Agentes de IA en la empresa: qué son de verdad (y qué no) antes de darles las llaves
Una de cada tres empresas españolas ya usa IA, pero "agente" se aplica a casi cualquier cosa. Qué cambia en riesgo y control cuando un sistema actúa solo.
En España, una de cada tres empresas con 10 o más empleados ya usa inteligencia artificial (IA), pero la palabra «agente» se ha convertido en una etiqueta comercial que se aplica casi a cualquier cosa. Este artículo separa tres herramientas distintas (chatbot, automatización y agente) y explica qué cambia en riesgo y en control cuando un sistema deja de responder y empieza a actuar en nombre de la empresa. La evidencia disponible indica que los agentes todavía no completan solos buena parte de las tareas largas y que el beneficio más sólido aparece cuando la IA ayuda a personas. La Agencia Española de Protección de Datos (AEPD) lo resumió en octubre con un principio fácil de aplicar: el agente prepara y la persona aprueba.
Tres herramientas que se venden con el mismo nombre
Bajo el nombre «agente de IA» se venden tres cosas muy distintas.
Un chatbot conversa: responde preguntas a partir de la información que se le ha dado.
Una automatización ejecuta reglas fijas: «si entra un formulario, crea la ficha en el CRM (el programa donde se registran clientes y oportunidades) y envía un correo de bienvenida». No razona ni improvisa.
Un agente recibe un objetivo («agenda una reunión con los clientes que no han respondido») y decide por sí mismo los pasos: consulta el CRM, redacta correos, revisa el calendario y envía invitaciones. La AEPD, en sus orientaciones de febrero de 2026, describe la IA agéntica precisamente por esa capacidad de actuar con autonomía para conseguir objetivos, más allá de contestar preguntas (AEPD, 2026a).
| Chatbot | Automatización | Agente de IA | |
|---|---|---|---|
| Qué hace | Responde preguntas | Ejecuta reglas predefinidas | Planifica y ejecuta pasos hacia un objetivo |
| Quién decide el siguiente paso | La persona | La regla programada | El propio sistema, dentro de sus permisos |
| Accesos habituales | Base de conocimiento | Dos o tres aplicaciones conectadas | Correo, calendario, CRM, web y, a veces, pagos |
| Error típico | Respuesta incorrecta | Regla defectuosa que se repite | Acción incorrecta en nombre de la empresa |
| Control mínimo recomendado | Revisar respuestas | Probar y auditar las reglas | Permisos mínimos y confirmación humana |
Fuente: elaboración de RCKT a partir de AEPD (2026a, 2026b).
La diferencia práctica es quién responde del resultado. La AEPD recuerda que el agente es un medio técnico: la responsabilidad sobre los datos personales sigue siendo de la empresa que lo despliega, por mucha autonomía que tenga el sistema (AEPD, 2026a).
Dónde está la adopción en España
Los datos oficiales muestran un salto rápido. Según el Instituto Nacional de Estadística (INE), el 33,6 % de las empresas de 10 o más empleados usó IA en el primer trimestre de 2026, frente al 21,1 % un año antes. En las microempresas, la cifra pasó del 13,4 % al 21,4 % (INE, 2025, 2026). Por sectores, los servicios lideran con un 38,2 %.
Lo que el INE no mide todavía es cuántas de esas empresas usan agentes que actúan solos, y no chatbots o asistentes que sugieren. Cualquier cifra de «adopción de agentes» es, por ahora, una estimación comercial.
Lo que dice la evidencia: ayudar funciona; delegarlo todo, todavía no
La investigación revisada por pares ofrece una pista clara sobre dónde está hoy el valor. En un estudio con 5.172 agentes de atención al cliente de una empresa estadounidense, un asistente de IA generativa que sugería respuestas aumentó un 15 % de media las incidencias resueltas por hora. La mejora fue mayor en los empleados con menos experiencia, mientras que los más expertos apenas ganaron velocidad y vieron ligeras caídas de calidad (Brynjolfsson et al., 2025).
En el otro extremo, cuando se pide a los agentes que trabajen solos, los resultados son más modestos. TheAgentCompany, una prueba académica presentada en NeurIPS 2025 que simula una pequeña empresa de software con webs internas, documentos y compañeros, encontró que el mejor agente evaluado completó de forma autónoma el 30 % de las tareas. Las tareas largas y complejas siguieron fuera de su alcance (Xu et al., 2025).
Lectura para un gerente: los agentes quitan trabajo repetitivo, pero hoy no son empleados digitales que puedan trabajar sin supervisión.
La supervisión humana ya tiene manual en España
El 27 de octubre de 2026, la AEPD publicó un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control de los datos personales (AEPD, 2026b). Está dirigido a personas usuarias, pero su lógica sirve igual para una empresa:
- Cinco preguntas antes de delegar: qué puede ver el agente, qué puede recordar, qué puede hacer en tu nombre, adónde envía los datos y si afecta a terceros.
- Nada de permisos permanentes: la AEPD desaconseja pulsar «permitir siempre» sin entender el alcance y pide revisar con regularidad el historial y la memoria del agente (Forbes España, 2026).
- Confirmación humana antes de enviar, compartir, pagar o contratar.
- Instrucciones ocultas: una web, un correo o un documento pueden contener órdenes escondidas que desvían al agente (lo que en el sector se llama prompt injection, inyección de instrucciones). Según la AEPD, ninguna medida elimina este riesgo del todo, así que la mejor defensa es limitar lo que el agente puede hacer.
- En el trabajo, solo herramientas autorizadas por la organización, y saber cómo detener el agente y retirarle los accesos antes de necesitarlo.
Aplicaciones prácticas
- Pide la definición por escrito: antes de contratar, exige al proveedor que indique si su producto responde, ejecuta reglas o actúa con autonomía, y con qué accesos.
- Empieza por tareas que se puedan deshacer: borradores de correo, resúmenes de reuniones o clasificación de leads, no pagos ni envíos masivos.
- Diseña el punto de aprobación: define qué acciones requieren siempre un «sí» humano (enviar a clientes, comprometer precios, modificar contratos).
- Concede permisos mínimos y temporales: un agente que redacta no necesita permiso para enviar; uno que consulta el CRM no necesita poder borrarlo.
- Registra lo que hace: exige un historial de acciones consultable y una forma inmediata de pararlo.
- Revisa los datos personales: comprueba con tu delegado de protección de datos qué información del cliente ve el agente y dónde se almacena.
Caso simulado (no representa a ninguna empresa real): una distribuidora de material de oficina de Valencia, con 25 empleados, quiere un «agente» para reactivar clientes inactivos. Tras pedir la definición por escrito, descubre que lo que necesita es una automatización que detecte clientes sin pedidos en 90 días y un asistente que redacte el correo. El comercial revisa cada borrador antes de enviarlo. El agente con acceso total al correo queda para una segunda fase, con permisos limitados y registro de acciones.
Limitaciones
El INE mide el uso de IA en general, no el de agentes autónomos, por lo que no existe aún una cifra oficial de adopción de agentes en España. El estudio de Brynjolfsson et al. (2025) analiza un asistente que sugiere respuestas en una empresa estadounidense, no un agente autónomo; sus resultados no se pueden trasladar directamente a una pyme española. TheAgentCompany es un entorno simulado; el rendimiento de los agentes cambia rápido con cada nuevo modelo. El decálogo de la AEPD es una guía, no una norma. Este artículo no es asesoramiento jurídico.
Conclusión
La diferencia entre chatbot, automatización y agente de IA no es técnica: es una diferencia de responsabilidad, y cuanto más actúa el sistema, más importa definir permisos, puntos de aprobación y registros. La adopción de IA en España crece deprisa, pero la evidencia aconseja usar los agentes como apoyo y no como sustitutos de criterio: el agente prepara, el humano aprueba, y ningún sistema garantiza hoy una autonomía mayor que esa.
Referencias
Agencia Española de Protección de Datos. (2026a, 18 de febrero). La Agencia publica unas orientaciones sobre Inteligencia Artificial agéntica desde la perspectiva de protección de datos [Nota de prensa].
Agencia Española de Protección de Datos. (2026b, 27 de octubre). La AEPD publica un decálogo para delegar tareas en asistentes y agentes de IA sin perder el control sobre los datos personales [Nota de prensa].
Brynjolfsson, E., Li, D., & Raymond, L. (2025). Generative AI at work. The Quarterly Journal of Economics, 140(2), 889–942.
Forbes España. (2026, 27 de octubre). AEPD insta a no dar autorizaciones permanentes a agentes de IA y revisar su historial para proteger los datos.
Instituto Nacional de Estadística. (2025, 22 de octubre). Encuesta sobre el uso de TIC y del comercio electrónico en las empresas. Año 2024 – Primer trimestre 2025.
Instituto Nacional de Estadística. (2026, 22 de octubre). Encuesta sobre el uso de TIC y del comercio electrónico en las empresas. Año 2025 – Primer trimestre 2026. Datos definitivos.
Xu, F. F., Song, Y., Li, B., Tang, Y., Jain, K., Bao, M., Wang, Z., Zhou, X., Guo, Z., Cao, M., Yang, M., Lu, H. Y., Martin, A., Su, Z., Maben, L., Mehta, R., Chi, W., Jang, L., Xie, Y., ... Neubig, G. (2025). TheAgentCompany: Benchmarking LLM agents on consequential real world tasks [Póster]. NeurIPS 2025.
