Un agente de IA es un software que usa un modelo de IA para cumplir un objetivo por su cuenta: entiende un pedido, planifica los pasos, usa herramientas y datos para actuar y vuelve a pedir dirección a una persona solo cuando la necesita. Un asistente de IA, en cambio, responde cuando usted pregunta y espera la siguiente instrucción. Microsoft describe este cambio en sus propios productos como el paso de asistentes de chat sincrónicos a agentes asincrónicos capaces de completar tareas complejas y largas, en palabras de su presidente y CEO, Satya Nadella.
Este artículo explica la diferencia, de qué está hecho un agente, dónde ya se encuentra con agentes en Microsoft 365 y qué cambia para la seguridad cuando el software empieza a actuar en su nombre.
¿Asistente o agente?
| Asistente de IA | Agente de IA | |
|---|---|---|
| Cómo empieza | Usted hace una pregunta | Usted le da un objetivo, o lo activa un evento |
| Qué hace | Responde, redacta o resume | Planifica, actúa y completa tareas |
| Cuánto tiempo trabaja | Un turno a la vez | Minutos, horas o de forma continua |
| A qué puede llegar | Normalmente a lo que usted le muestra | A los datos, herramientas y sistemas a los que se le dio acceso |
| Quién responde | La persona que lo usa | Su responsable, que debe definir qué puede hacer |
El material de formación de Microsoft lo resume así: «Agents take Copilot beyond assistance into orchestration» (los agentes llevan a Copilot de la asistencia a la orquestación) y «Agents exist on a spectrum, from simple prompt-and-response to fully autonomous» (los agentes van desde el simple pedido y respuesta hasta la autonomía total), según Microsoft Learn.
De qué está hecho un agente
Todo agente, simple o autónomo, combina las mismas piezas:
- Un modelo que entiende el lenguaje y razona el siguiente paso. Nadella describe un sistema en el que el modelo es intercambiable y está separado del «harness», es decir, el contexto, la memoria y las acciones que lo rodean, según su carta a los accionistas (en inglés).
- Instrucciones y un objetivo que dicen para qué sirve el agente y qué no debe hacer.
- Conocimiento que puede leer, como sitios de SharePoint, archivos, correo o una base de datos.
- Herramientas y acciones que puede usar: enviar mensajes, actualizar registros, llamar a APIs o ejecutar código.
- Memoria para mantener el contexto entre pasos o sesiones.
- Una identidad y permisos que deciden a qué puede llegar realmente. Esta es la pieza que los equipos de seguridad deben controlar.
Dónde ya se encuentra con agentes
- Agentes de Microsoft 365 Copilot, como Researcher y Analyst, que resuelven una tarea de varios pasos y entregan un resultado.
- Agentes personalizados creados con Copilot Studio por las áreas de negocio, muchas veces sin participación de TI.
- Agentes en los equipos de los empleados, como los agentes de programación GitHub Copilot, Claude Code u OpenAI Codex. Microsoft Defender ya puede descubrir 60 tipos de agentes locales.
- Agentes autónomos en procesos de negocio, por ejemplo en Dynamics 365, que ejecutan un proceso de principio a fin dentro de límites definidos por personas.
La mayoría de las organizaciones ya tiene más agentes de los que cree. Nuestra guía sobre agentes de IA en la sombra muestra dónde se esconden.
Qué cambia para la seguridad
Cuando el software actúa en su nombre, la pregunta deja de ser «¿qué pidió el usuario?» y pasa a ser «¿qué hizo el agente y tenía permiso para hacerlo?». Cuatro áreas son las que más importan:
| Área | El riesgo | Cómo se ve cuando está bien |
|---|---|---|
| Visibilidad | Agentes que nadie conoce | Todos los agentes en un inventario, con un responsable |
| Identidad | Agentes que usan el acceso de una persona | Cada agente con su propia identidad y permisos mínimos |
| Datos | Agentes que llegan a archivos compartidos de más | Datos sensibles etiquetados y protegidos antes de activar los agentes |
| Comportamiento | Agentes manipulados o que se equivocan | Monitoreo y señales de riesgo que llegan al SOC |
Microsoft ahora llama a este riesgo agentes como insiders: software de confianza dentro de su organización que puede equivocarse, ser manipulado o quedar comprometido. El mismo tema recorrerá el área de seguridad de Microsoft Ignite, del 17 al 20 de noviembre en San Francisco, donde Lindsay Myers, vicepresidenta corporativa de Security Marketing, resume que «every adoption decision is a trust decision»: cada decisión de adopción es una decisión de confianza.
Cómo ayudan nuestros expertos
Los expertos de Synergy Advisors ayudan a las organizaciones a adoptar agentes con confianza:
- Agent 365 E-xperiences: escenarios guiados en su propio tenant para descubrir sus agentes, dar a cada uno una identidad y un responsable y aplicar los primeros controles. Empiece por ¿Qué es Microsoft Agent 365?
- E-gents: nuestros propios agentes para equipos de seguridad e identidad, un ejemplo práctico de agentes con propósito, responsable y permisos claros.
- El webinar Agent Identity, sobre cómo controlar a sus agentes de IA: LATAM, hoy jueves 29 de octubre o España, jueves 12 de noviembre.
Preguntas frecuentes
¿Microsoft 365 Copilot es un asistente o un agente?
Las dos cosas. Copilot Chat funciona como asistente, y Copilot también ejecuta agentes, como Researcher y Analyst, y agentes personalizados creados en Copilot Studio que completan tareas de varios pasos.
¿Los agentes de IA actúan sin personas?
Algunos sí. Microsoft describe un espectro que va desde agentes de pedido y respuesta hasta agentes totalmente autónomos que ejecutan procesos dentro de límites definidos por personas. Cuanto más autónomo es el agente, más importan sus permisos y su monitoreo.
¿Cada agente necesita su propia identidad?
Nuestros expertos lo recomiendan. Un agente que usa el acceso de una persona no se puede auditar, limitar ni apagar por separado. Microsoft Entra Agent ID da a los agentes su propia identidad.
¿Por dónde empezar?
Por un inventario. Liste los agentes que tiene, incluidos los de los equipos de los empleados, y asigne un responsable a cada uno.
Siguiente paso
Los expertos de Synergy Advisors pueden mostrarle qué agentes ya trabajan en su organización y cómo gobernarlos. Conozca Agent 365 E-xperiences o inscríbase en el webinar Agent Identity de España, el jueves 12 de noviembre.
Fuentes
- Explorar los agentes de Copilot en el trabajo Microsoft Learn
- Informe Anual 2026 de Microsoft: carta a los accionistas (en inglés) Microsoft
- Su guía de Microsoft Security en Microsoft Ignite 2026 (30-sep-2026, en inglés) Microsoft Security Blog
