Book a demo
Rencore · el argumento interno

Sus asistentes de IA pueden alcanzar todo lo que alcanza su plantilla

Un argumento de una página para quien debe aprobar la gobernanza de agentes de IA: qué está pasando, cuánto cuesta y cómo es una buena situación.

Descargue el argumento de una página (PDF, en inglés)Solicite una demo

La respuesta corta: por qué los asistentes de IA de Microsoft 365 alcanzan tanto

Los asistentes de IA de Microsoft 365 pueden alcanzar todo lo que pueden alcanzar las personas que los usan, incluidos archivos que se compartieron en exceso hace años. Esa exposición no es nueva. Lo nuevo es que ahora responde preguntas.

  • Las personas crean agentes en Microsoft 365 que funcionan con su propio acceso
  • Los costes son la exposición en auditorías, la corrección y un programa de IA bloqueado
  • Una buena situación significa inventario, aprobación antes de la exposición y revisión continua
Qué está pasando

Personas de toda la empresa están creando agentes de IA en Microsoft 365

Personas de toda la empresa están creando agentes de IA en Microsoft 365 sin pasar por TI. Cada uno funciona con el acceso de quien lo creó.

Ese acceso se concedió a una persona que hacía su trabajo, no a una capacidad permanente que responde a cualquiera que le pregunte. Nadie lo aprobó para este fin, porque nadie fue consultado.

Cuando quien creó un agente cambia de equipo o se va, el agente sigue funcionando. Gartner prevé que la empresa típica del Fortune 500 tendrá en marcha más de 150.000 agentes en 2028, frente a menos de 15 en 2025.

Cuánto cuesta

Tres costes, en el orden en que suelen llegar

Exposición en auditorías

En el marco del EU AI Act, los reguladores preguntan ya qué sistemas de IA utiliza la organización, qué alcanzan y quién los aprobó. A esas preguntas se puede responder o no se puede.

Corrección

Corregir el acceso en miles de espacios de trabajo después de un incidente suele costar más que detectarlo de antemano, y recae en el equipo con menos capacidad para asumirlo.

Un programa de IA bloqueado

Cuando nadie puede decir qué alcanza un agente, la respuesta prudente a cada solicitud de despliegue es no, y la inversión se paraliza mientras el riesgo permanece.

Cómo es una buena situación

Lista de control de la gobernanza de agentes de IA con la que quien aprueba puede exigirle cuentas

  1. Un inventario completo. Todos los agentes y aplicaciones conectadas, con un responsable con nombre y una declaración clara de a qué datos puede llegar.
  2. Aprobación antes de la exposición. Una única comprobación entre crear un agente y compartirlo, lo bastante ligera para que la gente siga creando.
  3. Revisión continua. Con las evidencias generadas bajo demanda en lugar de reunidas para cada auditoría.
La magnitud

Cuánto cuesta una brecha en la que interviene la IA

  • 6 millones de USD

    coste medio de una brecha en la que la IA participó en el ataque, frente a 4,99 millones de USD en el conjunto

    IBM Cost of a Data Breach Report 2026

Specialist Risk Group pasó de 119 empleados a 450 mediante adquisiciones, y cada una aportó sus propias cuentas y datos al mismo entorno de Microsoft 365. Su responsable de infraestructura describió el problema antes de resolverlo:

No hay forma de verlo todo en un solo lugar de una manera sencilla y contextual.
Greg Bowles Infrastructure Team Leader, Specialist Risk Group

Qué solicitamos

Treinta minutos para repasar qué se está ejecutando realmente en nuestro tenant y qué puede alcanzar cada agente. No es una decisión de compra ni un proceso de adquisición. Si resulta que ya lo sabemos, habrán sido treinta minutos bien empleados. Si no, es mejor averiguarlo ahora. Rencore inventaría el espacio de trabajo digital, las aplicaciones y automatizaciones que crean los equipos y los agentes de IA que llegan al contenido de la empresa.

Descargue el argumento de una página (PDF, en inglés)Hable con nosotros
FAQ

Preguntas frecuentes

¿Por qué los asistentes de IA pueden alcanzar tanto?
Un agente funciona con el acceso de quien lo creó, y ese acceso se concedió a una persona que hacía su trabajo, no a una capacidad permanente que responde a cualquiera que le pregunte. Los archivos compartidos en exceso hace años siempre estuvieron expuestos; ahora responden preguntas.
¿Cuánto cuesta dejar los agentes sin gobernar?
Primero, la exposición en auditorías, porque los reguladores preguntan, en el marco del EU AI Act, qué sistemas de IA se ejecutan, qué alcanzan y quién los aprobó. Después, la corrección tras un incidente, que suele costar más que detectarlo de antemano. Y por último, el retraso del programa de IA, porque cuando nadie puede decir qué alcanza un agente, la respuesta prudente es no.
¿Cómo es una buena gobernanza de agentes de IA?
Un inventario completo con un responsable con nombre por agente, una única comprobación de aprobación entre crear y compartir, lo bastante ligera para que la gente siga creando, y una revisión continua con evidencias generadas bajo demanda.
¿Cómo defiendo internamente la gobernanza de agentes de IA?
Resúmalo en una página: qué está pasando (las personas crean agentes que funcionan con su propio acceso), cuánto cuesta (exposición en auditorías, corrección, un programa de IA bloqueado) y cómo es una buena situación (un inventario, aprobación antes de la exposición, revisión continua). Después, solicite treinta minutos para examinar el tenant.
¿Cómo ayuda Rencore Governance?
Rencore inventaría el espacio de trabajo digital, las aplicaciones y automatizaciones que crean los equipos y los agentes de IA que llegan al contenido de la empresa, muestra qué puede alcanzar cada uno y aplica políticas de forma programada.
Profundice

Dónde encaja en Rencore Governance

Módulo AI & Agents

Un único inventario de todos los agentes de Copilot Studio y de todos los sitios que contienen agentes de SharePoint, con responsable, alcance y política.

Conozca el módulo AI & Agents

Gobernanza de Copilot y de agentes

Encuentre agentes sin responsable, vea qué puede alcanzar cada uno y aplique políticas de forma programada.

Conozca la gobernanza de Copilot

Evidencias del EU AI Act para agentes

Evidencias por agente para la clasificación de riesgos y las auditorías, generadas bajo demanda.

Conozca la solución