La semana en la IA agéntica: 13-19 de julio de 2026

Semana de despliegues a gran escala y de gobernanza. Una gran tecnológica ha empezado a poner un agente personal en manos de sus 90.000 empleados mientras recortaba plantilla. Una consultora y un laboratorio de modelos venden ya atención al cliente agéntica. Y el AI Act encara su siguiente tramo dentro de dos semanas. Lo repaso con criterio de operador: qué cambia una decisión y qué es ruido.

Qué ha pasado

Un agente por empleado, a escala de 90.000. Cisco ha empezado a desplegar un asistente agéntico personal para cada uno de sus cerca de 90.000 empleados, coincidiendo con el arranque de su nuevo año fiscal a finales de julio. Dos detalles importan para un operador. El primero es de arquitectura: en vez de mandar cada tarea al modelo más caro, el sistema enruta cada petición al modelo más adecuado por coste y capacidad, y buena parte de la infraestructura corre on-premise por control de coste y de datos. El segundo es de contexto: la compañía había anunciado el recorte de cerca de 4.000 puestos, con salidas que empezaron el 13 de julio, apenas dos semanas antes de que el agente llegue a todos los demás.

Para quien lo mira desde fuera, la lección no es «la IA sustituye a la gente», el titular fácil. Es que un despliegue a esta escala es una decisión de modelo operativo, no una compra de software: qué modelo hace qué —por eso el enrutado importa—, dónde vive el dato y cómo se mide que el agente aporta, antes de contar plantillas. El criterio para elegir qué modelo usa cada tarea y la decisión entre on-premise o nube son las dos palancas que Cisco ha hecho explícitas.

Una consultora y un laboratorio venden atención al cliente agéntica. El 15 de julio, PwC anunció junto a OpenAI un paquete de soluciones de atención y servicio al cliente agénticas, con un centro de excelencia conjunto para acelerar despliegues. La pieza central es un agente de voz y digital, sobre los modelos de OpenAI, pensado para actuar, no solo conversar.

El movimiento confirma dónde se está formando el mercado: no en vender un modelo, sino en vender la operación montada encima. Para el comprador, la pregunta útil no es qué modelo hay debajo, sino quién se queda con la arquitectura —reglas, excepciones, escalado— y quién la mantiene cuando el modelo cambie. Es la diferencia entre comprar un proyecto y contratar una capacidad. La atención al cliente con agentes tiene su propia mecánica de diseño y de medición.

Un marco para decidir qué puede tocar un agente. El 17 de julio, Anthropic publicó una guía para directores de seguridad con cuatro preguntas para evaluar el riesgo de un agente: en qué contenido confía y de dónde lo ingiere, qué acciones se le permiten, cuál es el «radio de daño» si se desalinea, y qué visibilidad hay sobre lo que hace. La tesis explícita es que el riesgo cero ni existe ni es el objetivo. Lo que se busca es hacer el riesgo legible y acotado.

Es la formulación más limpia que he visto este año de algo que repito en cada despliegue: un agente no es peligroso por ser autónomo, sino por la combinación de qué datos ve y qué acciones ejecuta sin que nadie lo vea. Son, casi literalmente, la lista con la que se diseñan los permisos y controles de un agente y su seguridad antes de conectarlo a un sistema que mueve dinero.

El AI Act, a dos semanas de su siguiente tramo. El AI Act tiene su próxima fecha el 2 de agosto. Lo que entra ese día son las obligaciones de transparencia: avisar de que hay una IA cuando alguien habla con un agente, marcar el contenido generado y etiquetar los deepfakes; también se activan las competencias de supervisión sobre los modelos de propósito general. En paralelo, Bruselas ha movido ficha para retrasar la mayoría de las obligaciones de alto riesgo, que se van a finales de 2027 y a 2028.

Para un directivo, el mensaje es doble. Uno: si tienes un agente hablando con clientes o generando contenido, la transparencia te toca ya. Dos: el retraso de lo de alto riesgo no es excusa para no documentar. Es tiempo para hacerlo bien. Lo que implica el AI Act cuando despliegas agentes lo desarrollo aparte.

Cómo leerlo desde la operación

No es casualidad que la semana dejara además una tanda de lanzamientos de «capas de control» y guardarraíles para agentes en producción: cuando el problema deja de ser «construir un agente» y pasa a ser «confiar en el que ya tienes», el dinero se mueve al control. Gartner avisa desde hace meses de que más del 40% de los proyectos de IA agéntica se cancelarán antes de que acabe 2027, y sus tres causas —coste disparado, valor de negocio difuso y controles de riesgo insuficientes— son problemas de gestión, no de ingeniería.

Qué importa para decidir:

• La arquitectura y el dato mandan sobre el modelo. Cisco no es noticia por el modelo que usa, sino por enrutar y por el on-premise: la palanca de coste y de control que sigues teniendo cuando el modelo de moda cambie el mes que viene.
• Pregunta de quién es la operación, no qué modelo hay debajo. En el paquete de PwC y OpenAI, como en cualquier compra, el coste a tres años lo decide quién mantiene reglas, integraciones y evaluaciones cuando el modelo se sustituya.
• La transparencia del AI Act es diseño, no papeleo. Avisar de que hay una IA y marcar lo generado se resuelve en el despliegue. Añadirlo después es lo que sale caro.

Qué es ruido:

• El recuento de despidos como prueba de que «la IA sustituye a la gente». Un despliegue a 90.000 personas dice más de arquitectura y de gobierno que de plantilla.
• El goteo de guardarraíles como si cada uno fuera una categoría nueva. Lo relevante no es la herramienta, sino si responde a las cuatro preguntas de Anthropic: en qué confía el agente, qué puede hacer, cuánto daño causa y quién lo ve. Si no, es marketing.

Qué vigilar la semana que viene

Una sola fecha, y firme: el 2 de agosto entran las obligaciones de transparencia del AI Act y la supervisión sobre los modelos de propósito general. No es la semana que viene, pero sí el horizonte que ordena las próximas dos. Si tienes un agente de cara al cliente, comprueba que avisa de que es una IA y que su contenido queda marcado. El resto —más plataformas y capas de control— seguirá llegando, y se lee con la misma pregunta de siempre: ¿cambia quién decide y cómo se mide, o solo cambia el logo?