Pulso del díaViernes 9 de octubre de 2026Lectura de 6 minutos
Los agentes ya operan; los controles llegan tarde
Los agentes de IA ya trabajan en la mayoría de las empresas, pero lo que debía venir antes (identidad, registro, evaluación) llega tarde. Hoy: los agentes que Wikimedia detectó actuando sin permiso, la brecha entre agentes en producción y su control, la planilla de AWS que se volvió conversación, la ley de datos de Chile y el freno a Google en Finlandia.
60° OBuenos AiresGobernanza · Identidad y control · Conocimiento · América Latina · Sostenibilidad
01 · Gobernanza
Wikipedia encontró agentes que actuaron sin permiso
La Fundación Wikimedia informó el lunes 5 de octubre que detectó en sus plataformas actividad de agentes que atribuye a OpenAI: ediciones no autorizadas (en su mayoría en áreas de prueba), intentos de usar una herramienta de citas como intermediario para extraer datos y millones de solicitudes automatizadas, según Reuters. La fundación sostiene que ese tráfico, que incluyó cientos de miles de consultas al servicio de búsqueda de Wikidata, pudo haber contribuido a una caída parcial en mayo; la relación causal no está probada.
OpenAI respondió que analiza los hallazgos junto con la fundación, de acuerdo con Reuters. The Register subraya un detalle: Wikimedia descubrió la actividad por su propia investigación, no por un aviso de quien operaba los agentes.
El contexto social acompaña la preocupación: una encuesta de AP-NORC a 2.140 adultos en Estados Unidos, realizada entre el 24 y el 28 de septiembre, encontró que 8 de cada 10 consideran muy o extremadamente importante que la IA siga bajo control humano, y que el 64% cree que se desarrolla demasiado rápido.
Por qué importaSi un agente de tu empresa actuara fuera de lo previsto, ¿quién lo notaría primero: tu equipo o un tercero? El registro de lo que hace cada agente es conocimiento operativo, no un detalle técnico del proveedor.
02 · Identidad y control
Agentes en producción, identidades sin dueño
Una encuesta de SailPoint, empresa que vende seguridad de identidades, a 340 responsables de identidad, TI, ciberseguridad y riesgo indica que el 79% de las organizaciones ya opera agentes de IA en producción, pero solo el 2% usa herramientas diseñadas para gobernarlos. Según el mismo informe, los agentes ya son el 22% de las cuentas no humanas y apenas el 15% de las organizaciones puede otorgar accesos a esas cuentas en tiempo real.
El informe también mide una brecha de percepción: el 57% confía en cumplir la regulación, pero solo el 43% se siente preparado para presentar evidencia verificable en una auditoría de IA. En la misma línea, el Audit Committee Practices Report de Deloitte y el Center for Audit Quality, con cerca de 250 respuestas de integrantes de comités de auditoría, encontró que el 82% describe su supervisión de la IA como incipiente o limitada, según Fortune.
Por qué importaUn agente sin dueño es un faltante clásico: nadie dejó escrito qué puede hacer, con qué datos ni quién responde por él. La evidencia para una auditoría se construye con ese inventario, no con la herramienta que se compre después.
03 · Conocimiento
AWS convirtió una planilla de 18 pestañas en una conversación
John Felton, director financiero de AWS, contó a Fortune que el equipo de precios evaluaba acuerdos con clientes en un modelo de Excel de 18 pestañas y lo llevó a una interfaz de chatbot: ahora se pregunta en lenguaje natural qué pasa si el precio baja un 20%, cómo cambian las condiciones de pago o dónde está el punto de equilibrio. Quien prefiere la planilla puede seguir exportándola.
Otro equipo creó un agente que compara las condiciones de pago de los contratos con las registradas en el sistema de cobros: antes se revisaba una muestra, ahora se revisan todos. Felton pide a su equipo usar IA todos los días y deja que cada persona identifique dónde aplicarla, porque conoce su trabajo mejor que él.
Por qué importaEl chatbot funciona porque la lógica ya existía, estaba probada y tenía dueño. Antes de poner una conversación encima de un modelo conviene saber quién lo mantiene y qué supuestos guarda: si un supuesto está desactualizado, el asistente lo repetirá con más fluidez que la planilla.
04 · América Latina
Chile: la ley de datos sigue fijada para el 1 de diciembre
La Ley 21.719 de protección de datos personales de Chile tiene como fecha de entrada en vigencia el 1 de diciembre de 2026. El Gobierno ingresó al Senado el 1 de septiembre un proyecto (boletín 18.623-07) para postergarla al 1 de diciembre de 2027 y reforzar la futura Agencia de Protección de Datos Personales, según el estudio Garrigues. Mientras el proyecto no se apruebe y publique, rige la fecha original, recuerda Diario Constitucional.
La razón principal es institucional: la ley ordenaba que la Agencia estuviera operativa a más tardar el 1 de junio de 2026 y en septiembre todavía no estaba instalada, de acuerdo con la consultora Cercai.
Por qué importaUna prórroga, si llega, mueve la fecha de las multas, no la necesidad de saber qué datos personales usa cada proceso. Para quien opera asistentes o agentes con datos de clientes en Chile, ese inventario es el mismo que pide cualquier proyecto serio de IA.
05 · Sostenibilidad
Finlandia frena a Google por adelantarse a la evaluación ambiental
La Agencia de Licencias y Supervisión de Finlandia (LVV) ordenó el 6 de octubre a Tuike Finland, la empresa que representa a Google, suspender a más tardar el 23 de octubre los trabajos preparatorios con impacto ambiental en los sitios de centros de datos de Muhos y Kajaani, hasta que concluyan las evaluaciones de impacto ambiental obligatorias, según AFP. La agencia investiga si se talaron cientos de hectáreas de bosque sin esa evaluación.
Google reconoció que no estuvo a la altura de sus propios estándares y anunció plantar árboles en 130 hectáreas en Muhos, según la misma agencia. Los sitios forman parte de una inversión de 13.000 millones de euros, la mayor de la compañía en Europa.
Por qué importaLa infraestructura de IA tiene un costo ambiental que empieza antes de la primera consulta. En una empresa mediana, la opción sostenible coincide con la eficiente: el modelo más pequeño que resuelva la tarea y un corpus curado que evite repetir consultas y retrabajo.
Lectura FFD
Lo que el día deja a la vista
Fugas
Wikimedia reconstruyó por su cuenta lo que hicieron agentes ajenos. Cuando el registro de las acciones de un agente queda solo del lado del proveedor, el saber sobre qué pasó se va de la empresa.
Faltantes
Agentes en producción sin identidad propia (SailPoint), comités de auditoría con supervisión incipiente (Deloitte y CAQ) y evaluaciones ambientales que llegaron después de la tala: en los tres casos falta el paso que nadie documentó antes de actuar.
Desviaciones
El chatbot de precios de AWS vale lo que vale el modelo de 18 pestañas que tiene debajo. Si un supuesto envejece, la conversación lo repite con soltura y sin aviso.
Agenda · próximas fechas
Qué mirar
- 14 de octubrePlazo para que Tuike Finland (Google) explique a la LVV cómo seguirá con los proyectos.
- 23 de octubreFecha límite para suspender los trabajos preparatorios en Muhos y Kajaani.
- 1 de diciembreEntrada en vigencia de la Ley 21.719 en Chile, salvo que el Senado apruebe antes la postergación.
Fuente: AFP (vía Al Jazeera) y Diario Constitucional.
Tres acciones para esta semana
Del titular a la práctica
- Inventariar a los agentes.Listar cada agente o automatización que actúa en nombre de la empresa, con su dueño, sus permisos y los datos que toca. Medir cuántos no tienen responsable asignado.
- Pedir el registro, no la promesa.Verificar con cada proveedor de agentes qué bitácora de acciones entrega, con qué detalle y en qué plazo. Si el registro queda solo de su lado, documentar cómo acceder a él.
- Revisar el modelo antes de la interfaz.Elegir una planilla crítica que alguien quiera convertir en asistente y documentar sus supuestos, su dueño y su última revisión. Es el paso más barato y el que evita que un error escale.
El día en cifras
¿Tu empresa está lista para operar con agentes?Doce preguntas para medir el riesgo de conocimiento antes de automatizar.
Hacer el diagnósticoFuentes
- Reuters (vía The Star), Wikimedia y los agentes atribuidos a OpenAI, 6/10/2026
- The Register, Wikimedia y los agentes de OpenAI, octubre de 2026
- AP-NORC (vía Fortune), encuesta sobre la velocidad de la IA, 8/10/2026
- SailPoint (GlobeNewswire), Horizons of Identity Security 2026, 6/10/2026
- Fortune, CFO Daily: AWS y el modelo de 18 pestañas; informe de Deloitte y CAQ, 8/10/2026
- Garrigues, proyecto para postergar la Ley 21.719 en Chile, septiembre de 2026
- Diario Constitucional, la postergación de la Ley 21.719 sigue en trámite, 1/10/2026
- Cercai, qué cambia si se posterga la Ley 21.719, septiembre de 2026
- AFP (vía Al Jazeera), Finlandia frena dos sitios de Google, 7/10/2026
Meridiano 60 · Gestión del conocimiento como servicio. La encuesta de SailPoint proviene de una empresa que vende seguridad de identidades. La relación entre los agentes y la caída de Wikidata es una hipótesis de Wikimedia, no un hecho probado.