¿Qué capacidades exige realmente controlar agentes creados por empleados?
Exige cuatro capacidades: saber qué agentes existen, limitar a qué datos pueden conectarse, registrar lo que hacen y decidir cuándo se promueven o se retiran. Cualquier licencia de Copilot Studio o Power Automate permite crear agentes en el entorno predeterminado del tenant. Por eso el problema crece en silencio, sin que nadie lo autorice explícitamente.
La presión por adoptar no va a bajar. Según un estudio de IDC difundido por Microsoft News Center Latinoamérica, el 74% de las grandes empresas chilenas aumentará su presupuesto de IA en los próximos dos años. Más presupuesto significa más agentes, y no todos pasarán por TI.
Inventario. El Power Platform admin center lista entornos, agentes, flujos y apps. El CoE Starter Kit de Microsoft agrega el dueño, los conectores usados y la fecha del último uso. Sin ese inventario, cualquier política queda en el papel.
Contención. Las políticas DLP de Power Platform clasifican los conectores en tres grupos: empresarial, no empresarial y bloqueado. Un flujo o agente no puede combinar conectores del grupo empresarial con conectores del grupo no empresarial. Esa regla impide, por ejemplo, que un agente lea Dataverse y publique en un servicio externo.
Entornos administrados. Los entornos administrados (Managed Environments) agregan límites para compartir, un resumen semanal de uso y validación de soluciones antes de pasar a producción. Tienen requisitos de licencia que conviene verificar antes de diseñar la arquitectura.
Trazabilidad. Según la documentación de Microsoft Purview, Audit (Standard) retiene los registros 180 días y Audit (Premium) los retiene 1 año, con complemento para extenderlos hasta 10 años. Si su ciclo de auditoría interna es anual, 180 días no alcanzan.
Identidad. Un agente creado con una cuenta personal, fuera del tenant, no aparece en ningún inventario. La mezcla de identidades genera problemas incluso en servicios de Microsoft. Un hilo de Microsoft Q&A sobre un perfil de Learn duplicado muestra cómo vincular un correo personal a uno profesional terminó creando un perfil separado.
Hay un punto que suele pasarse por alto. Un agente de Copilot Studio con autenticación de usuario ve lo que ese usuario puede ver. Si SharePoint está sobrecompartido, el agente expone lo sobrecompartido. Por eso conviene revisar quién audita los permisos de datos antes de activar IA generativa antes de gobernar los agentes.
¿Cómo se ve un proyecto de gobernanza bien hecho de punta a punta?
Un proyecto bien hecho termina con configuración funcionando en el tenant, no con un documento de política. Tiene cinco fases verificables: inventario, clasificación por riesgo, contención, promoción o retiro, y operación continua. Cada fase entrega un artefacto que un auditor de TI puede revisar.
- Inventario. Un listado completo de agentes, flujos y apps, con dueño, entorno, conectores y último uso. Se obtiene del Power Platform admin center y del CoE Starter Kit, no de una encuesta a los empleados.
- Clasificación. Cada agente se etiqueta según los datos que toca: datos personales o sensibles bajo la Ley 21.719, información de clientes supervisada por la CMF o datos internos sin restricción. También se registra si está publicado en Teams, en un sitio web o solo para su creador.
- Contención. Se separan entornos por nivel: personal o de prueba, departamental y producción. Cada nivel recibe su propia política DLP, y producción pasa a entorno administrado con límites para compartir.
- Promoción o retiro. Los agentes útiles se empaquetan como solución, se les asigna un dueño de negocio y se mueven con pipelines. Los abandonados se archivan después de avisar a su creador.
- Operación. Se programan revisiones de acceso en Entra ID, se exporta la auditoría de Purview a un repositorio con la retención que exige la norma interna y se define quién atiende las alertas.
Lo anterior es la mecánica de Microsoft. El criterio está en el orden: contener antes de inventariar es un error frecuente. Si se bloquea sin saber qué existe, se rompen procesos que el negocio ya usa y los empleados migran a herramientas fuera del tenant.
“Un agente sin dueño de negocio es un tratamiento de datos sin responsable. La pregunta no es cuántos agentes tiene la empresa, sino quién firma por cada uno cuando llega el auditor.” — Marco Chávez, Fundador de Muze AI.
Para una empresa supervisada por la CMF, la fase 5 es la que más pesa. En banca, la RAN 20-10 sobre seguridad de la información y ciberseguridad exige gestionar estos riesgos de forma continua. La Ley 21.663, Marco de Ciberseguridad de 2024, apunta en la misma dirección para operadores de importancia vital.
¿Qué preguntar al evaluar un proveedor de gobernanza de agentes?
Pida pruebas que se puedan comprobar en una reunión: una configuración real, un registro de auditoría o un inventario de muestra. Las presentaciones no sirven como evidencia. Los criterios de la tabla aplican a cualquier proveedor, incluido un equipo interno.
| Capacidad | Qué pedir como evidencia | Señal de alerta |
|---|---|---|
| Inventario de agentes y flujos | Un inventario de muestra con dueño, entorno, conectores y último uso, generado desde el Power Platform admin center o el CoE Starter Kit | Proponen levantar el inventario con encuestas o entrevistas |
| Diseño de políticas DLP | La matriz de conectores por entorno, con la justificación de cada conector clasificado como empresarial | Una sola política DLP para todo el tenant |
| Entornos administrados | La estrategia de entornos (prueba, departamental, producción) y los límites para compartir de cada uno | No conocen los requisitos de licencia de Managed Environments |
| Auditoría en Microsoft Purview | Una consulta real de auditoría sobre actividad de Copilot Studio y el plan de retención más allá de 180 días | No distinguen Audit (Standard) de Audit (Premium) |
| Revisión de accesos | La configuración de access reviews en Entra ID para dueños y usuarios de agentes en producción | La revisión de accesos se plantea como una planilla manual |
| Mapeo regulatorio | La correspondencia entre cada control técnico y la Ley 21.719, la RAN de la CMF que aplique y la política interna | Hablan de “cumplimiento” sin nombrar la norma |
| Modelo de privilegios | El rol mínimo que necesitan en el tenant y por cuánto tiempo, idealmente con Privileged Identity Management | Piden administrador global permanente |
| Continuidad | Quién opera los controles después de la entrega y qué informe recibe la empresa cada mes | El proyecto termina con un PDF y una capacitación |
Haga además dos preguntas abiertas. La primera: qué hacen con un agente útil creado por un empleado que viola la política DLP. La respuesta correcta es migrarlo a una solución con dueño, no borrarlo.
La segunda: dónde quedan los datos durante el proyecto. Un trabajo de gobernanza no necesita sacar información del tenant de Microsoft 365. Si el proveedor la extrae a una herramienta propia, ese traslado es un riesgo nuevo.
Si el agente se va a reconstruir sobre otra herramienta, sirve comparar antes cómo se diferencian las plataformas de automatización de procesos. Los controles de gobernanza cambian según la plataforma.
¿Qué señales de alerta descartan a un proveedor?
Descarte al proveedor que proponga bloquear como única medida, al que entregue política sin configuración y al que pida privilegios permanentes. Las tres señales indican que no va a operar dentro de las restricciones de una empresa regulada.
- Bloqueo total de Copilot Studio. Es posible restringir la creación de entornos y conectores, pero bloquear todo empuja a los empleados a herramientas externas sin auditoría. El shadow AI no desaparece: sale del tenant.
- Política sin configuración. Un documento de gobernanza sin políticas DLP aplicadas ni entornos administrados activos no resiste una auditoría de TI.
- Sin mapeo a la Ley 21.719. La ley rige desde el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales. Un proveedor que no la nombra no diseñó para Chile.
- Confusión sobre responsabilidad. Las normas de la CMF sobre externalización (la RAN 20-7, en banca) mantienen la responsabilidad en la entidad supervisada. Si el proveedor promete “hacerse cargo del cumplimiento”, está prometiendo algo que no puede transferirse.
- Licencias como respuesta. Comprar Purview Premium o Managed Environments no gobierna nada por sí solo. La configuración y la operación son el trabajo real.
Estas señales son criterio, no estadística. No existe un estudio público que mida cuántos proyectos fallan por cada causa, y sería falso dar un porcentaje.
¿Cuándo conviene resolverlo internamente en vez de contratar?
Conviene resolverlo internamente si existe un administrador de Power Platform con dedicación real, un Centro de Excelencia activo y licencias de Purview acordes a la retención que exige su norma. Conviene contratar cuando nadie es dueño de la plataforma o cuando una auditoría está cerca y el inventario no existe.
Una señal clara para hacerlo en casa: TI ya opera el CoE Starter Kit y revisa el resumen semanal de los entornos administrados. En ese caso, falta método, no capacidad, y una consultoría puntual de diseño basta.
Una señal para contratar: los agentes se crean más rápido de lo que TI puede revisarlos. Lo mismo vale si el equipo que configuró Power Platform ya no está. El soporte de fabricante tampoco cubre ese vacío. Conviene saber qué cubre el soporte de Microsoft para empresas grandes en Power Platform: atiende incidencias del producto, no la operación de sus agentes.
Existe un punto intermedio: tercerizar la operación de la plataforma sin ceder la propiedad. Muze AI ofrece ese modelo como automatización gestionada. Monitorea flujos y agentes en producción, resuelve incidencias y ajusta cuando cambia el proceso, todo dentro del tenant Microsoft 365 del cliente. También puede tomar la operación de agentes construidos por empleados o por otro proveedor. Cada mes entrega un informe con las horas consumidas de la bolsa, el detalle de cada actividad y el estado de cada sistema. En un caso de manufactura, el tiempo de auditoría bajó 25%.
Si además hay que construir agentes nuevos, cada uno es un proyecto aparte. Según el estimador de costos de Muze, un agente que responde consultas en 1 canal sobre documentos internos cuesta entre 330 y 445 UF + IVA y toma de 3 a 5 semanas. Ningún proyecto parte bajo 135 UF, y los rangos no incluyen licencias ni el costo por uso de IA. Para dimensionar qué hace la herramienta antes de gobernarla, sirve este resumen de lo que Copilot Studio permite hacer en empresas chilenas.
Siguiente paso
Antes de elegir proveedor, levante el inventario de los agentes que ya existen en su tenant. Sin ese dato, ninguna propuesta se puede comparar con otra. Si quiere revisarlo con alguien que opera Power Platform en empresas reguladas, Muze AI ofrece un diagnóstico IA gratuito en muze.cl. El diagnóstico entrega el inventario, los riesgos según la Ley 21.719 y la norma CMF que le aplique, y la recomendación de resolverlo internamente o con apoyo externo.
