Cuando una empresa decide implementar inteligencia artificial, la imaginacion colectiva suele dibujar un escenario limpio: un agente que recibe una orden, ejecuta una tarea y entrega un resultado. La realidad corporativa es radicalmente distinta. Las organizaciones no despliegan un agente; despliegan flotas enteras que se llaman entre si, invocan APIs heredadas y se internan en aplicaciones que nunca fueron concebidas para que una maquina tomara decisiones en su nombre.

El punto critico, segun expertos que acompan de cerca proyectos de IA en grandes corporaciones, no es la autonomia del agente, sino la madeja de conexiones invisibles que se teje entre ellos. Y lo mas alarmante: nadie tiene el trabajo formal de dibujar ese mapa.

La matematica de la complejidad

Anadir un segundo agente a un sistema suma una conexion. Anadir un decimo no suma diez; potencialmente multiplica las rutas posibles, porque ahora cualquier agente puede invocar a cualquier otro, y cada invocacion puede detonar llamadas adicionales. La complejidad no crece de forma lineal, sino compuesta, y se dispara con cada nuevo camino entre nodos.

Un ticket de soporte que antes tocaba un solo sistema puede pasar hoy por cuatro agentes antes de que un humano lo vea. Cada traspaso es un punto de decision que nadie aprobo de forma explicita. No hay un comite evaluando si el agente A deberia poder hablar con el sistema B en circunstancias C. Simplemente ocurre, y sigue creciendo.

Por que los equipos de seguridad callan

Las preguntas simples suelen ser las mas reveladoras. Cuales agentes pueden acceder a cuales sistemas? Que agente disparo que accion hace tres saltos de distancia? Las respuestas, en demasiadas organizaciones, son silencios. No porque la gente no quiera responder, sino porque literalmente no lo sabe.

La tentacion es enfrentar esto con listas de verificacion: aprobar al agente, registrarlo, seguir adelante. Pero ese enfoque inspecciona un unico instante en el tiempo, mientras la complejidad corre a lo largo de cadenas enteras. Aprobar a un agente de forma aislada no es mas util que declarar exitosa una dieta porque alguien comio una verdura una vez.

El primer sintoma suele ser la creeping permissions: alguien construye un agente para resumir tickets de soporte, le concede acceso amplio a APIs porque acotarlo bien llevaria otro sprint, y se olvida de el. Seis meses despues, ese mismo agente tiene privilegios que ya nadie recuerda por que se otorgaron ni que tan criticos son.

Por que importa ahora

El fenomeno coincide con un punto de inflexion: 2025 es el ano en que muchas empresas dejaron de experimentar con agentes aislados y empezaron a conectarlos en workflows reales. Gartner estima que para 2027, una parte significativa de las decisiones operativas en grandes empresas estara mediada por multiples agentes cooperando. Si la gobernanza no escala al mismo ritmo, el resultado no sera un fallo puntual: sera una crisis sistematica, dificil de auditar y casi imposible de revertir.

El sector esta empezando a reaccionar. Aparecen plataformas de observabilidad de agentes, estandares incipientes de trazabilidad y un debate creciente sobre quien es responsable cuando una cadena de tres agentes toma una decision que sale mal. La Union Europea, con el AI Act, ya obliga a documentar cadenas de decision automatizada en casos de alto riesgo; en la practica, pocas empresas estan preparadas para hacerlo con agentes autonomos.

La leccion para los lideres tecnologicos es directa: antes de seguir anadiendo agentes al ecosistema, conviene invertir tiempo en mapear los que ya estan en produccion. Saber que puede hablar con que, quien autorizo esa conversacion y donde estan los cuellos de botella no es un lujo de gobernanza. Es la unica forma de evitar que la complejidad compuesta se convierta en el proximo incidente grave de la organizacion.