Microsoft Agent 365 es el plano de control de Microsoft para los agentes de IA. Reúne en un solo registro los agentes de la organización y extiende las herramientas que el equipo de TI y de seguridad ya usa —el centro de administración de Microsoft 365, Microsoft Entra, Microsoft Defender y Microsoft Purview— para observar, gobernar y proteger a los agentes igual que a los usuarios. Está disponible de forma general desde el 1 de mayo de 2026.
Esa es la respuesta corta. En esta guía verá por qué importa ahora, qué hace cada capa, qué es gratis y qué requiere licencia, y el plan de 30 días que usan nuestros expertos para pasar de «no sabemos cuántos agentes tenemos» a agentes gobernados.
Por qué los agentes necesitan su propio gobierno
Los agentes ya no son un piloto aislado en TI. Según el Work Trend Index 2026 de Microsoft, los agentes activos en Microsoft 365 Copilot y SharePoint se multiplicaron por 15 en un año, y por 18 en las grandes empresas, entre marzo de 2025 y marzo de 2026.
El riesgo no es la cantidad. Es que los agentes actúan: leen archivos, usan herramientas y hacen cambios, a veces con el acceso delegado de una persona y a veces con el suyo propio. Gartner prevé que en 2028 al menos el 15% de las decisiones del día a día se tomarán de forma autónoma con IA agéntica, y que más del 40% de los proyectos de IA agéntica se cancelarán antes de que termine 2027 por costos crecientes, valor de negocio poco claro o controles de riesgo insuficientes.
En la práctica, la mayoría de las organizaciones con las que hablamos todavía no puede responder tres preguntas básicas:
- ¿Qué agentes existen? Los que se crean en Copilot Studio, los que se instalan desde socios o los que corren en los portátiles casi nunca terminan en un mismo inventario.
- ¿A qué puede llegar cada uno? Un agente hereda el acceso que se le dio, y la información que hoy está sobrecompartida para las personas también lo está para los agentes.
- ¿Quién responde por él? Cuando quien lo creó cambia de cargo o se va, el agente suele seguir funcionando, sin que nadie lo supervise.
Agent 365 existe para responder esas tres preguntas a escala.
Qué cubre Agent 365: observar, gobernar y proteger
Microsoft organiza Agent 365 en tres capas. Lo importante es que no agrega una nueva plataforma de seguridad: extiende la que usted ya tiene.
| Capa | Qué hace | Dónde se gestiona |
|---|---|---|
| Observar | Un registro con la vista completa de los agentes de la organización, un mapa de agentes (Agent Map) con sus conexiones, analítica de uso y vistas por rol para seguridad y negocio | Centro de administración de Microsoft 365 |
| Gobernar | Una identidad propia para cada agente, una persona responsable, flujos de ciclo de vida para que el acceso no dure más de lo necesario, integraciones con mínimo privilegio, control de herramientas, auditoría y registros | Microsoft Entra Agent ID y el centro de administración |
| Proteger | Acceso condicional para agentes, protección de identidad ante comportamientos de riesgo, prevención de pérdida de datos para la actividad de los agentes, detección de amenazas y filtrado web y de archivos del tráfico de los agentes | Microsoft Entra, Purview y Defender |
Dos de estas capacidades cambian la forma de trabajar.
Cada agente tiene identidad y responsable. Con Microsoft Entra Agent ID, un agente que aparece en el registro puede recibir su propia identidad, y cada agente puede tener una persona que lo supervisa durante todo su ciclo de vida. Así, «una app que alguien hizo» pasa a ser una entidad con dueño que se puede revisar, restringir y retirar.
Los controles de identidad llegan a los agentes. Las políticas de Acceso condicional pueden aplicarse a identidades de agentes y activarse según su nivel de riesgo. La protección de identidad puede detectar comportamientos anómalos, como el acceso a recursos poco habituales o muchos intentos de inicio de sesión. Si usted ya exige MFA resistente al phishing y acceso basado en riesgo para las personas, ahora puede aplicar el mismo criterio a los agentes.
Lo que Agent 365 no es: no es una herramienta para crear agentes. El costo de crear y ejecutar agentes en Copilot Studio o Microsoft Foundry va aparte. Tampoco reemplaza la seguridad de Microsoft 365 E5: permite usar esos mismos controles en un nuevo ámbito.
Qué es gratis y qué requiere licencia
Aquí está la mayor parte de la confusión, así que esto es lo que dicen las preguntas frecuentes de licenciamiento de Microsoft.
Incluido sin costo para todos los clientes con suscripción a Microsoft Cloud, a nivel de tenant: identidad de agentes, registro de agentes, información básica de uso, acciones de gobierno para administradores, registros de auditoría y eDiscovery de la actividad de los agentes, bloqueo de agentes locales no autorizados y descubrimiento de IA en los equipos.
Requiere licencia de Agent 365: capacidades premium como la analítica avanzada de uso y el mapa de agentes, políticas de gobierno como la gestión del ciclo de vida y el control de herramientas, gestión de la postura de seguridad, detección y bloqueo de amenazas, y prevención de pérdida de datos para agentes.
Tres detalles de licenciamiento que cambian las cuentas:
- Se licencia por usuario, no por agente. Los agentes no necesitan licencia propia. La necesitan las personas que delegan su acceso a un agente y los responsables de los agentes que funcionan con acceso propio, cuando esos agentes usan capacidades premium.
- Precio. Microsoft publica Agent 365 a USD 15 por usuario al mes (compromiso anual) y lo incluye en Microsoft 365 E7, a USD 99 por usuario al mes. Los precios locales y los acuerdos pueden variar.
- Requisitos previos. Las empresas necesitan Microsoft 365 E5, o Microsoft 365 E3 con las suites de Defender y Purview. Las pymes necesitan Microsoft 365 Business Premium. No hace falta E7 para usar Agent 365.
Un plan de 30 días para empezar
No necesita comprar una licencia nueva para dar el primer paso, que es el de más valor: saber qué tiene.
| Semana | Objetivo | Qué hacer |
|---|---|---|
| 1 | Ver | Abra el registro de agentes en el centro de administración de Microsoft 365. Agrupe los agentes por origen (Microsoft, socios, Copilot Studio, locales) y marque todos los que no tienen un responsable claro. |
| 2 | Asignar | Dé a cada agente una identidad en Microsoft Entra Agent ID y un responsable con nombre. Bloquee los agentes locales no autorizados. Retire los que nadie reclama. |
| 3 | Restringir | Revise a qué puede acceder cada agente y redúzcalo al mínimo privilegio. Pruebe el Acceso condicional para agentes con el equipo de seguridad. |
| 4 | Decidir | Con la información de uso, separe los agentes que aportan valor del resto. Defina quién puede publicar agentes nuevos y dimensione las licencias según las personas que son responsables de agentes o les delegan acceso. |
Cinco errores que vemos con frecuencia
- Licenciar a todos «por si acaso». Las licencias corresponden a quienes usan, supervisan o delegan acceso a agentes con capacidades premium, no a toda la organización.
- Tratar a los agentes como aplicaciones. Una aplicación espera a que alguien la use; un agente actúa. Necesita identidad, responsable y revisiones de acceso como cualquier otra identidad.
- Crear antes de inventariar. Sumar agentes nuevos sobre un parque desconocido multiplica justo el problema que Agent 365 viene a resolver.
- No prever los agentes huérfanos. Cuando el responsable se va, alguien debe heredar el agente o hay que retirarlo.
- Olvidar los datos que hay debajo. Un agente llega a todo lo que las personas ya pueden ver. Si hoy hay información sobrecompartida, ordene las etiquetas de confidencialidad y la prevención de pérdida de datos antes de escalar los agentes.
Preguntas frecuentes
¿Microsoft Agent 365 es gratis?
En parte. La identidad de agentes, el registro, la información básica de uso y el gobierno básico están incluidos para todos los clientes de Microsoft Cloud. La analítica avanzada, las políticas de gobierno y los controles de seguridad requieren licencia por usuario o Microsoft 365 E7.
¿Los agentes necesitan licencia propia?
No. Agent 365 se licencia por usuario; los agentes no se licencian.
¿Qué diferencia hay entre Agent 365 y Microsoft Entra Agent ID?
Agent 365 es el plano de control: inventario, gobierno y seguridad a través del centro de administración, Entra, Purview y Defender. Entra Agent ID es la capa de identidad dentro de él: da a cada agente una identidad a la que se le pueden aplicar políticas de acceso.
¿Necesito Microsoft 365 E7?
No. Agent 365 se puede comprar por separado con Microsoft 365 E5, o con E3 más las suites de Defender y Purview. E7 lo combina con E5, Microsoft 365 Copilot y Entra Suite.
Siguiente paso
Los expertos de Synergy Advisors acompañan a las organizaciones a pasar de un parque de agentes desconocido a agentes gobernados con las Agent 365 E-xperiences: laboratorios prácticos, evaluaciones y pilotos guiados, entre otros. Conozca las Agent 365 E-xperiences o inscríbase al webinar gratuito Agent Visibility: ¿sabe realmente qué agentes existen en su organización? — LATAM, jueves 15 de octubre o España, jueves 22 de octubre. También puede ver la grabación completa de Beyond the Agent en nuestra videoteca.
Fuentes
- Microsoft Agent 365 overview Microsoft Learn
- Página de producto de Microsoft Agent 365 Microsoft
- Microsoft Licensing FAQ 122 Microsoft
- Protect agent identities with Microsoft Entra Microsoft Learn
- Work Trend Index 2026 Microsoft WorkLab
- Gartner: más del 40% de los proyectos de IA agéntica se cancelarán antes de fin de 2027 (25 de junio de 2025) Gartner
