El 6 de octubre, SailPoint publicó su informe Horizons of Identity Security 2026-2027, basado en una encuesta a 340 responsables sénior de identidad, informática, ciberseguridad y riesgo. Conviene leerlo con una salvedad: SailPoint vende programas de seguridad de identidades, así que tiene interés comercial en la brecha que describe. Aun así, las dos cifras centrales son difíciles de discutir, y Channel Insider, que recogió el informe al día siguiente, las reprodujo sin objeción: el 79 % de las organizaciones ya tiene agentes de IA en producción y solo el 2 % usa herramientas de seguridad de identidad diseñadas específicamente para gobernarlos. SailPoint lo llama una brecha de cuarenta a uno entre adopción y preparación.
El resto del informe explica de dónde sale esa brecha. Los agentes de IA ya son el 22 % de las cuentas no humanas en las empresas encuestadas, pero el 85 % de las organizaciones los sigue gestionando con herramientas de identidad heredadas o con los controles que trae cada plataforma. Al valorar sus propias capacidades, el 87 % considera capaz o mejor su gestión de identidades humanas, pero solo el 43 % declara procesos maduros para los accesos de agentes. Solo el 15 % puede conceder accesos no humanos en tiempo real, algo que importa con programas que trabajan las veinticuatro horas y no esperan a la revisión trimestral de permisos. En la escala de madurez del propio informe, el 54 % de las empresas está en el escalón más bajo en identidad de agentes, frente al 23 % en identidad humana, un escalón en el que estaba el 45 % en 2022; Wendy Wu, directora de marketing de SailPoint, describe la tarea pendiente como comprimir en un solo año una curva de madurez de cinco. Y mientras el 57 % se siente seguro de cumplir la normativa, solo el 43 % se siente preparado para presentar pruebas verificables en una auditoría relacionada con la IA.
Lo que vio el sistema operativo
Cuatro días antes, el 2 de octubre, Apple publicó en su web de noticias para desarrolladores un aviso: añadirá controles adicionales al permiso de acceso total al disco de macOS, el que permite a una aplicación leer casi todo lo que hay en un Mac y que nació para los programas de copia de seguridad. Apple escribe que algunos desarrolladores lo están usando de formas que exponen archivos, correo, mensajes e historial de navegación sin que el usuario lo entienda del todo, y que, a medida que los agentes de IA se vuelven más capaces y autónomos, los riesgos de ese nivel de acceso crecerán de forma sustancial. En adelante, quien de verdad quiera conceder ese acceso tendrá que hacerlo con una acción muy explícita. No hay fecha ni versión de macOS anunciadas.
Qué hacer si ya tiene agentes funcionando
- Cuente sus agentes antes de comprar nada. El propio informe pone por delante descubrir y asignar responsable: haga la lista de todos los agentes que trabajan con credenciales en su empresa, incluidos los que un departamento montó por su cuenta, y anote quién responde de cada uno. Un agente sin responsable es una cuenta que nadie apagará nunca.
- Dé a cada agente credenciales propias, con el mínimo acceso que exige la tarea. Un agente que reutiliza la clave de un empleado hereda todo lo que esa persona puede ver. Con cuentas separadas y limitadas a los sistemas y acciones que necesita, se puede retirar un agente sin tocar los demás.
- Trate los permisos amplios como Apple trata ahora el acceso total al disco. Si una herramienta pide acceso a todo, sea un disco entero, un buzón entero o toda la base de clientes, que sea una decisión explícita y documentada de una persona con nombre, no una casilla marcada durante la instalación.
- Esté en condiciones de responder hoy a la pregunta del auditor. Menos de la mitad de las empresas encuestadas se siente preparada para presentar pruebas verificables en una auditoría sobre IA. Guarde el registro de las acciones de cada agente y de los datos que tocó, para que la respuesta exista antes de que alguien la pida.
En nuestro propio equipo, cada agente que desplegamos lleva un supervisor humano con nombre, y eso es también lo primero que pediríamos a cualquier proveedor antes de dejar entrar a uno de sus agentes en nuestros sistemas.