Agentes con autonomía. Decisiones con dueño.
Así gobernamos una fábrica de agentes: qué hacen solos, qué decide una persona y cómo lo probamos con nuestra propia bitácora.
Muchos dicen «agentes». Pocos pueden mostrar cómo los gobiernan.
de los proyectos de IA agéntica se cancelarán antes de que termine 2027 por costos, valor poco claro o controles de riesgo insuficientes, según Gartner.
de los miles de proveedores que se dicen «agénticos» lo son de verdad, estima Gartner. Al resto lo llama agent washing: chatbots y RPA con otro nombre.
No pedimos que nos creas. Publicamos el ciclo, las compuertas y los números de nuestra propia fábrica, incluida la tasa de falla.
Fuente: Gartner, 25 jun 2025
Los agentes investigan, ordenan y costean. Una persona decide qué construir.
Es nuestro ciclo de producto con agentes: cada paso tiene un agente con un rol claro y cada decisión, una persona responsable.
-
Paso 01 · Agentes, 24/7
Escuchar
Agente de mercado · precios y competenciaAgente de voz del clienteAgente de portafolio · apuestasAgente de ingeniería · deuda técnicaAgente de analítica · uso y abandonoMétricas · qué logró la última entrega -
Paso 02 · Agentes convierten señales en una lista
Priorizar
Apuesta estratégicaPedido de clienteDeuda técnicaHallazgo de datos -
Paso 03 · Costo · semanas · impacto esperado
Costear
Opción A · MXN · sem · ΔOpción B · MXN · sem · ΔOpción C · MXN · sem · Δ -
Paso 04 · Decisión de inversión · Decide una persona
Decisión de inversión
Decide una personaSpec de una página aprobada (G0)
Especificar
Épica · historias · criterios que son pruebas
Construir con 5 revisiones
Pruebas primero (G1) y revisión automática (G2) · agente guardián · tu aprobación en alto riesgo (G4) Decide una persona
Probar el resultado
Uso · retención · margen → Revisión de resultado Decide una persona
La revisión de resultado revisa si lo entregado movió el resultado y eso vuelve al paso 1. Sin revisión de resultado, una fábrica mide cómo construye, no qué logra.
Prioridad = (V × F × C) ÷ (K × (1 + T/4))
V valor esperado (1–5) · F factibilidad (1–5) · C confianza en el dato (0–1) · K costo de construir y operar (1–5) · T semanas hasta que el usuario lo ve. Cada mes de espera pesa.
5 revisiones antes de producción
Nada llega a producción sin pasar estas cinco revisiones. Dos las decide una persona.
- 1 Idea aprobada (G0) Una persona aprueba la spec de una página: qué se construye y cómo se mide. Decide una persona
- 2 Pruebas primero (G1) Las pruebas se escriben antes que el código, a partir de los criterios de aceptación. Lo revisan los agentes
- 3 Revisión automática de calidad, seguridad y privacidad (G2) Calidad, arquitectura, UX, accesibilidad, privacidad y seguridad. Lo revisan los agentes
- 4 Revisión final del agente guardián Un agente guardián (guardian agent, en términos de Gartner) revisa de forma independiente. Si dice DETENER, no se publica. Lo revisan los agentes
- 5 Tu aprobación (G4) Una persona aprueba el paso a producción, con plan de reversa. Decide una persona
Cada pilar tiene dueño y estado. Sin maquillaje.
Gartner no deja la gobernanza en una sola persona: la reparte entre roles con nombre. En una empresa chica, una persona cubre varios; en tu diagnóstico los asignamos a gente de tu equipo.
| Pilar | Cómo lo cubrimos | Quién responde (rol de Gartner) | Estado |
|---|---|---|---|
| 01 · Identidad de agentes | Cada agente con permisos mínimos; un solo escritor de main; solo el agente de datos escribe migraciones. Evidencia: registro de plataformas con el dueño de cada producto, en el centro de mando. | Líder de seguridad, con agentes protectores que actúan si un agente se sale de sus permisos. | Parcial |
| 02 · Barandales en ejecución | Seguridad, privacidad y aislamiento nunca son feature flags. Interruptor de circuito por agente. Evidencia: las reglas de seguridad y privacidad viven en el código, no en un interruptor. Falta el interruptor por agente. | Agentes protectores que intervienen en ejecución; el líder de seguridad define los límites. | En construcción |
| 03 · Observabilidad y auditoría | Bitácora de cada despliegue, commits pequeños y trazables, auditoría externa independiente. Evidencia: 576 commits y 101 publicaciones en la bitácora (abajo). | Agentes monitores que vigilan y avisan; el CIO o el CAIO (director de IA) custodia la evidencia. | Operando |
| 04 · FinOps agéntico | Qué modelo para qué tarea; costo por unidad entregada medido por agente. Evidencia: todavía no medimos el costo por entrega; no publicamos cifras hasta tenerlo. | Ejecutivo de tecnología y líder de negocio, juntos: qué cuesta cada agente y qué valor deja. | En construcción |
| 05 · Niveles de autonomía | 10 decisiones reservadas a una persona: producción, dinero, legal, datos, marca, borrar, secretos. Decide una persona Evidencia: 6 decisiones reservadas tomadas por una persona en 6 días. | Equipo multifuncional de tecnología, negocio y legal, que clasifica qué decide cada agente. | Operando |
| 06 · Compuertas y contención | 5 revisiones antes de producción (G0–G4): si el agente guardián dice DETENER, no se publica. Plan de reversa en cada publicación. Evidencia: 1 DETENER del agente guardián respetado; falla de cambio en 25% con meta ≤ 20%. | Agentes revisores que revisan cada entrega; el líder de negocio aprueba el paso a producción. | Operando |
| 07 · Perímetros de datos | Una base de datos por cliente. En SERENA, solo promedios de 5 personas o más. Evidencia: en SERENA, el tablero de la empresa solo muestra promedios de 5 personas o más. | Líderes de riesgo y cumplimiento, con legal: qué datos entran, dónde viven y quién los ve. | Operando |
Cómo leer el estado: Operando = funciona y se mide · Parcial = funciona en parte · En construcción = diseñado, todavía sin operar. Preferimos un «parcial» explicado que siete «OK».
Base de todo: gobierno de la entidad. Una persona firma decisiones de arquitectura (ADR) y contratos; los agentes proponen. Gartner prevé que el CIO o el CAIO sea el custodio de la evidencia de la IA.
Roles según Gartner: agentes guardianes revisores, monitores y protectores (jun 2025); gobernanza compartida entre tecnología, negocio y legal (may 2026); CIO o CAIO como custodio de evidencia, con seguridad, riesgo y cumplimiento (sep 2026).
Nuestra bitácora es la evidencia.
commits en 6 días
publicaciones registradas
a producción, cada una con reversa
DETENER del agente guardián respetado
decisiones humanas reservadas
lecciones escritas