Microsoft empieza a mirar a los agentes de IA como algo mucho más complejo que un bot dentro de una ventana de chat. Satya Nadella, CEO de la compañía, explicó que estos sistemas necesitan identidad propia, permisos, espacios aislados, políticas internas y auditorías. La idea es clara, si un agente puede moverse por herramientas corporativas, consultar datos y ejecutar tareas, una empresa tiene que saber exactamente quién es, qué hace y hasta dónde puede llegar.
El planteo aparece en un momento donde Microsoft ya usa agentes de IA de forma interna. Nadella reconoció que puede tener hasta 100 agentes de programación funcionando al mismo tiempo, pero también admitió que gestionarlos desde interfaces de chat genera una carga demasiado alta. En sus palabras, “la carga cognitiva para mí al gestionar esto es muy alta”. Y ahí está el problema, porque administrar varios agentes puede parecerse a manejar un equipo enorme que trabaja más rápido que cualquier persona.
Microsoft apuesta por identidad, permisos para los agentes de IA
Nadella resumió el enfoque de Microsoft con una frase directa. Según el ejecutivo, “hay que darles identidades, hay que darles sandboxes y después hay que establecer políticas para gobernarlos”. Esto no significa tratarlos como empleados humanos, pero sí ordenarlos como entidades digitales dentro de una empresa. Cada agente debería tener un nombre, permisos claros, límites definidos y un registro de actividad para saber qué hizo en cada momento.
Ahí entra Agent 365, la suite con la que Microsoft quiere organizar este nuevo escenario. La compañía también menciona Entra, su plataforma de identidad digital y acceso a red, y Purview, pensada para etiquetar y controlar los datos generados por agentes de IA. En términos simples, Microsoft quiere aplicar reglas corporativas a sistemas que no duermen, no se cansan y pueden ejecutar muchas tareas a la vez. Es una propuesta sólida si se piensa en seguridad, pero también abre preguntas fuertes sobre responsabilidad.
Nadella también habló de seguridad, contención, gestión y observabilidad como claves para confiar en estos agentes. El objetivo es que las empresas puedan saber qué agente accedió a qué información, qué tarea completó y bajo qué permisos lo hizo. En ese punto, la IA deja de ser una herramienta aislada y pasa a funcionar como parte activa de la infraestructura corporativa.
El cambio también apunta a una nueva etapa de plataformas. Microsoft ya no piensa solo en sistemas operativos centrados en aplicaciones, sino en entornos diseñados para agentes. En ese marco aparece Project Solara, presentado en Build, como una especie de sistema operativo invisible con Agent Shell, capaz de cargar y adaptar múltiples agentes basados en la nube.
La gran duda queda en la responsabilidad. Si una empresa usa decenas o cientos de agentes y uno provoca un problema crítico, no alcanza con decir que fue una falla automática. Alguien tiene que responder, ya sea quien diseñó el agente, quien lo configuró o quien lo dejó operar sin límites suficientes. Microsoft parece entender que el futuro de los agentes de IA no pasa solo por hacerlos más potentes, sino por hacerlos auditables, controlables y menos random dentro de entornos reales de trabajo.
