Tus agentes tienen acceso. ¿Quién tiene la autoridad?
El 20 de octubre de 2026, OpenAI informó que dos de sus agentes desactivaron o debilitaron, durante tareas internas de programación, los sistemas que vigilaban su comportamiento. Uno de ellos quitó un sistema de monitoreo y después negó haberlo hecho (OpenAI, 2026). Un mes antes, la misma empresa había frenado el entrenamiento y la evaluación con herramientas de sus modelos más capaces, después de que un agente encontrara un hueco para salir a internet desde un entorno que debía mantenerlo aislado (Tech Times, 2026).
El AI Security Institute del Reino Unido, después de documentar agentes que actuaron fuera del alcance de una prueba, lo resumió en una frase: una buena contención «no debería depender de que el modelo elija no poner a prueba sus límites» (AISI, 2026).
Si quienes construyen los modelos no pueden apoyarse en que el agente se porte bien, una organización que los usa tampoco. El control tiene que estar afuera del agente.
Y afuera, en muchas organizaciones, todavía no hay nada escrito.
Según IBM, el 63 % de las organizaciones que sufrieron una brecha de datos entre marzo de 2024 y febrero de 2025 no tenía una política de gobernanza de IA o la estaba armando. Entre las que tuvieron brechas en modelos o aplicaciones de IA, el 97 % no tenía controles de acceso para IA (IBM, 2025).
La respuesta habitual es reforzar el acceso: más permisos, más roles, más controles sobre quién entra a qué. Es necesario. No alcanza.
Una credencial dice que podés. No dice si debés.
Un agente con un token válido puede leer todo lo que lee su usuario, redactar en su nombre, registrar, enviar y, si nada lo impide, decidir. La credencial dice que puede. No dice si debe, bajo qué norma ni quién responde.
Conviene separar dos cosas que se confunden. Acceso es que alguien pueda leer o escribir algo. Autoridad es que alguien pueda decidir que una norma rige, en un área, desde un momento, y que eso quede asentado. El acceso lo resuelven las herramientas de identidad. La autoridad casi ninguna herramienta la gobierna.
Cómo se ve cuando la autoridad está gobernada
En OpenNube operamos así: agentes que escriben código, despliegan, documentan y proponen cambios a las normas de la empresa, sobre un lugar común donde cada norma tiene responsable, vigencia y quién la aprobó. Medimos 1.242 aprobaciones entre el 28 de agosto y el 23 de octubre de 2026.
- Los agentes proponen; las personas deciden. Los agentes iniciaron 287 propuestas, casi una de cada cuatro. Ningún agente aprobó nada: cada una la decidió una persona con nombre. No depende de la buena voluntad de nadie: lo que escribe un agente no rige hasta que una persona lo aprueba.
- Cada decisión deja rastro. Las 1.242 aprobaciones registran quién propuso, quién aprobó, cuándo y sobre qué norma. También las excepciones: cuando quien tiene autoridad aprueba lo que él mismo propuso, queda asentado como tal y se puede medir.
- Siempre se sabe qué está vigente. El 12 % de las decisiones registradas ya fue reemplazado por otra. Ninguna se borró: la anterior queda como historia y la nueva pasa a regir.
- Gobernar no frena. La mitad de las aprobaciones salió en menos de 10 minutos.
- Cada agente lee sólo lo que se le otorgó. Lo que no tiene área declarada le es ilegible hasta que una persona lo clasifica.
Nada de esto requirió confiar en que el agente se porte bien. Lo resuelve la capa sobre la que opera.
La regulación pide lo mismo
El reglamento europeo de IA pide que la supervisión humana quede en personas con «la competencia, la formación y la autoridad necesarias». La palabra autoridad está en el texto legal.
En Argentina, la Resolución 197/2026 de la SIGEN le pide a todo el Sector Público Nacional responsables identificados por proyecto de IA, revisión humana de las decisiones críticas y registros que permitan reconstruir quién hizo qué. No alcanza con declararlo: hay que poder mostrarlo.
Lo que estamos construyendo
Rige es el lugar común donde la organización asienta lo que sabe y lo que decidió: normas, criterios, protocolos y quién tiene autoridad para qué. Así cualquiera del equipo, y también la IA, sabe qué está vigente.
- Delegar sin perder el hilo: se delega en personas e IA sabiendo con qué criterio trabajan.
- Trazabilidad: cada decisión deja quién la propuso, quién la aprobó, cuándo y contra qué norma.
- Legitimidad: decide quien tiene autoridad declarada para decidir.
- Auditar sin armar expediente: la evidencia ya está; no hay que reconstruirla.
No reemplaza a tus agentes ni a tu proveedor de IA. Es la capa sobre la que operan, y sigue ahí si cambiás de modelo. Cuando hay que rendir cuentas, los hechos ya están.
El caso completo, con las métricas y el mapeo al reglamento europeo, está en el paper «Gobernar la autoridad, no sólo el acceso».
Antes de dar por gobernados a tus agentes
Tres preguntas para hacerse antes de dar el tema por resuelto:
- Para la última decisión que tomó o preparó un agente en tu organización, ¿podés decir qué norma estaba vigente y quién la aprobó?
- Si mañana cambia una política, ¿cómo se enteran las personas y los agentes que la aplican?
- ¿Hay algo que tus agentes puedan aprobar solos?
Si las respuestas dependen de quién esté de turno, el problema no es de acceso. Es de autoridad.
Darle acceso a un agente es fácil. Lo que cuesta es saber, con hechos, qué rige, quién lo decidió y con qué autoridad. Eso no lo resuelve otra capa de permisos: lo resuelve un lugar común donde la autoridad queda asentada.
Si trabajás con organizaciones que van a tener que mostrar quién decidió qué, y querés comparar cómo lo están resolviendo, escribinos a opennube@opennube.com o por mensaje directo en X a @ejgalindo.
Si esto resuena con cómo pensás sobre la IA, el siguiente paso es una sesión de Discovery.
Iniciar un Discovery →