Los agentes de IA necesitan un proceso de baja. Workday, con C1.ai, lo trata como gobierno de identidades

“Un agente retirado el trimestre pasado no debería seguir pudiendo entrar.”

La frase aparece en el anuncio de Workday, el 13 de octubre, de un acuerdo definitivo para adquirir C1.ai, una plataforma de identidad que conecta a personas y agentes de IA con sistemas de negocio como el correo, el CRM, los repositorios de código, los sistemas financieros y la infraestructura en la nube, con acceso acotado, políticas aplicadas, aprobación humana y registro de cada acción. Parece sentido común. En la mayoría de las empresas todavía no es así.

El estado, con precisión

La operación está anunciada, no cerrada. Workday espera cerrarla en el cuarto trimestre de su ejercicio fiscal 2027, que termina el 31 de enero de 2027, sujeta a las condiciones habituales. No se ha revelado el precio. El comunicado no da fecha de lanzamiento para las capacidades combinadas e incluye la advertencia habitual de que las funciones no lanzadas pueden cambiar o no llegar a entregarse. Nada de esto llega hoy a los clientes actuales de Workday.

Lo que Workday describe es una dirección. Su Agent System of Record ya registra los agentes y los muestra. C1.ai lo ampliaría de saber que un agente existe a gobernar a qué puede llegar en Workday y en otros sistemas, con el acceso guiado por eventos que Workday ya registra: altas, cambios de puesto y bajas. Workday llama al resultado “la capa de gobierno de identidades para las personas, el dinero y los agentes”.

Por qué un inventario no basta

La mayoría de los programas de gobierno de agentes empezó con una lista: qué agentes existen, quién los creó y para qué sirven. La lista es necesaria y, por sí sola, inerte. Los fallos que importan ocurren en lo que la lista no controla:

• El responsable cambia. La persona que patrocinó un agente cambia de puesto o se va. El agente sigue funcionando con permisos concedidos para un trabajo que ya no ocupa nadie.
• La tarea termina. Un agente de migración acaba su proyecto; sus credenciales en sistemas de producción no caducan.
• El alcance crece. A un agente creado para leer facturas se le da acceso de escritura “temporal” para una excepción.
• La delegación se acumula. Un agente que actúa por un directivo llama a otro agente, que hereda más de lo que ninguna de las dos personas pretendía.

Cada uno de estos casos tiene su equivalente en la identidad de los empleados, y las empresas dedicaron dos décadas a construir procesos de alta, cambio y baja para resolverlos. El sentido del movimiento de Workday es que los agentes necesitan el mismo ciclo de vida, activado por los mismos eventos de negocio, porque el alcance legítimo de un agente lo definen las personas y el trabajo a los que sirve.

En qué se diferencian los agentes de los empleados

El ciclo de vida de un agente no es el de un empleado con otra credencial. Tres diferencias cambian el diseño:

1. Los agentes tienen patrocinadores, no jefes. Cada agente necesita un responsable humano con nombre, cuyo propio ciclo de vida lo gobierne. Cuando el patrocinador se va, el agente debería reasignarse o suspenderse automáticamente, y no descubrirse meses después en una revisión de accesos.
2. Los agentes trabajan por tareas, no por antigüedad. Las credenciales de corta duración y limitadas a una tarea encajan mucho mejor con los agentes que el acceso permanente. Una buena norma es que el acceso del agente termine cuando termina su tarea.
3. Los agentes actúan en nombre de otros. Un agente puede tener su propia identidad y también una delegada por la persona a la que sirve. Revocar una sin la otra deja un hueco, la distinción que hicimos en las tres identidades de un agente de IA.

Qué dicen las estadísticas, y quién las dice

El comunicado de Workday cita estudios según los cuales el 95% de las grandes empresas de Estados Unidos ya usa agentes autónomos (informe de la propia C1.ai) y solo el 21% tiene una forma madura de gobernarlos (estudio State of AI 2026 de Deloitte). La primera cifra procede de la empresa que se adquiere; conviene tomarla como orientativa. La brecha que describe es coherente con lo que vimos cuando Google dio cuentas de directorio a sus agentes en plantilla y dejó su ciclo de vida en manos del cliente.

La adquisición continúa además una tendencia que seguimos desde que HENNGE construyó una empresa en torno a la identidad de los agentes como el próximo problema de IAM: los proveedores de identidad y los sistemas de registro convergen en el agente como un objeto con ciclo de vida.

Qué hacer antes de que se cierre ninguna operación

No hace falta el futuro producto de Workday para arreglar lo básico:

• Asigne un patrocinador a cada agente, registrado en el sistema que ya usa para la identidad de los empleados, y convierta la salida o el traslado del patrocinador en un evento que suspende o reasigna sus agentes.
• Caducidad por defecto. Prefiera credenciales ligadas a una tarea o a una ventana de tiempo frente al acceso permanente.
• Revise los agentes en la misma campaña que a las personas. Las revisiones trimestrales de accesos que omiten las identidades no humanas dejan fuera a la población que más crece en el directorio.
• Pruebe el camino de salida. Retire un agente piloto y compruebe, sistema por sistema, que ya no puede entrar.

El último paso es el que describe la frase de Workday. La mayoría de las empresas aprenderá algo al darlo.