La respuesta corta: qué es la proliferación de agentes en Microsoft 365
La proliferación de agentes es el conjunto creciente de agentes de IA que las personas de toda la empresa crean en Microsoft 365 sin pasar por TI. El riesgo no es la cantidad. Un agente actúa con los permisos de quien lo creó, así que un solo agente creado por una persona con acceso amplio puede responder preguntas sobre contenido al que nadie quería que llegara.
- Un agente es Copilot enfocado en una tarea concreta y dejado en marcha
- Hereda el acceso de quien lo creó, no un permiso concedido para ese fin
- El alcance, no el volumen, determina la magnitud del problema
Qué es un agente de IA en Microsoft 365 Copilot
Microsoft 365 Copilot responde cuando alguien le hace una pregunta. Un agente es esa misma capacidad, enfocada en una tarea concreta y dejada en marcha. Alguien decide que el resumen semanal de proveedores debería escribirse solo, crea algo que lo hace y lo comparte con su equipo.
En los entornos de Microsoft, los agentes proceden de unos pocos lugares: Copilot Studio, Agent Builder, agentes de SharePoint, agentes declarativos y agentes traídos de fuera. Lo importante en todos ellos es quién los crea. No son herramientas para desarrolladores. Los crean las personas que conocen el proceso, que normalmente trabajan en finanzas, operaciones o RR. HH., no en TI.
Eso es positivo. Es el mismo cambio que hizo útil a Power Platform, antes a SharePoint y antes a las hojas de cálculo. El Work Trend Index 2026 de Microsoft indica que los agentes activos en Microsoft 365 se multiplicaron por 15 en un año, y por 18 en las grandes empresas. Ese crecimiento es la adopción funcionando.
Por qué un agente de IA hereda el acceso de quien lo crea
Un agente actúa con los permisos que se le conceden y, en la práctica, suelen ser los de la persona que lo creó. Así, cuando alguien de finanzas crea un agente para resumir contratos de proveedores, ese agente llega a lo que esa persona puede ver. Cuando lo comparte con el equipo, todos los que lo usan hacen sus preguntas, de hecho, con los permisos de su compañero.
Nadie concedió ese acceso para este fin, porque nadie fue consultado. Se concedió a una persona que hacía su trabajo, años antes de que alguien construyera nada encima.
Nada de esto exige que alguien actúe mal. El acceso era legítimo. El agente es útil. Compartirlo fue de ayuda. La brecha se abre porque los permisos se diseñaron para personas y un agente no lo es. No olvida lo que ha visto, no cambia de puesto y no se da cuenta de que un documento parece confidencial.
Por eso contarlos no da en el clavo
La mayoría de las conversaciones sobre la proliferación de agentes giran en torno al volumen. Cuántos tendremos el año que viene, cómo evitamos que el número crezca, si debemos restringir quién puede crearlos.
El volumen por sí solo dice muy poco. Mil agentes que leen cada uno los planes de proyecto de un equipo son un problema menor que tres agentes que pueden llegar a toda la carpeta compartida de finanzas. El número indica cuánto hay que revisar. No indica qué está realmente expuesto.
La pregunta que sí lo indica es esta: ¿qué puede alcanzar cada agente, y no quién tiene permiso para usarlo? Esas dos cuestiones se tratan como una sola, y no lo son. El acceso al agente es una decisión de uso compartido que alguien tomó de forma deliberada. El acceso a través del agente es heredado, y normalmente nadie lo ha revisado.
Por eso restringir quién puede crear agentes rara vez funciona como respuesta. Frena lo que genera valor y no hace nada con los agentes que ya están en marcha.
Tres comprobaciones sobre la proliferación de agentes para esta semana
- Averigüe quién ha creado agentes y si sigue en la empresa. Empiece preguntando en lugar de escanear. Las respuestas interesantes son los agentes creados por personas que han cambiado de equipo o se han ido.
- Elija un agente y rastree qué puede alcanzar. No quién lo usa. Un agente rastreado a fondo le dice más sobre su exposición que el recuento de todos ellos.
- Pregunte qué ocurre cuando se va quien creó un agente. El offboarding suele ocuparse de la persona. Con menos frecuencia se ocupa de lo que esa persona creó.
Preguntas frecuentes
¿Qué es la proliferación de agentes?
¿Por qué un agente de IA hereda el acceso de quien lo creó?
¿Debemos restringir quién puede crear agentes?
¿Qué es lo primero que hay que comprobar?
¿Cómo ayuda Rencore con la proliferación de agentes?
Dónde encaja en Rencore Governance
Módulo AI & Agents
Un único inventario de todos los agentes de Copilot Studio y de todos los sitios que contienen agentes de SharePoint, con responsable, alcance y política.
Conozca el módulo AI & Agents¿Qué es la proliferación de agentes?
La definición en lenguaje claro, y por qué importa más el acceso que el número de agentes.
Leer la definiciónGobernanza de Copilot y de agentes
Encuentre agentes sin responsable, vea qué puede alcanzar cada uno y aplique políticas de forma programada.
Conozca la gobernanza de Copilot