Agentes de IA siempre activos: qué son y qué hacen en una pyme

Los agentes de IA siempre activos son agentes que reciben un objetivo, no una pregunta, y siguen trabajando en segundo plano durante horas o días hasta cumplirlo: vigilan un buzón, consultan programas, preparan borradores y avisan cuando hay algo que revisar. En septiembre y octubre de 2026 los han presentado OpenAI (dots), Microsoft (Autopilot), Anthropic (Claude, que ahora sigue trabajando con el portátil cerrado), Meta (Muse for Small Business) y Google (Gemini agent). En una pyme, lo importante es qué les dejas tocar, si están disponibles en España y cómo los pruebas antes de darles datos reales.

Qué es un agente en general está en la guía de agentes de IA para empresas, y el panorama del año, en las tendencias de inteligencia artificial para empresas en 2026. Aquí va lo nuevo de este otoño y lo que una pyme debería mirar antes de activar uno.

¿Qué es un agente de IA siempre activo?

Un agente de IA siempre activo es un agente que funciona de forma continua en la nube o en un servidor, recuerda lo que ha hecho y avanza hacia un objetivo sin que nadie le dicte cada paso. Las orientaciones de la AEPD «Inteligencia artificial agéntica desde la perspectiva de protección de datos» (versión 1.2, febrero de 2026) definen el agente de IA como «un sistema de inteligencia artificial que utiliza modelos de lenguaje para cumplir un objetivo». Lo nuevo es que ese objetivo ya no dura lo que dura una conversación.

Sea del fabricante que sea, un agente siempre activo tiene cinco piezas:

• Un objetivo: «que ningún pedido que llegue por correo se quede sin registrar».
• Disparadores: un correo nuevo, una hora, un cambio en un programa.
• Permisos: a qué programas entra y qué puede hacer en cada uno.
• Memoria: lo hecho y lo pendiente.
• Un punto de parada: cuándo pide aprobación o avisa a una persona.

¿Qué agentes siempre activos se han lanzado este otoño?

Este otoño se han presentado cinco agentes de este tipo de los grandes fabricantes: dots de OpenAI, Autopilot de Microsoft, Claude con tareas que siguen en segundo plano, Muse for Small Business de Meta y Gemini agent de Google. Lo que sigue es lo que dice cada fabricante en su propia página, sin valoraciones.

OpenAI: dots

Según la guía «Getting started with your dot» del centro de ayuda de OpenAI, el «dot» es un agente siempre activo dentro de ChatGPT que funciona con GPT-6 Astra, tiene su propio ordenador en la nube, trabaja con las apps que conectes y sigue avanzando entre conversaciones. Tú eliges con reglas qué hace por su cuenta y qué te pregunta antes, puedes pausarlo en cualquier momento y algunos pasos, como cambiar una contraseña, los haces siempre tú.

Microsoft: Autopilot

Microsoft presentó el 25 de septiembre de 2026 una nueva versión de Copilot con Autopilot, el agente que antes se llamaba Scout. Según el anuncio en el blog oficial de Microsoft, Autopilot vive en el entorno de la organización (el «tenant») con su propia identidad, memoria, ordenador y espacio de trabajo y funciona con permisos y auditoría. Su vista previa privada se ampliaba a finales de septiembre.

Anthropic: Claude sigue trabajando con el portátil cerrado

Anthropic anunció el 16 de septiembre de 2026 que Claude Cowork y el chat pasan a ser un único Claude. Según el anuncio en el blog de Claude, una tarea delegada puede seguir en marcha después de cerrar el portátil. Por defecto, Claude pregunta antes de ejecutar una acción. El cambio llega primero a los planes Pro y Max; Team y Free vendrán después.

Meta: Muse for Small Business

Meta presentó el 29 de septiembre de 2026 Muse for Small Business, la versión para pequeñas empresas de su agente personal Muse. Según el anuncio en la sala de prensa de Meta, se le da un objetivo, como encontrar nuevos clientes, trabaja en segundo plano (señala correos que necesitan respuesta y prepara borradores) y se conecta con Instagram, Facebook y las cuentas de anuncios. El fabricante dice que nada se publica, se envía ni se gasta sin la aprobación del usuario.

Google: Gemini agent

Google Cloud presentó el 8 de octubre de 2026, en su evento Gemini at Work, el Gemini agent. Según el anuncio en el blog de Google Cloud, el trabajo de horas o días sigue ejecutándose después de cerrar el portátil, cada agente tiene su propia identidad con permisos de mínimo privilegio, las tareas corren en un entorno aislado («Agent Sandbox») con su propio perímetro de red y cada acción queda en un registro de auditoría. Un límite de gasto por proyecto pausa el agente si salta.

Comparativa: qué hace cada uno, para quién y dónde está disponible

La comparativa muestra más parecidos que diferencias: todos trabajan hacia un objetivo, la mayoría incluyen aprobaciones o controles de permisos para lo sensible y casi ninguno detalla aún su disponibilidad por países. La tabla resume lo que publica cada fabricante en las páginas enlazadas, a 16 de octubre de 2026.

Agente	Qué hace, según el fabricante	Para quién	Disponibilidad publicada	Cómo se controla
dots (OpenAI)	Agente en ChatGPT con ordenador propio en la nube y apps conectadas	Planes Pro y Business Premium; beta en Enterprise	Pro, fuera del EEE, Suiza y Reino Unido; Business Premium, en todas las regiones con ChatGPT	Reglas de actuación, permisos por app, pausa
Autopilot (Microsoft)	Agente persistente con identidad, memoria y ordenador propios	Organizaciones (vive en el entorno de la empresa)	Vista previa privada; el anuncio no detalla países	Identidad propia, permisos y auditoría
Claude (Anthropic)	Tareas delegadas que siguen en marcha con el portátil cerrado	Primero Pro y Max; después Team y Free	Despliegue gradual; el anuncio no detalla países	Pregunta antes de actuar, por defecto
Muse for Small Business (Meta)	Trabaja en segundo plano con Instagram, Facebook y anuncios	Pequeñas empresas	Los anuncios hablan de Estados Unidos y Canadá; no mencionan España ni la UE	Nada se publica, envía o gasta sin aprobación
Gemini agent (Google)	Trabajo de horas o días que sigue tras cerrar el portátil	Empresas y equipos (Google Cloud y Google Workspace)	El anuncio no detalla planes ni países	Identidad por agente, mínimo privilegio, entorno aislado, auditoría, límite de gasto

Ojo: «disponible» puede ser vista previa privada, despliegue gradual o beta que activa el administrador.

¿Se pueden usar en España estos agentes?

En España, depende del agente y del plan. OpenAI es el que lo detalla: según su centro de ayuda, dots está disponible en el plan Pro por ahora fuera del Espacio Económico Europeo, Suiza y el Reino Unido, y en Business Premium en todas las regiones donde funciona ChatGPT; en Enterprise lo activa el administrador. Los anuncios de Microsoft, Anthropic y Google no detallan países, y Meta habla de Estados Unidos y Canadá.

Para una pyme española, eso significa:

• Mira la página de ayuda de tu plan, no el anuncio: dice lo que puedes activar tú.
• El plan importa tanto como el país: en el caso de OpenAI, el plan de empresa Business Premium ya lo tiene en Europa y el plan individual Pro, todavía no.
• Que se pueda activar no quiere decir que convenga activarlo ya. Lo que sigue vale para cualquiera de ellos.

¿Qué cambia frente a un asistente de IA?

Frente a un asistente de IA, cambia quién empieza y quién revisa. Con un asistente, tú preguntas, lees y decides. Con un agente siempre activo, el agente empieza solo y tú ves el resultado después, así que el control tiene que estar diseñado de antemano.

Aspecto	Asistente de IA	Agente siempre activo
Quién empieza	Tú, con una pregunta	El agente, cuando salta un disparador
Cuánto dura	Una conversación	Horas, días o de forma indefinida
Qué datos ve	Lo que pegas en el chat	Los programas a los que le das acceso
Qué entrega	Un texto que usas o no	Registros, borradores y avisos ya hechos
Cuándo ves un error	Al leer la respuesta	Puede repetirse sin que nadie mire si no hay registros ni límites

La ventaja: no se olvida de un presupuesto pendiente. El riesgo: un error suyo se repite hasta que alguien lo ve. Si lo que buscas es atender a clientes en la web a cualquier hora, el caso es distinto y lo tratamos en chatbot con IA para empresas.

¿Qué tareas puede hacer un agente siempre activo en una pyme?

Un agente siempre activo encaja en tareas que se repiten, que dependen de esperar algo (un correo, una fecha, un cambio de stock) y cuyo resultado se puede revisar antes de que salga de la empresa. Cinco ejemplos realistas:

• Buzón de pedidos. Deja cada pedido como borrador en el programa de gestión y marca los que no cuadran con la tarifa o el stock.
• Presupuestos sin respuesta. Pasados los días que fijes, prepara el recordatorio; quien lleva al cliente decide si sale.
• Cobros. Cruza vencimientos con el banco y prepara los avisos. Un aplazamiento lo decide siempre una persona.
• Stock mínimo. Cuando una referencia baja del mínimo, prepara el pedido al proveedor para que alguien lo apruebe.
• Consultas de clientes. Clasifica, contesta lo que tiene respuesta escrita y pasa el resto con el caso resumido.

Un ejemplo hipotético: un taller de veinte personas que recibe pedidos de recambios por correo. El agente registra cada uno al llegar y avisa del que pide una referencia descatalogada; administración pasa de teclear a revisar excepciones. Cuánto tiempo se libera depende del volumen.

Ojo: muchas de estas tareas no necesitan un agente. Si las reglas son fijas, una automatización de procesos es más predecible y más fácil de mantener. El agente aporta cuando hay que interpretar correos o documentos escritos cada uno a su manera. Así planteamos los agentes de IA para pymes: hacen la tarea completa y, cuando dudan, paran y avisan.

¿Qué permisos hay que darle a un agente que trabaja solo?

A un agente que trabaja solo hay que darle los permisos justos para su tarea y ni uno más. Las orientaciones de la AEPD sobre IA agéntica lo dicen así: «el principio básico a aplicar en el entorno de la IA agéntica es el de menor privilegio». También proponen definir desde el diseño puntos de control que requieran aprobación humana, y citan como acciones irreversibles «la eliminación permanente de datos, el envío de comunicaciones o la realización de pagos».

Lo prudente es subir de nivel poco a poco, y solo cuando el anterior funciona:

Nivel	Qué puede hacer el agente	Ejemplo	Cuándo pasar al siguiente
1. Solo lectura	Leer y resumir; no cambia nada	Lista cada mañana los pedidos que han llegado	Cuando sus resúmenes coinciden con lo que ve una persona
2. Borradores	Preparar registros y correos que alguien aprueba	Deja el pedido en borrador en el programa de gestión	Cuando casi no hay que corregir borradores
3. Acciones internas	Grabar en fichas concretas, con límites	Marca pedidos como recibidos	Cuando los registros no muestran sorpresas
4. Acciones hacia fuera	Enviar, pagar o borrar, siempre con aprobación	Envía el recordatorio que alguien ha aprobado	Normalmente, no se pasa de aquí

En la práctica, además:

• Una cuenta propia para el agente, nunca la de una persona: se sabe qué hizo cada uno y se le retira el acceso sin tocar a nadie.
• Límites duros: importe máximo, correos por hora, carpetas accesibles y tope de gasto.
• Un registro de todo: qué leyó, qué hizo y por qué.

Si el agente toca datos personales y el proveedor los trata por cuenta de tu empresa, se aplica el artículo 28 del Reglamento General de Protección de Datos (texto en el BOE): hay que elegir un encargado que ofrezca garantías suficientes y el tratamiento se rige por un contrato que fija, entre otras cosas, su objeto, duración y finalidad. Esto es información general; para tu caso concreto, consulta con un profesional (tu asesoría, un abogado o tu delegado de protección de datos).

Los permisos del agente se dan desde las cuentas de administración de tus programas: protégelas con un segundo factor, por ejemplo una llave física.

¿Por qué es un riesgo lo que lee el agente?

Lo que lee el agente es un riesgo porque un correo, una web o un documento de fuera pueden llevar instrucciones escondidas que el agente acabe siguiendo. Se llama inyección indirecta de instrucciones, y pesa más en un agente que lee solo.

No es un problema resuelto. El CAISI, el centro de IA del NIST (el organismo de normalización de Estados Unidos), publicó el 23 de marzo de 2026 en su blog un análisis de una competición pública de ataques a agentes de IA, organizada por Gray Swan y estudiada junto con el instituto británico de seguridad de la IA: en más de 250.000 intentos de más de 400 participantes contra 13 modelos avanzados, se encontró al menos un ataque con éxito contra todos ellos.

Las orientaciones de la AEPD recogen una pauta sencilla, la «regla de 2»: tres capacidades que no deberían coincidir sin garantías en el mismo agente.

1. Tratar automáticamente información que no controlas, como correos de fuera o páginas web.
2. Acceder a información sensible o datos personales.
3. Realizar acciones automáticas, como enviar una respuesta o modificar registros.

Si se dan dos, se limita la tercera. Un agente que lee correos de clientes y consulta su ficha no debería enviar nada sin aprobación. Es el mismo principio que frena las estafas de fraude del CEO: ninguna orden que llega de fuera se ejecuta sin comprobarla.

¿Cómo se prueba un agente en un entorno aislado antes de usarlo?

Un agente se prueba en un entorno aislado con copias de los datos, cuentas de prueba y ninguna forma de enviar nada fuera, comparando durante unas semanas lo que habría hecho con lo que hizo una persona. Las orientaciones de la AEPD mencionan los entornos confinados (contenedores o máquinas virtuales) para aislar la ejecución de agentes y los entornos con comandos, servicios y red limitados a lo autorizado, y dicen que «este tipo de entornos son imprescindibles en las fases de prueba de despliegue».

1. Copia de datos, con los datos personales quitados o sustituidos cuando la prueba no los necesite.
2. Buzones y cuentas de prueba, sin poder escribir a nadie de fuera.
3. Modo sombra: el agente propone, la persona trabaja como siempre y cada día se comparan.
4. Casos difíciles a propósito: un correo con instrucciones escondidas, un pedido duplicado, un cliente que no existe.
5. Cortacircuitos: la AEPD los describe como mecanismos que interrumpen el agente ante anomalías como bucles infinitos, desviaciones de objetivos o acceso masivo a datos.
6. Criterio de salida por escrito: qué tiene que cumplir para pasar a datos reales.

Con un agente de un fabricante, el entorno aislado suele ser un espacio de trabajo de prueba conectado a copias. Antes de darle permiso de escritura sobre datos reales, haz una copia de seguridad que sepas restaurar.

¿Se puede tener un agente siempre activo en un equipo propio?

Sí, un agente siempre activo también puede correr en un equipo propio en lugar de en la nube del fabricante, y tiene sentido para probarlo separado de la red de trabajo o para que ciertos datos no salgan de la oficina. A cambio, ese equipo tiene que estar encendido, actualizado y protegido.

Qué conviene tener en cuenta:

• Un equipo dedicado y separado en la red, que no sea el ordenador de nadie y solo llegue a los programas que use.
• Alimentación estable: un corte de luz a media tarea puede corromper ficheros.
• El modelo puede seguir en la nube: lo explicamos en IA local frente a la nube.

Si va a estar siempre encendido, un SAI le da unos minutos para cerrar bien si se va la luz.

¿Cuándo no compensa un agente siempre activo?

Un agente siempre activo no compensa cuando la tarea tiene reglas fijas, poco volumen o nadie que atienda sus avisos. En esos casos, vigilarlo cuesta más de lo que aporta:

• Reglas fijas: una automatización convencional es más barata de mantener.
• Poco volumen: si el caso aparece cinco veces al mes, montar permisos y pruebas no sale a cuenta.
• Datos que no existen o están desordenados: primero hay que preparar los datos de la empresa.
• Nadie para atender los avisos: un agente que para y avisa necesita a alguien que lea el aviso.
• Decisiones sobre personas o dinero: contratar, evaluar o conceder un aplazamiento no se dejan a un agente.
• No está disponible en tu plan o tu país: mejor esperar que buscar atajos.

Los límites de fondo no cambian: la IA no garantiza cero errores, no decide lo que no se le ha definido y no sustituye el criterio de quien conoce a tus clientes. El centro de ayuda de OpenAI, por ejemplo, avisa de que su agente puede equivocarse incluso al seguir tus reglas. Quita trabajo repetitivo, y alguien tiene que supervisarla.

Por dónde empezar con un agente siempre activo

Para empezar no hace falta contratar nada: hace falta elegir una tarea y escribir sus límites.

1. Elige una tarea con espera: algo que hoy depende de que alguien se acuerde de mirar.
2. Comprueba qué tienes a mano: mira en la página de ayuda de tu plan actual si el agente está disponible en España.
3. Escribe en media página qué hace solo, qué prepara y qué no toca nunca.
4. Aplica la regla de 2 y decide qué capacidad le limitas.
5. Prueba en aislado y en modo sombra, con un criterio de salida por escrito.
6. Pasa a real con permisos mínimos y revisa sus registros cada semana el primer mes.

Si ya tenéis una política de uso de IA, añade un apartado para los agentes: quién los autoriza, con qué cuenta trabajan y quién recibe sus avisos. Y si dudas entre el agente que trae un programa que ya usas y uno montado sobre tus procesos, lo comparamos en agente de IA a medida o herramienta de serie.

Si quieres ver qué tarea de tu empresa encajaría con un agente y qué permisos necesitaría, puedes contarnos cómo trabajáis y lo vemos en un diagnóstico gratuito de una hora, sin compromiso.