Los agentes de IA pueden utilizar herramientas y actuar sobre sistemas. Esa posibilidad cambia la conversación empresarial: además de evaluar la calidad de una respuesta, hay que controlar quién autoriza la acción, qué datos utiliza y cómo se detiene ante una excepción. Las novedades de Microsoft Agent 365 de septiembre de 2026 sitúan esas responsabilidades en el centro de la administración.
El hecho: más controles y distintos estados de disponibilidad
En su actualización de septiembre, Microsoft anunció administración de herramientas con controles para servidores MCP, plugins, skills y conectores como capacidad generalmente disponible. También describió reglas de gestión de agentes y la revisión administrativa de servidores MCP personalizados en vista previa pública. Indicó que la integración con Azure API Management comenzaría a desplegarse el 30 de septiembre.
Los estados son relevantes: una función en vista previa no equivale a una capacidad habilitada para todos los entornos productivos. El inicio de un despliegue tampoco confirma disponibilidad inmediata en cada tenant. Deben revisarse los requisitos actuales y las condiciones del servicio antes de planear una implementación. Consultar la actualización original de Microsoft.
Contexto: gobernar la acción, además del modelo
Microsoft también publicó el 1 de septiembre su perspectiva de IA responsable de 2026, donde destaca identidades, permisos y monitoreo de acciones. Para una organización, esto sugiere evaluar el sistema completo: agente, herramientas, fuentes de datos, usuarios y decisiones humanas. El control debe mantenerse durante la operación, no limitarse a la aprobación inicial. Leer la publicación de IA responsable.
En el análisis de G-BIZ, un inventario de agentes debe explicar propósito, propietario y alcance. Un asistente que consulta conocimiento tiene necesidades distintas de otro que modifica una cuenta o ejecuta una tarea administrativa. Esa diferencia debe reflejarse en permisos, pruebas y puntos de aprobación.
¿Qué significa para las empresas?
La pregunta gerencial es qué proceso conviene delegar y bajo qué condiciones. Una automatización puede ahorrar coordinación, pero también amplificar un error si dispone de acceso excesivo. Antes de habilitar acciones sobre sistemas empresariales, el equipo necesita identificar datos sensibles, responsables del servicio y decisiones que requieren revisión humana.
La autonomía útil tiene un propósito definido, permisos limitados y una persona responsable de sus resultados.
En ITSM, por ejemplo, puede evaluarse un agente para resumir un caso o proponer una clasificación. La aprobación de un cambio, la concesión de acceso o el cierre de un incidente crítico exigen controles diferentes. Estos son ejemplos editoriales de diseño; el anuncio no confirma una integración automática con la Mesa de Servicios G-BIZ.
Implicaciones técnicas y operativas
Recomendamos revisar la autenticación de cada herramienta, el alcance de sus permisos, la protección de secretos y el tratamiento de respuestas externas. También conviene comprobar qué información se conserva en los registros y quién puede consultarla. Una traza útil identifica solicitud, acción, resultado y aprobación cuando corresponde, sin exponer innecesariamente datos sensibles.
Las pruebas deben incluir datos incompletos, respuestas contradictorias, fallos de conexión y solicitudes fuera del alcance. El equipo necesita saber si el agente se detiene, pide revisión o intenta continuar. La posibilidad de bloquear una herramienta debe acompañarse de un procedimiento operativo y responsables disponibles.
Recomendaciones para un piloto supervisado
- Elegir un proceso acotado y un propietario que pueda evaluar su resultado.
- Comenzar con acceso de consulta cuando sea suficiente.
- Definir acciones permitidas y puntos de revisión humana.
- Probar excepciones y capacidad de detener o revertir acciones cuando aplique.
- Medir calidad, correcciones humanas y fallos antes de ampliar permisos.
El piloto debe producir una decisión documentada, no sólo una demostración atractiva. Si la evidencia muestra que el proceso necesita supervisión continua, esa intervención forma parte del modelo operativo. Las condiciones de licencia, región y disponibilidad se verifican con el fabricante al diseñar el alcance.
Perspectiva G-BIZ
El tema se relaciona con Consultoría y Proyectos IT, Cloud y Plataformas Digitales y la gestión de servicios. G-BIZ puede evaluar el proceso y diseñar una ruta de adopción según el entorno; cualquier agente, integración o control se acuerda y valida dentro del alcance del proyecto.
Fuentes originales
Microsoft: novedades de Agent 365 — septiembre de 2026.
Microsoft: Responsible AI in 2026 — 1 de septiembre de 2026.