El 11 de noviembre marca un punto de inflexión en el uso de inteligencia artificial dentro de las empresas: a partir de esa fecha, Google exigirá que cualquier agente de IA que opere en Gmail, Drive o Calendar se identifique explícitamente como tal. No es un tecnicismo. Nueve días antes, Satya Nadella, presidente ejecutivo de Microsoft, había elevado el tono: la IA ya no es solo un asistente pasivo, sino un actor con acceso profundo. “A la inteligencia artificial hay que tratarla como a un empleado con mucho acceso”, escribió. La advertencia no es casual: los modelos avanzados, aunque útiles, no son de fiar sin controles rigurosos.
Hasta ahora, la IA en la empresa se parecía más a un asesor externo: preguntabas, obtenías respuestas y tú decidías. La novedad es que los agentes de IA ya pueden ejecutar acciones autónomas: leer correos, abrir archivos, agendar reuniones e incluso responder mensajes en nombre de una persona. Google prepara una integración estándar que permitirá a agentes de terceros operar dentro del ecosistema Workspace, separando su tráfico del resto de aplicaciones. El objetivo es claro: que cada empresa distinga y controle qué hace cada agente. Si un agente no está correctamente identificado, se queda fuera a partir de noviembre.
Microsoft, por su parte, ha puesto el acento en el “riesgo interno” que suponen estos agentes. En lenguaje corporativo, un riesgo interno es aquel empleado con acceso privilegiado que, por error o mala fortuna, puede causar un daño considerable. Nadella subraya tres puntos: debe existir siempre la posibilidad de pausar o detener un modelo en plena tarea; no basta con confiar en las garantías del proveedor; y el sistema más seguro es el que permite confiar menos en la IA. Hayete Gallot, responsable de seguridad de Microsoft, añade que los modelos avanzados son impredecibles, no por malicia, sino porque su entrenamiento busca resultados, no necesariamente cumplir normas. La empresa ya detecta 60 tipos de agentes instalados en equipos corporativos —entre ellos Claude Code— y recomienda reglas: que los agentes no hereden permisos totales, que puedan leer pero no escribir cuando hay dudas, y que toda acción irreversible requiera aprobación humana.
El crack
El punto de inflexión no es el avance tecnológico, sino un cambio en el control operativo. La irrupción de los agentes de IA en el correo y los archivos implica que, si no se regulan desde el inicio, pueden acceder a datos sensibles, ejecutar acciones sin supervisión y dejar un registro opaco de su actividad. El “crack” aquí es conceptual: la confianza ciega en la automatización. Un ejemplo: en Chile, la ley 21.719 sobre protección de datos personales entra en vigor en diciembre. Un agente que accede y procesa correos de clientes está tratando datos personales, y la responsabilidad legal recae en la empresa, no en el proveedor de la herramienta. En Europa, el RGPD establece lo mismo desde 2018. Las cifras de exposición son difíciles de medir, pero basta un error de permisos para que decenas de miles de correos o archivos queden expuestos o modificados sin control humano. El problema no es la IA en sí, sino la falta de límites claros y de responsables directos.
Lectura desde el framework
Desde el framework de las 3 Zonas, este caso se sitúa en Zona Amarilla. Definición: Zona Amarilla es cuando la tecnología se conecta “para probar”, con permisos amplios y sin una política clara de control. Funciona… hasta que no. Aquí, muchas empresas han habilitado agentes de IA en cuentas corporativas porque la integración es sencilla y rápida, pero sin definir quién supervisa ni qué límites existen. La comparación evidente es con el caso de Microsoft y los macros de Excel en los años 90: se habilitaron por eficiencia, pero sin control, abrieron la puerta a riesgos operativos y de seguridad que tardaron años en corregirse.
Tres puntos para tu empresa
- ¿Quién está autorizado —y documentado— para conectar agentes de IA al correo y archivos de la empresa? ¿Existe un registro de estas integraciones?
- ¿Qué permisos concretos tienen los agentes: solo lectura, edición, envío de correos, acceso a información sensible o capacidad de ejecutar acciones irreversibles?
- ¿Hay una persona responsable que pueda pausar, auditar o revocar el acceso de un agente en cualquier momento, y queda registro de cada acción ejecutada?
Reflexión y cierre
La llegada de agentes de IA a herramientas críticas como Gmail y Drive no es solo una cuestión técnica: obliga a redefinir quién controla qué en la empresa. El patrón se repite: la tecnología avanza y la gobernanza queda rezagada. La pregunta es universal y urgente: ¿quién decide lo que la inteligencia artificial puede hacer dentro de tu organización, y bajo qué límites? La próxima vez que una herramienta solicite acceso a tu cuenta, no pases por alto el aviso: esa ventana es un contrato operativo.
¿Ya tienes alguna inteligencia artificial conectada al correo de tu empresa? ¿Quién la conectó y qué puede hacer? Comparte tu experiencia o inquietud en los comentarios del vídeo — la discusión sigue en YouTube/@puntoinflexion.