Gobernanza de la TI agente: ¿Dónde deben empezar los equipos de TI? - LastPass

GUÍA

Cómo empezar con la gobernanza de la IA agente

Los agentes de IA han dejado de ser ciencia ficción para convertirse en parte de nuestro día a día. El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 revela dónde debe empezar la gobernanza de la IA.

Elegido por más de 100.000 empresas de todo el mundo· Certificaciones SOC 2 Tipo II, ISO 27001 e ISO 27701 · 4,5/5 en G2

Cifras clave: qué revelan los datos

Fuente: Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 Los datos se basan en las respuestas a la encuesta de 412 responsables de TI, los hábitos de inicio de sesión de 450.784 usuarios de 20.631 organizaciones y el uso de aplicaciones de 15.907 organizaciones.

15x Los agentes de Microsoft 365 se han multiplicado por 15 en un año (Microsoft 2026 Work Trend Index).

Por qué es importante: cada agente crea un nuevo punto de acceso. Cuando los empleados se autentican con cuentas que no están gestionadas por la aplicación de SSO (algo que sucede en la mayoría de los casos), el equipo de TI no tiene visibilidad sobre los datos que consultan ni los sistemas a los que se conectan.

234.000 M USD Gartner calcula que la IA agente pone en riesgo 234.000 millones de USD de gasto en aplicaciones profesionales (Gartner, 2026).

Por qué es importante: este número representa el gasto en aplicaciones a las que podrían tener acceso los agentes o derivar a otro agente, lo que abre la puerta a la transmisión de datos sin visibilidad para la empresa. El riesgo es proporcional a la cantidad de aplicaciones que tenga, por lo que es vital que el primer punto de control esté en el sitio donde se mueven los datos.

El
61% de los responsables de TI señalan que uno de los principales riesgos es el acceso de las herramientas de IA a los sistemas de la empresa.

Por qué es importante: con la IA agente el acceso sin autorización a los sistemas se convierte en un riesgo estructural, no en un caso puntual. En una sola sesión, un agente puede acceder al correo, al calendario, al CRM y a API externas antes de que ninguna persona revise la actividad. Y nada de esto aparece en un registro estándar.

¿Por qué la IA agente es más difícil de regular que las herramientas de IA estándar?

Hay tres factores que explican por qué la IA agente es más difícil de regular que las herramientas de IA que ha usado hasta ahora:

  • Los agentes actúan por debajo de la capa de decisión humana

    Cuando un empleado le pide a un agente que cree una lista con las tareas prioritarias, el agente puede leer eventos de calendario, consultar hilos de correo, preguntar a unidades compartidas o activar API externas. Ninguna de estas actividades aparecerá en los registros de TI tradicionales, por lo que no quedará constancia de las acciones del agente. 

  • Los agentes heredan todas las credenciales asignadas 

    Un agente con autorización para acceder a una cuenta con una contraseña reutilizada y con permisos sin restricciones a esa cuenta puede representar una amenaza para la integridad de la empresa. 

    Los datos de LastPass revelan que el 52,8% de los usuarios reutilizan contraseñas en diferentes cuentas, mientras que el 21,2% inician sesión con credenciales que han aparecido en robos de datos. Los agentes heredan y amplifican la exposición que ya existe.  

  • Las integraciones conectadas con MCP son prácticamente invisibles para el equipo de TI

    Ahora mismo existen más de 10.000 servidores MCP públicos (Anthropic, 2025). Y la mayoría no aparecen en los inventarios de recursos. Cuando un agente se conecta a un servidor MCP, no se activa una alerta ni se genera una entrada en los registros que permita conectar ese acceso al empleado que lo autorizó. Por lo tanto, las integraciones que representan un riesgo más alto son las menos visibles. 

Descubra todas las conclusiones

Cuál es el punto de partida de la mayoría de los equipos de TI

  • Todavía no utilizamos agentes de IA

    En el ecosistema Microsoft 365, los agentes se han multiplicado por quince en un año. Se activan cuando un empleado instala un complemento o da su permiso para usar una función de Copilot. Si su empresa utiliza Microsoft 365, es muy probable que dentro se hayan activado agentes de IA, aunque todavía no se haya producido su adopción formal. 

  • Ya tenemos una política de IA para regularlo

    Con una política decimos a los empleados qué deberían hacer. Sin embargo, la visibilidad muestra el posible alcance: si un empleado comparte sus permisos con un agente de IA, ese agente podrá acceder a los mismos sistemas.

    Al tener visibilidad sobre el acceso de los empleados, podrá decidir si autorizar esa herramienta y a qué usuarios permitir el acceso en función de los riesgos detectados.

  • La consola de administración de 365 nos da la información que necesitamos

    La consola de administración muestra lo que gestiona Microsoft, no los agentes que se autentican con las credenciales de los empleados ni los que están integrados en aplicaciones externas. Esas lagunas representan los principales riesgos.

Solucione la falta de visibilidad con LastPass Business Max.

La función de detección de IA paralela le permitirá saber qué herramientas de IA están usando sus empleados, incluidas aquellas no autorizadas que escapan al control de su aplicación de SSO. Y con las pautas sobre el uso de la IA, podrá avisar a los empleados en tiempo real antes de que compartan credenciales o datos delicados. Todo funciona a través de la extensión para navegador de LastPass que su equipo ya utiliza, por lo que no hace falta ningún otro agente ni proxy.


Gobernanza de la IA agente: por dónde empezar

Las organizaciones que registran avances importantes en la gobernanza de la IA agente comparten un mismo punto de partida: empiezan por la visibilidad, no las políticas. Es imposible crear una política eficaz que regule el acceso de los agentes sin saber antes qué se está utilizando y qué credenciales utilizan esos agentes.

  • Paso 1: Descubra qué herramientas se conectan a su entorno

    Antes de poner en marcha planes de gobernanza y controlar la actividad de los agentes, es imprescindible tener visibilidad sobre las herramientas de IA que se conectan a los sistemas de su empresa. El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 analiza por qué las herramientas tradicionales no son capaces de detectar estas conexiones en muchos casos.

  • Paso 2: Priorice las vías de acceso con un riesgo más alto

    No todas las herramientas de IA representan el mismo nivel de riesgo. Las cuentas con contraseñas reutilizadas o expuestas conectadas a agentes son las que presentan un nivel de exposición más alto.

  • Paso 3: Guíe el comportamiento de los empleados con controles basados en el contexto

    Muchas organizaciones han descubierto que la gobernanza es más efectiva cuando los empleados reciben pautas en el punto de acceso. El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 analiza qué estrategias son más útiles para reducir los riesgos en el acceso sin frenar la productividad, según los responsables de seguridad.

¿Quiere saber cómo gestionan la gobernanza de la IA agente 412 responsables de TI, en qué aspectos es más baja su confianza y qué controles van ganando terreno?

El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 revela por qué la visibilidad sobre la adopción de las herramientas de IA es cada vez más el punto de partida para la gobernanza y qué hacen con esta información las organizaciones que van un paso por delante.

Descubra todas las conclusiones

Otros contenidos de la serie sobre la seguridad de la IA y el SaaS

GUIDE

Prácticas recomendadas en la gobernanza de la IA

GUIDE

Aplicación de la gobernanza de la IA: políticas, controles y deficiencias

Preguntas frecuentes: gobernanza de la IA agente 

La gobernanza de los datos define qué datos existen, cómo están clasificados y quién es su propietario. En cambio, la gobernanza de la IA determina a qué tienen acceso los sistemas de IA y qué pueden hacer con esos datos.   

Con la adopción de la IA agente, el desafío de la gobernanza va más allá de los datos.   

Las acciones de los agentes normalmente tienen su origen en plataformas de IA utilizadas y configuradas por los empleados. Por este motivo, el acceso de los empleados es tan importante como punto de partida para la gobernanza.  

LastPass puede ayudarle en este primer paso ofreciéndole visibilidad sobre el acceso a las herramientas de IA y controles para reducir los riesgos relacionados con la IA antes de introducir procesos con agentes. 

Gartner calcula que la IA agente pone en riesgo 234.000 millones de USD de gasto en aplicaciones profesionales (Gartner, 2026). El riesgo llega por dos vías: los agentes pueden dar acceso a herramientas de forma autónoma y heredar credenciales con permisos excesivos que se saltan los controles de identidad existentes.  

Para reducir la exposición, hay que empezar por el sitio donde se mueven los datos. Con las pautas sobre el uso de la IA de LastPass, a los empleados les aparece una advertencia en tiempo real antes de compartir información delicada con una herramienta de IA.   

Las pautas sobre el uso de la IA están integradas también en la extensión de LastPass, por lo que puede reforzar la seguridad con el mínimo esfuerzo. 

Una gobernanza efectiva de la IA empieza con la visibilidad. 

El siguiente paso será definir unas pautas sobre los usos autorizados y aplicar controles donde sea necesario. 

Con LastPass AI Monitoring y AI Protect, es posible detectar la IA paralela y crear protecciones en el acceso y el uso de la IA, que le permitan impulsar la innovación sin renunciar a la seguridad ni al cumplimiento de las regulaciones.  

¿Tiene preguntas que no están en esta lista? Visite el Centro de soporte técnico.

Descubra LastPass para empresas

No hace falta una tarjeta de crédito para la prueba de 14 días.