Guía práctica · 12 min de lectura · 12 de junio de 2026

Flujos agénticos: la guía empresarial 2026

La primera ola de la IA generativa cambió lo que el software empresarial produce. La segunda ola —la IA agéntica— cambia lo que hace. Esta guía recorre el salto arquitectónico del copiloto a la ejecución autónoma acotada, la superficie de gobernanza 2026 de la que cada CISO es ahora responsable, y el modelo de despliegue de 90 días que sobrevive a la auditoría.

1 · La tasa de coordinación

La latencia de los procesos empresariales no es cómputo: es coordinación — tickets enrutados, operaciones swivel-chair entre SAP y Salesforce, hojas de cálculo reconciliadas a mano, aprobaciones en espera. Los copilotos ahorran minutos por tarea mientras el proceso circundante sigue costando días. Los flujos agénticos atacan directamente la capa de coordinación: un único agente pilota el bucle de extremo a extremo a través de los sistemas de registro, con barreras deterministas que reemplazan las reuniones.

2 · Del copiloto al bucle de ejecución

La arquitectura de referencia es un bucle continuo Observar → Decidir → Ejecutar → Verificar. Un modelo de razonamiento propone el plan; un aplicador de políticas determinista decide qué puede ejecutarse; un manifiesto de herramientas con alcance ejecuta la acción sobre el sistema de registro; una fase de verificación ancla el resultado contra la verdad del libro mayor. La superficie de razonamiento es reemplazable. Las superficies de política, auditoría y verificación son el producto.

• Observar — lecturas tipadas desde CRM, ERP, ITSM y data warehouse.
• Decidir — el modelo planifica, el motor de políticas restringe.
• Ejecutar — llamadas a herramientas acotadas, IAM efímero, gobernador de coste.
• Verificar — reconciliar contra el sistema de registro, escribir evidencia de auditoría inmutable.

3 · OWASP ASI 2026 — la nueva superficie de amenazas

La ejecución autónoma cambia el modelo de amenazas. Las diez categorías OWASP ASI (Agentic Security Initiative) 2026 cubren inyección de prompts, abuso de herramientas, exfiltración por canales laterales, escalado de privilegios entre sistemas y fuga de memoria. La respuesta no es un nuevo escáner: es un runtime cuyas superficies de control son auditables por construcción.

4 · Despliegue en 90 días

El modelo que sobrevive tanto al escrutinio del auditor como a la fatiga del piloto es la confianza escalonada:

1. Días 1–20 · Observar

   Modo sombra de solo lectura. Métricas de referencia capturadas frente al workflow en vivo. Cero superficie de escritura. Los stakeholders ven el plan del agente antes de que se mueva.

2. Días 21–45 · Supervisado

   Cada acción la redacta el agente y la confirma una aprobación humana de un clic. El log de auditoría inmutable se encadena por hash desde el primer día.

3. Día 46+ · Autonomía acotada

   Bucle completo sin supervisión dentro de la política. HITL retenido solo en umbrales de materialidad (asientos contables > 50 k€, elevación de acceso lateral, movimiento de datos transfronterizo).

5 · Cómo medir

El ROI apoyado en encuestas («horas ahorradas») se derrumba ante el CFO. Regístralo contra el log firmado de acciones: delta de tiempo de ciclo en el workflow nombrado, profundidad de backlog de excepciones, liberación de capital de trabajo, eliminación de fletes urgentes. Las líneas base por workflow capturadas en descubrimiento son el contrato. El trabajo de la plataforma agéntica es hacer que la reconciliación del próximo trimestre coincida con el contrato — cada evento demostrable, cada acción atribuible.