué es la «shadow AI» agéntica y por qué es un riesgo? Son agentes de IA que empleados han montado con herramientas como Zapier AI, Make.com o modelos locales, sin que el equipo de seguridad o dirección lo sepa. Según Zenity, afecta al 82 % de las empresas en 2026 y es más peligrosa que el uso no autorizado de un chatbot porque el agente actúa de forma continua, sin que nadie revise cada acción.
¿Qué pasa legalmente si un agente de IA de mi empresa comete un error? Depende del contrato con el proveedor, de si la decisión entraba en el umbral de revisión humana definido y de la normativa aplicable (en la UE, el Reglamento de IA clasifica como de alto riesgo ciertos usos en empleo, crédito o infraestructura crítica). Por eso el contrato con el proveedor y el seguro de la empresa deben revisarse antes de desplegar, no después de un incidente.
¿Cuánto cuesta implementar agentes de IA con gobernanza incluida? Varía según el proceso que se automatice y el número de agentes, pero no es exclusivo de proyectos a escala de IBM: una pyme puede empezar por un proceso concreto (atención al cliente, gestión documental, prospección comercial) con los controles básicos —supervisión humana, registro de acciones, revisión de datos— incluidos desde el diseño, sin el coste de una plataforma de nivel banco.
Fuentes: Microsoft News – IBM and Microsoft announce Imagine Enterprise (10-nov-2026); IBM Newsroom – comunicado conjunto (10-nov-2026); Gartner, previsión de adopción de agentes de IA en aplicaciones empresariales 2026; Zenity, State of AI Agents in the Enterprise 2026.
Recibe los nuevos artículos en tu correo
Un correo por artículo. Te puedes dar de baja cuando quieras.