Español

Microsoft Agent 365 Ya Está Disponible: Por Qué Cada CTO Necesita Ahora un Control Plane de Agentes IA

La pregunta solía ser si su organización estaba lista para los agentes de IA. Esa pregunta ya está resuelta. Los agentes ya están ahí. La pregunta ahora es si alguien los está supervisando.

El 1 de mayo de 2026, Microsoft presentó una respuesta directa a ese problema: un control plane de agentes diseñado para los equipos de seguridad y TI empresariales. Y en el transcurso de tres semanas, todos los principales proveedores de plataformas empresariales siguieron con algo similar. Mayo de 2026 puede ser el mes en que la categoría de gobernanza se volvió real.

Qué Entregó Realmente Microsoft

Según el blog de seguridad de Microsoft, Microsoft Agent 365 alcanzó disponibilidad general (GA) el 1 de mayo de 2026, con un precio de $15 por usuario al mes. También está incluido en el nuevo nivel de suscripción Microsoft 365 E7, que combina Copilot, seguridad, gestión de identidad y el control plane de Agent 365 en un solo SKU.

El producto gestiona dos patrones distintos de agentes. El primero son los agentes de acceso delegado: agentes que actúan en nombre de un usuario humano, utilizando los permisos de ese usuario para completar tareas. El segundo son los agentes autónomos con su propia identidad y alcance definido, que operan de forma independiente de cualquier sesión de usuario. Ambos patrones necesitan gobernanza, y ambos están ahora dentro de la plataforma.

La cobertura abarca todo el ecosistema. Agent 365 puede observar y gestionar agentes que se ejecutan dentro de la propia nube de Microsoft, en AWS Bedrock, en Google Cloud, en endpoints Windows y en una creciente lista de productos SaaS de socios. Los socios ya integrados en el lanzamiento incluyen Genspark, Zensai, Egnyte y Zendesk. Las organizaciones que construyen agentes sobre plataformas "agent factory", incluyendo Kasisto, Kore y n8n, también pueden incorporar esos agentes al mismo control plane.

Datos Clave

  • Microsoft Agent 365 alcanzó disponibilidad general el 1 de mayo de 2026, con un precio de $15 por usuario al mes (Microsoft).
  • Gobierna agentes en Microsoft, AWS Bedrock, Google Cloud, endpoints de empleados y SaaS de socios desde un solo control plane (Microsoft; VentureBeat).
  • Microsoft Defender e Intune pueden ahora detectar agentes "shadow" no gestionados como Claude Code y GitHub Copilot CLI en dispositivos Windows (Microsoft).

Shadow AI Es el Nuevo Shadow IT

Para un CTO que piensa en el riesgo, la capacidad más significativa de Agent 365 no es el dashboard de gobernanza. Es la capa de descubrimiento.

Microsoft Defender e Intune pueden ahora escanear dispositivos Windows y detectar agentes no gestionados que operan sin el conocimiento o la aprobación del equipo de TI. La cobertura de VentureBeat destacó ejemplos específicos: herramientas como Claude Code, GitHub Copilot CLI y un agente de terceros denominado OpenClaw fueron identificados en entornos empresariales durante el período de vista previa. Los administradores pueden ahora descubrir estos agentes y bloquearlos.

Este es el problema del shadow AI hecho concreto. El shadow IT, la versión anterior de este problema, implicaba que los empleados usaban herramientas SaaS no autorizadas. Esas herramientas accedían a datos de la empresa pero quedaban fuera del firewall. El shadow AI es estructuralmente peor. Un agente de codificación no gestionado que se ejecuta en el portátil de un desarrollador puede leer código fuente, escribir en repositorios, llamar a API internas y generar resultados que nunca pasan por una capa de revisión. El radio de daño de un agente mal configurado o comprometido es un orden de magnitud mayor que una suscripción SaaS no autorizada.

El análisis de Futurum planteó esto como un cambio de categoría: el shadow AI se está convirtiendo en una clase de activo gobernada en lugar de un pasivo no controlado. Ese planteamiento es correcto, pero solo se sostiene si la organización realmente despliega el control plane. En este momento, la mayoría no lo ha hecho.

Para más contexto sobre la brecha entre la adopción de IA y la preparación en gobernanza, consulte el análisis de la brecha de gobernanza para IA en el trabajo y el análisis de las diferencias entre copilots y agentes.

No Es Solo Microsoft: El Control Plane Se Convirtió en Categoría en Mayo

Microsoft fue el primero en alcanzar GA, pero la categoría no se formó de forma aislada. En aproximadamente la misma ventana de tres semanas, otros tres proveedores de plataformas empresariales lanzaron productos de gobernanza de agentes.

En Google Cloud Next '26 (alrededor del 19-20 de mayo), Google anunció su blueprint Agentic Enterprise, que incluye el Gemini Enterprise Agent Platform. El enfoque era idéntico al de Microsoft: dar a los equipos de TI empresariales visibilidad y control sobre los agentes que operan en toda la empresa.

Salesforce lanzó "Agentforce Coworker" alrededor del 22 de mayo, extendiendo su plataforma Agentforce existente con capacidades orientadas al despliegue y supervisión de agentes a nivel empresarial. SAP, en SAP Sapphire, anunció lo que denominó "la Empresa Autónoma", una visión de flujos de trabajo agénticos gobernados que se ejecutan dentro y junto a los sistemas de negocio centrales de SAP.

Cuatro proveedores. Tres semanas. Una premisa compartida: las empresas necesitan una capa que se sitúe por encima de los agentes individuales y dé a las organizaciones de TI y seguridad un control real.

Para los CTO que siguen esta evolución, los artículos anteriores sobre gobernanza de IA agéntica para CEO y gobernanza agéntica para operaciones de ingresos ofrecen un contexto empresarial más amplio. El artículo sobre la ola de agentes sin código explica por qué este problema se aceleró tan rápido.

La Decisión Arquitectónica que los CTO No Pueden Postergar

El hecho de que la categoría de gobernanza se haya vuelto real crea una elección forzada. Puede adoptar un control plane de un solo proveedor como Agent 365, puede construir una capa de gobernanza neutral respecto al proveedor, o puede esperar. Esperar ya no es una opción neutral.

El camino de un solo proveedor tiene un atractivo evidente si su organización ya está profundamente en el stack de Microsoft 365. El costo de $15 por usuario es manejable, la integración con Defender e Intune es real y ya funciona, y el paquete E7 consolida varias líneas de presupuesto. La contrapartida es la dependencia: una organización que gobierna sus agentes exclusivamente a través de Agent 365 crea una dependencia que será costosa de deshacer si las necesidades de gobernanza superan lo que Microsoft ofrece.

El camino neutral respecto al proveedor, construir o comprar una capa de gobernanza que funcione en Microsoft, Google, Salesforce y despliegues personalizados, ofrece más flexibilidad pero requiere más trabajo arquitectónico. También requiere un modelo de identidad claro para los agentes antes de que cualquier otra decisión de gobernanza tenga sentido.

Ese punto de identidad merece una pausa. La identidad humana en la empresa está mayoritariamente resuelta: single sign-on (SSO), servicios de directorio, control de acceso basado en roles. La identidad del agente no está resuelta. Un agente necesita una identidad no humana, un propietario claro, un alcance definido y un registro de acciones auditable. Sin esa base, las herramientas de gobernanza son vigilancia sobre el caos en lugar de control.

El artículo enfocado en CTO sobre infraestructura API y MCP empresarial cubre la capa técnica que subyace a este problema. La comparación de copilots frente a agentes es útil para explicar la diferencia del modelo de identidad a los stakeholders no técnicos.

La Prueba de Preparación en Gobernanza de Agentes

Antes de elegir una postura de control plane, un CTO debe poder responder cuatro preguntas con honestidad:

  1. ¿Puede ver todos los agentes que actualmente operan contra sus datos de producción o datos de clientes?
  2. ¿Puede atribuir cada agente activo a un propietario con nombre y a una identidad no humana específica?
  3. ¿Puede bloquear un agente específico en todo su entorno en 10 minutos tras tomar la decisión de hacerlo?
  4. Si un auditor le pidiera un registro de actividad de agentes del martes pasado, ¿podría proporcionarlo?

Si la respuesta a cualquiera de estas preguntas es "no" o "no lo sé", la arquitectura de gobernanza requiere trabajo antes de la próxima decisión de inversión en IA. El hecho de que la categoría de control plane haya alcanzado GA significa que las herramientas para responder sí a las cuatro preguntas están ahora disponibles comercialmente.

Qué Hacer Este Trimestre

Tres acciones concretas para un CTO que quiera cerrar la brecha de gobernanza antes del próximo ciclo presupuestario:

  • Ejecute un paso de descubrimiento en endpoints y entornos de nube. Antes de poder gobernar agentes, necesita saber cuáles existen. Habilite el descubrimiento de endpoints en sus herramientas de seguridad existentes o pruebe la integración de Defender e Intune de Agent 365. El resultado debe ser un inventario completo de agentes que tocan datos de producción o de clientes, con un propietario con nombre para cada uno.

  • Asigne a cada agente una identidad no humana y un propietario. Este es el paso fundamental que hace posible toda la gobernanza posterior. Un agente sin identidad es ingobernable por definición. Defina el modelo de identidad ahora, aunque las herramientas de gobernanza lleguen más tarde. Cada agente necesita una cuenta de servicio o equivalente, un propietario humano responsable de su comportamiento y un alcance de acceso documentado.

  • Elija su postura de control plane antes del próximo ciclo de planificación. La elección entre nativo de Microsoft, neutral respecto al proveedor y un enfoque híbrido tiene implicaciones de costo, cobertura y dependencia que afectan al presupuesto. Tome la decisión arquitectónica mientras las opciones siguen abiertas. Probar la capacidad de descubrimiento de Agent 365 en un subconjunto de endpoints es una forma de bajo costo de evaluar el camino nativo de Microsoft sin comprometerse con él.

El argumento del ROI también importa: los agentes no gobernados crean exposición a auditorías, posibles filtraciones de datos y costos de respuesta a incidentes que superan con creces el costo por usuario de un control plane. Para contexto sobre cómo presentar las inversiones en gobernanza de IA a un directorio o CFO, consulte medir el ROI de IA.

Frequently Asked Questions

¿Qué es Microsoft Agent 365? Microsoft Agent 365 es un control plane empresarial para agentes de IA. Permite a los equipos de TI y seguridad descubrir, gobernar y asegurar agentes que se ejecutan en cualquier parte del entorno de una organización: la nube de Microsoft, nubes de terceros como AWS y Google Cloud, endpoints de empleados y aplicaciones SaaS de socios. Alcanzó disponibilidad general el 1 de mayo de 2026 a $15 por usuario al mes.

¿Qué es el shadow AI y por qué representa un riesgo? El shadow AI se refiere a las herramientas y agentes de IA que los empleados despliegan y usan sin el conocimiento o la aprobación de los equipos de TI o seguridad. A diferencia del shadow IT (aplicaciones SaaS no autorizadas), los agentes de shadow AI pueden leer código sensible, llamar a API internas, escribir en sistemas de producción y generar resultados que eluden los procesos de revisión. El riesgo no es solo la exposición de datos, sino acciones autónomas impredecibles en sistemas que no fueron diseñados para incorporarlos.

¿Necesito un control plane si solo uso Copilot? Si solo usa Microsoft Copilot en su configuración estándar, su exposición es menor porque Copilot opera dentro del modelo de permisos existente de Microsoft. Pero la mayoría de las organizaciones con Copilot también tienen desarrolladores que usan agentes de codificación, equipos de operaciones que usan agentes de automatización y empleados que experimentan con herramientas de terceros. El propio paso de descubrimiento, ejecutar un escaneo para ver qué está funcionando realmente, suele detectar agentes que los líderes no sabían que existían. Ese es el argumento para desplegar un control plane incluso en organizaciones que creen que su uso de agentes es reducido.

Learn More