Volver al blog
Estrategiaagente de IAagentes gestionadosautomatizaciónseguridadpymes

Agente de IA gestionado o montado por ti: la decisión que marca el riesgo de tu empresa

Agente de IA gestionado o montado por ti: qué asume cada opción en mantenimiento, permisos y coste, y cuál le conviene a una pyme sin equipo técnico.

Jordi Segura7 de septiembre de 20267 min de lectura
Agente de IA gestionado o montado por ti: la decisión que marca el riesgo de tu empresa

Última actualización: 7 de septiembre de 2026

Esta semana, entre el 7 y el 11 de septiembre de 2026, se abre el acceso general a la última generación de agentes que no responden preguntas: manejan el ordenador. Y con ella llega a la mesa de dirección una pregunta que no es de modelos ni de precios, sino de responsabilidad: quién mantiene encendida la máquina donde ese agente trabaja.

¿Qué estás decidiendo de verdad cuando contratas un agente de IA?

Estás decidiendo quién opera. Un agente no vive en el vacío: vive en un ordenador que tiene que estar encendido, actualizado, con las sesiones abiertas y los permisos en orden. Esa máquina la mantiene el proveedor o la mantienes tú, y ahí es donde se reparte el riesgo real del proyecto.

Que la operación importa más que el modelo lo confirma el dinero. En los últimos meses Stripe ha pagado 7.000 millones de dólares por OpenRouter, la capa que decide a qué modelo va cada tarea, y SpaceX ha pagado 60.000 millones por Cursor, el entorno donde ese trabajo se ejecuta. Nadie está pagando esas cifras por el modelo en sí. Las está pagando por la capa que hace que el trabajo ocurra sin que nadie esté delante.

Para una empresa de 5 a 200 personas la traducción es directa: el debate útil no es qué modelo contratas, sino quién se levanta a las tres de la mañana cuando el proceso se para.

¿Qué diferencia hay entre un agente gestionado y una plataforma que operas tú?

La diferencia es quién asume el mantenimiento, y de ahí se derivan todas las demás. En un agente gestionado te conectas con el mismo usuario y contraseña que ya usas para el correo o el CRM, sin claves de API ni ficheros de configuración, y la máquina la mantiene el proveedor. En una plataforma propia tú decides cada pieza, y también tú la arreglas.

Agente gestionadoPlataforma que operas tú
Quién mantiene la máquinaEl proveedorTu empresa o tu partner
Cómo se conecta a tus aplicacionesLogin normal, sin configuración técnicaClaves, permisos y ficheros de configuración
Control del coste por tareaEscaso: no eliges modeloAlto: modelo barato para lo trivial, caro para lo difícil
Qué pasa cuando fallaEsperas al proveedorDepende de tu disponibilidad
Dónde quedan tus datosEn la infraestructura del proveedorDonde tú decidas, incluso en local
Encaja mejor enPymes sin equipo técnico dedicadoEmpresas con criterio técnico propio o partner estable

La contrapartida del agente gestionado que casi nadie explica está en la tercera fila. Si no puedes elegir el modelo para cada tarea, pierdes la palanca de coste más útil que existe hoy: reservar el modelo caro para lo difícil y el barato para lo repetitivo. A cambio ganas algo que en una pyme vale mucho, que es no tener que pensar en la máquina. Es el mismo tipo de decisión que analizamos al hablar de construir o comprar tu IA, pero un piso más abajo: aquí no se decide el software, se decide la operación.

Conviene mirar además las tarifas de esta generación: 10 dólares por millón de tokens de entrada y 50 de salida en contexto estándar, que suben a 20 y 75 en contexto extenso. Un agente que trabaja solo durante horas consume mucho más contexto que una persona preguntando, así que esa segunda tarifa no es un detalle técnico: es tu factura.

¿Por qué tener varios agentes no significa tener varios compartimentos estancos?

Porque en la mayoría de estas plataformas los agentes comparten la misma máquina, los mismos ficheros y las mismas sesiones de navegador abiertas. Crear un bot de soporte y otro de administración organiza el trabajo, pero no levanta un muro entre ellos.

Es lo más importante de todo el artículo y lo que menos se pregunta antes de firmar. Si tu agente de atención al cliente y tu agente de facturación viven en el mismo sitio, cualquiera de los dos alcanza lo que el otro tiene abierto. Son fronteras de organización, no de seguridad, y confundirlas convierte una automatización útil en un incidente.

Tres preguntas concretas para hacerle al proveedor antes de contratar:

  1. ¿Los agentes comparten sesión y ficheros? Si la respuesta es sí, ninguna tarea que toque nóminas, contratos o datos de salud debe convivir con el resto.
  2. ¿Con qué usuario se conecta a mis aplicaciones? Un agente conectado con la cuenta de administración tiene los permisos de un administrador. Lo correcto es crearle su propio usuario, con acceso solo a lo que necesita.
  3. ¿Qué queda registrado? Sin un registro de qué hizo y cuándo, no hay forma de auditar un error ni de demostrar diligencia si algún día hay que explicarlo.

Ninguna de las tres es una pregunta técnica. Son preguntas de gobierno, y las tiene que hacer quien firma el contrato.

¿Es fiable automatizar una herramienta que no ofrece integración?

Funciona, pero se rompe. Estos agentes traen un navegador propio, así que entran en cualquier aplicación web como lo haría una persona: abrir la bandeja de soporte cada quince minutos, leer lo nuevo y clasificarlo, aunque esa herramienta no ofrezca integración. Es la parte que más impresiona en una demostración.

El aviso lo da el propio fabricante: esa automatización se cae cuando la interfaz cambia un botón de sitio, cuando la sesión caduca o cuando aparece una verificación antirrobots. Su recomendación es usar el conector oficial siempre que exista y dejar el navegador para lo que no lo tiene.

La regla práctica que aplicamos con clientes es sencilla: navegador solo para lo que no es crítico. Si el proceso puede pararse una tarde sin que nadie lo note, adelante. Si al pararse deja a un cliente sin respuesta o una factura sin emitir, o hay conector, o ese proceso todavía no se automatiza.

¿Qué le conviene a una empresa de 5 a 200 personas?

En la mayoría de los casos, empezar por lo gestionado. No por comodidad, sino por cuentas: el coste de operar una plataforma propia no está en la licencia, está en las horas de alguien que la mantenga, y esas horas rara vez existen en una pyme. Lo realista es empezar gestionado y reservarte la opción de mover lo que crezca.

Cuatro criterios para decidir sin volverte experto:

  1. Empieza por procesos administrativos, no por trabajo profundo. Estos agentes rinden como jefe de gabinete: resúmenes, seguimiento, búsqueda, preparación de material. No sustituyen el criterio de tu mejor técnico.
  2. Un agente, un usuario, un permiso. Nada de conectarlo con la cuenta del gerente porque es más rápido.
  3. Mide el coste por proceso el primer mes. Con tarifas por consumo, un proceso mal acotado se come el presupuesto de tres. Si no sabes qué te cuesta cada uno, no sabes cuál escalar.
  4. Exige salida. Antes de firmar, pregunta cómo te llevas tus datos, tus flujos y tus registros si te vas. La respuesta define cuánto poder de negociación tendrás dentro de un año.

Si quieres el mapa de qué proceso está listo y cuál no, es exactamente lo que resuelve una auditoría de IA antes de contratar nada.

¿Cuándo compensa asumir la operación en casa?

Cuando el valor de tus datos supera el coste de mantener la máquina. Ese punto llega antes de lo que parece en despachos, clínicas y asesorías, y hay señales de mercado que lo confirman: operadoras del tamaño de AT&T ejecutan hoy modelos de pesos abiertos en su propia infraestructura porque prefieren controlar dónde está el dato a confiar en la promesa de que nadie lo usará.

También hay quien le ha puesto precio explícito a ese dato. Meta ofrece hasta un 95 % de descuento en su modelo a cambio de quedarse con tus instrucciones: la entrada baja de 1,25 a 0,10 dólares por millón de tokens y la salida de 4,25 a 0,20. Que muchas empresas prefieran pagar veinte veces más antes que ceder cómo trabajan dice bastante de lo que vale lo que escribes en un prompt. Sobre dónde conviene cada tipo de modelo ya escribimos al hablar de IA abierta o cerrada.

Para la mayoría de las pymes la respuesta sensata es mixta: lo gestionado para el trabajo administrativo del día a día, y en casa solo aquello cuyo dato no debería salir. Mantener esa combinación sin contratar un perfil técnico es justo lo que cubre un departamento de IA externo.

En resumen

La decisión de agentes que llega este otoño a las pymes no se juega en qué modelo eliges, sino en quién opera la máquina, quién responde cuando falla y qué comparten entre sí los agentes que pongas a trabajar. Empezar por una solución gestionada es casi siempre lo razonable, siempre que entres sabiendo tres cosas: que varios agentes no son varias cajas fuertes, que automatizar por navegador se rompe, y que el coste se mide por proceso y no por licencia. Es la continuación natural de encargar trabajo por horas: primero decides qué encargas, después decides quién sostiene la máquina que lo ejecuta.

Si quieres revisar cuál de las dos vías encaja con tus procesos y tu nivel de riesgo, agenda una llamada gratuita de 30 minutos y lo vemos con tus casos concretos delante.

agente de IAagentes gestionadosautomatizaciónseguridadpymes
Reservar diagnóstico (30 min)

¿Te ha resultado útil?

Podemos ayudarte a implementar esto en tu empresa. Sin compromisos, solo resultados.