La semana en la IA agéntica: 9-15 de agosto de 2026

Esta semana el patrón se repite en dos direcciones opuestas. Un fabricante quita fricción y deja que el agente actúe sin preguntar salvo excepción, mientras la industria monta estructuras nuevas para gobernar justo eso. En medio, una encuesta pone número al hueco entre lo que los comités esperan de los agentes y lo que hoy están dispuestos a soltar sin vigilancia.

Qué ha pasado

Anthropic ha puesto el modo automático como opción por defecto en Claude Code. Desde el 14 de agosto, las sesiones nuevas en los planes Pro, Max y Team ya no piden aprobación en cada paso: un clasificador evalúa cada acción y solo bloquea la que considera irreversible, destructiva o fuera del entorno del usuario. El cambio lo justifican con datos propios. Los usuarios aprobaban el 97% de las peticiones de permiso y rechazaban solo el 3%, y en una prueba con 1.053 testers de pago el modo automático bloqueó el 89% de los comandos peligrosos frente al 13,6% que detectó la revisión humana. Si el sistema se atasca (tres bloqueos seguidos o veinte en una sesión) vuelve a pedir aprobación manual, y Anthropic sigue recomendando revisar a mano los cambios de alto riesgo en producción. Para los planes Enterprise, API y las plataformas en la nube, la compañía ha dicho que hará lo mismo «en el próximo mes», trabajando con sus socios cloud.

Es la pregunta que trato en human in the loop llevada a un producto concreto: quién decide dónde se pone el punto de aprobación, y con qué evidencia. Aquí lo ha decidido el proveedor, para su propia herramienta de código. Que tus agentes de negocio adopten el mismo criterio por defecto es una decisión tuya, no una herencia automática del proveedor.

Ha nacido un consorcio para fijar estándares de gobernanza de IA entre pares. El AI Trust and Security Consortium (AITSC) se presentó el 11 de agosto como una iniciativa que se define como independiente y gobernada por sus propios miembros. La organiza y facilita Trust3 AI, una firma de seguridad para IA cuyo consejero delegado ejerce de portavoz principal del lanzamiento. El grupo fundador incluye también a directivos de seguridad de empresas como Protegrity o Dell, y el cupo está limitado a 50 responsables de seguridad y tecnología (CISO, CIO, CTO, responsables de privacidad o de arquitectura de seguridad) que co-escriben arquitecturas de referencia, marcos de control y modelos de gobierno pensados para llevar al consejo, además de compartir incidentes reales bajo confidencialidad.

Que un proveedor de seguridad organice un club cerrado de 50 personas para escribir sus propios marcos, en lugar de que exista ya una norma compartida, es la prueba de que a día de hoy no hay un catálogo común de a quién le puede dar acceso un agente y cómo se demuestra. Es el terreno que ocupan gobernanza de agentes y permisos y controles de agentes, y conviene leer la etiqueta «independiente» con la misma cautela que cualquier estándar promovido por quien también vende la solución.

Una encuesta de Deloitte mide el hueco entre la expectativa y la confianza. Publicada el 12 de agosto, con 501 responsables de manager senior a C-level en cinco sectores de Estados Unidos, encuestados entre abril y junio, encuentra que el 74% espera que casi la mitad de sus procesos de negocio se rediseñen o reconstruyan alrededor de agentes en los próximos cuatro años, y el 43% cree que la IA agéntica va a alterar de forma significativa su plantilla en los próximos 12 a 18 meses. El mismo grupo admite, en la misma encuesta, que el 70% no se siente capaz de confiar en sus agentes ni de gobernarlos.

Ese 70% es el dato que importa más que los titulares de transformación. Un comité que espera rediseñar la mitad de sus procesos con agentes en cuatro años, pero no se fía de gobernarlos hoy, no tiene un problema de ambición: tiene un problema de auditoría de las decisiones que toma el agente y de dónde escala una excepción, que desarrollo en excepciones y escalado a humanos.

Cómo leerlo desde la operación

Las tres noticias cuentan la misma historia desde ángulos distintos: la capacidad de dejar actuar al agente crece más rápido que la disciplina para decidir cuándo conviene. Qué hacer con eso:

• Decide tú el punto de aprobación, no lo heredes del proveedor. Que una herramienta cambie su comportamiento por defecto no obliga a que tus agentes de negocio lo hagan. El punto de validación se fija según el riesgo de cada proceso, no según lo que venga preconfigurado.
• Si no tienes marco de gobierno propio, alguien lo va a escribir por ti. Sea un consorcio de proveedores, un cliente que audita o un regulador. Mejor tenerlo antes de que te lo pidan.
• La confianza no se declara, se demuestra con traza. El 70% de Deloitte no desconfía porque el agente falle más de lo esperado: desconfía porque no tiene evidencia con la que decidir. Esa evidencia es la que deja cada ejecución cuando el proceso está bien instrumentado.

Qué es ruido:

• El AITSC es un club de 50 personas organizado por un proveedor de seguridad, no una norma. Sirve como termómetro de hacia dónde se mueve el criterio de la industria, no como certificación que puedas exigir a un proveedor todavía.
• El modo automático por defecto es una decisión de producto para escribir código, no una recomendación general. Extrapolarla a agentes que tocan datos de cliente o dinero sin pasar por tu propio criterio de riesgo es un salto que Deloitte, en la misma encuesta, sugiere que la mayoría todavía no está lista para dar.

Qué vigilar

Anthropic ha dicho que llevará el modo automático a Enterprise, API y las plataformas cloud «en el próximo mes», trabajando con sus socios, aunque todavía sin día concreto. Si operas sobre esos planes, es el momento de decidir tu política de aprobación antes de que el cambio llegue solo.