Lo que nos dijo septiembre: en IA empresarial, el modelo ya no es la parte difícil

En el último mes analizamos veinte movimientos de IA empresarial, de OpenAI, AWS, Microsoft, Google, Anthropic, Salesforce, Palantir, IBM, Snowflake, Databricks y Cohere. Uno a uno, parecen una temporada intensa de lanzamientos. En conjunto, cuentan una historia más clara: el modelo ha dejado de ser la parte difícil.

Esta es la primera de nuestras síntesis mensuales. Su objetivo es conectar lo que publicamos, decir qué pensamos ahora y señalar qué vamos a vigilar.

1. El runtime del agente se convirtió en infraestructura

En pocas semanas, la capa que la mayoría de los equipos aún construía a mano se convirtió en producto. OpenAI opera ahora el bucle del agente detrás de su Agents API. AWS integró identidad, sesiones duraderas, aprobaciones y auditoría en Bedrock Managed Agents. Microsoft pasó a alojar y operar las aplicaciones que genera Copilot. Google lanzó un runtime de ejecución para flotas de agentes.

Lo que pensamos ahora: construir el propio bucle del agente rara vez es donde está el valor. El valor está en lo que el runtime no decide por usted: alcance, aprobaciones, evidencias y responsabilidad.

2. La custodia pasó al frente

IBM Bob autoalojado, las distintas vías de despliegue de Claude, el acceso gobernado de Anthropic para ciencias de la vida y su reparto de la supervisión de seguridad respondieron a la misma pregunta: quién guarda qué. Desarrollamos ese argumento en nuestro artículo sobre la custodia.

Lo que pensamos ahora: los agentes crean nuevas copias de datos sensibles en sesiones, snapshots, trazas e índices. Un mapa de custodia debe formar parte de todo diseño, antes de la revisión de seguridad.

3. La evaluación se convirtió en la superficie de control

AIP Evolve, de Palantir, permite que los agentes propongan cambios en sistemas de IA, algo que solo funciona con evaluaciones sólidas. La observabilidad de agentes de Snowflake lleva los juicios de calidad al tráfico real. La métrica de búsqueda de Cohere defiende medir la búsqueda por separado de la respuesta.

Lo que pensamos ahora: un sistema de IA que no se puede medir por tarea y por componente no está listo para cambiar, escalar ni pasar a otro equipo.

4. Los mejores agentes desaparecen dentro de procesos existentes

Los agentes de seguridad de Google viven dentro de la revisión de código. El sistema de cuentas por pagar de Snowflake usa IA solo donde la entrada no está estructurada. Gemini ya actúa dentro de Microsoft 365, donde la gente ya trabaja.

Lo que pensamos ahora: los agentes que llegan antes a producción no tienen ventana de chat. Alimentan una decisión que un proceso existente ya sabe gestionar, junto a comprobaciones deterministas.

5. El coste y la responsabilidad se volvieron cuestiones de modelo operativo

Copilot Autopilot planteó quién responde por las acciones de un agente cuando su usuario se desconecta. Snowflake y Google lanzaron cuotas y topes de gasto, e IBM informó de que los CFO tienen un papel mayor en las decisiones de IA. El harness de Salesforce reforzó la pregunta de qué capas construir una sola vez, entre proveedores.

Lo que pensamos ahora: todo agente en producción necesita un responsable con nombre, un presupuesto y una decisión sobre qué ocurre al alcanzar el límite.

Capas centrales

• Aplicación de negocio y experiencia
• Runtime del agente: orquestación y estado
• Herramientas, acciones e integraciones
• Contexto empresarial: datos y grounding
• Modelos

Controles transversales

• Identidad y autorización
• Políticas y seguridad
• Evaluación
• Aprobación humana
• Observabilidad y auditoría
• Ciclo de vida y despliegue

• Responsabilidad operativa: quién responde después del go-live

Se convirtió en producto en septiembreSe convirtió en diferencial, y sigue decidiéndolo la empresa

España: lo nuevo llega antes a Estados Unidos

Buena parte de las novedades del mes llegó primero, o únicamente, a regiones de Estados Unidos. Bedrock Managed Agents está en vista previa solo en tres regiones estadounidenses, y los tipos de despliegue de Claude en Azure que cita Microsoft no incluyen una zona de datos europea. Para empresas sujetas al RGPD, eso convierte la custodia, y no el modelo, en la primera conversación: qué puede salir del Espacio Económico Europeo y qué debe esperar a la disponibilidad regional.

Latinoamérica: una señal desde Brasil

El anuncio de inversión de Databricks en Brasil es una señal de que la demanda de IA empresarial en la región es de producción, no de traducción de productos. Para empresas de México, Colombia, Chile o Argentina, la pregunta práctica sigue siendo la disponibilidad regional de cada servicio y las reglas de transferencia de cada país.

Qué vamos a vigilar en octubre

• El paso de preview a disponibilidad general, y los precios que lo acompañen. Varios servicios que analizamos siguen en preview o en beta privada, como Bedrock Managed Agents y Compass Cloud, de Cohere.
• La disponibilidad regional, sobre todo en Europa y Latinoamérica, que decide si estos servicios pueden usarse con datos regulados.
• El lanzamiento de la observabilidad de agentes de Snowflake, previsto para el 22 de octubre, y si los estándares abiertos de telemetría se mantienen entre proveedores.
• Proveedores que publiquen detalles de custodia sin que se los pidan: dónde viven las sesiones, las trazas y los índices, y durante cuánto tiempo.
• La búsqueda como capa gestionada, tras Compass Cloud y Embed 5, y si la aplicación de permisos resiste el uso real.

En resumen

Septiembre no trajo un nuevo modelo que cambiara la IA empresarial. Trajo plataformas que absorbieron la ingeniería genérica y, con ello, una visión más clara de lo que sigue siendo trabajo de la empresa: custodia, evaluación, aprobaciones, coste y responsabilidad. Ahí seguiremos mirando. El mapa completo de esas capas está en nuestra guía del stack de 2026.