Agentes de IA para empresas: qué pueden hacer solos y qué no

Imagina una empresa de reformas de Girona con seis personas. Cada mañana le entran veinte correos: tres piden presupuesto, uno reclama una factura, dos son de proveedores y el resto es publicidad. Alguien los lee uno a uno, busca si el cliente ya estaba en el programa, mira la agenda y contesta. Un agente de IA puede hacer esa primera vuelta: leer cada correo, comprobar si ese cliente ya existe, proponer una hora de visita según la agenda y dejar la respuesta escrita en borradores. La persona solo la revisa y pulsa enviar. Esto es lo que ya pueden hacer los agentes de IA para empresas. La diferencia con un chat es que el agente toca tus programas, y por eso importa tanto lo que le dejas tocar.

Qué es un agente de IA, sin tecnicismos

Un agente de IA es un programa que usa un modelo de lenguaje, el mismo tipo de inteligencia artificial que hay detrás de ChatGPT, Gemini o Claude, para conseguir un objetivo dando varios pasos por su cuenta. La Agencia Española de Protección de Datos lo explica en sus orientaciones sobre IA agéntica, publicadas en febrero de 2026: son sistemas que, además de responder a preguntas, actúan de forma autónoma para conseguir lo que se les pide. De ahí el nombre de IA agéntica.

Por dentro tiene tres piezas. La guía práctica de OpenAI para crear agentes las llama modelo, herramientas e instrucciones, y en una empresa se traducen así:

• El modelo lee, razona y decide cuál es el siguiente paso.
• Las herramientas son lo que puede tocar: el correo, la agenda, una hoja de cálculo, el CRM o el programa de facturas.
• Las instrucciones dicen qué tiene que hacer, cómo y qué no puede hacer nunca. Son un prompt muy trabajado que no cambia cada día; en cómo hacer un buen prompt explicamos cómo se escribe uno.

Agente, chatbot y automatización: en qué se diferencian

Los tres usan una tecnología parecida y se venden con nombres parecidos, pero no hacen lo mismo. Se ve bien con el correo de un cliente que pide presupuesto para reformar un baño.

El chatbot contesta

Un chatbot conversa: responde con la información que tiene. Puede explicar qué reformas hacéis y cómo se pide un presupuesto, pero no abre vuestra agenda ni apunta nada en ningún sitio. La guía de OpenAI lo deja claro: un chatbot sencillo no es un agente. Cuándo ayuda y cuándo molesta lo contamos en chatbot para tu web.

La automatización sigue siempre el mismo camino

Una automatización ejecuta pasos fijos: si llega un correo con la palabra «presupuesto» en el asunto, lo guarda en una carpeta, crea una tarea y manda un acuse de recibo. Hace siempre lo mismo, y por eso es predecible y barata. Pero si el cliente escribe «¿cuánto me costaría cambiar la bañera por un plato de ducha?» sin poner «presupuesto» por ningún lado, la regla no salta.

Los agentes de IA deciden qué pasos dar

El agente lee el correo, entiende que es una petición de presupuesto aunque no lo diga así, busca si el cliente ya existe, mira qué huecos hay para la visita y prepara la respuesta. La guía de Anthropic sobre cómo construir agentes, la empresa que hace Claude, pone la frontera justo ahí: en una automatización el camino lo marca el código, y en un agente es el modelo el que decide qué pasos dar y qué herramienta usar en cada momento. Esa libertad es lo que lo hace útil y también lo que le permite equivocarse.

Qué pueden hacer los agentes de IA en una empresa pequeña

No hace falta imaginar un robot que lleve la empresa. Lo que funciona hoy son encargos concretos, con un principio y un final claros, en los que el agente prepara y una persona decide.

Ordenar el correo y dejar las respuestas en borrador

Clasificar lo que entra (presupuestos, incidencias, facturas, proveedores), resumir los hilos largos y dejar preparada la respuesta a lo de siempre. Es el caso del principio, y suele ser el primero que se monta porque el ahorro se nota cada mañana.

Preparar presupuestos con tus precios

Con la petición del cliente y tu tarifa delante, el agente monta un primer borrador con las partidas que encajan. Quien conoce la obra lo repasa, añade lo que solo sabe él y lo envía.

Buscar y cruzar datos de tus programas

«¿Qué clientes tienen una factura vencida hace más de treinta días y todavía no han recibido ningún aviso?». Hoy, una pregunta así obliga a alguien a abrir dos o tres programas. Un agente con permiso de lectura puede hacer la búsqueda y entregarte la lista.

Atender fuera de horario y pasar el caso a una persona

Contestar una consulta a las once de la noche, pedir los datos que faltan y dejar el caso listo para que alguien lo coja a primera hora. Lo importante es lo segundo: el agente reconoce lo que no le toca y lo pasa.

En todos ellos, la IA redacta, resume, clasifica o responde dentro de las herramientas que ya usas, que es como trabajamos en nuestro servicio de integración y formación en IA.

Cuándo te basta con una automatización

El consejo más útil de la guía de Anthropic es también el menos vistoso: buscar la solución más sencilla posible y añadir complejidad solo cuando haga falta, lo que a veces significa no montar ningún agente. Los agentes ganan flexibilidad a cambio de tardar más y de costar más, porque cada paso es una consulta al modelo.

Si una tarea tiene siempre los mismos pasos y reglas claras, una automatización de procesos la hará más rápido, más barato y sin sorpresas. El agente tiene sentido cuando hay que leer textos que cada vez son distintos, entender qué pide alguien o elegir entre varias opciones. Para saber en qué grupo cae cada tarea, en qué tareas automatizar con IA tienes un filtro de cuatro preguntas.

Hay otro motivo para ir con calma. En junio de 2025, la consultora Gartner previó que más del 40 % de los proyectos de IA agéntica se cancelarán antes de que acabe 2027, por costes que se disparan, un valor de negocio poco claro o controles de riesgo insuficientes. También avisó del «agent washing»: asistentes, chatbots y automatizaciones de siempre que se vuelven a vender con la etiqueta de agente. Según sus cálculos, de los miles de proveedores que dicen vender agentes, solo unos 130 lo son de verdad. Antes de pagar por un «agente», pregunta qué decide él solo y qué hace cuando se equivoca.

Los riesgos de darle las llaves a un agente de IA

Un chat que se equivoca te da una respuesta mala. Un agente que se equivoca puede enviar, borrar o cambiar algo en tus programas. Los riesgos son conocidos, y casi todos se reducen eligiendo bien qué puede hacer.

Se equivoca con mucha seguridad

Un modelo de lenguaje puede inventarse un dato con el mismo aplomo con el que acierta el resto. En un agente, además, un error en el primer paso arrastra a los siguientes. Anthropic lo dice sin rodeos: la autonomía de los agentes trae costes más altos y errores que se van sumando, y recomienda probarlos a fondo en un entorno controlado y con límites antes de soltarlos.

Obedece instrucciones escondidas

Es el riesgo más nuevo y el menos intuitivo. Se llama inyección de instrucciones (en inglés, prompt injection) y consiste en esconder órdenes en un texto que el agente va a leer. La AEPD pone como ejemplos un PDF, un correo o una página web con instrucciones invisibles para una persona, que el agente toma por órdenes legítimas y que pueden acabar en una fuga de datos. Si tu agente lee el correo que entra, cualquiera que te escriba puede intentarlo.

Tiene más permisos de los que necesita

OWASP, una fundación sin ánimo de lucro conocida por sus listas de riesgos de seguridad informática, lo llama agencia excesiva (excessive agency): funciones, permisos o autonomía de más. Su ejemplo podría pasar en cualquier oficina. Un asistente que solo tenía que resumir el correo usa una conexión que también permite enviar, y un correo trampa le ordena buscar información delicada en el buzón y reenviarla a un desconocido. La solución que propone es sencilla: una conexión de solo lectura y que una persona revise y pulse enviar en cada correo que redacte el agente.

Toca datos personales

Si el agente lee correos de clientes, sus fichas o sus facturas, está tratando datos personales, y la responsabilidad sigue siendo de tu empresa. Las orientaciones de la AEPD piden decidir el grado de autonomía de cada uso según su riesgo: que actúe solo en lo que tiene poco impacto y que intervenga una persona, de forma obligatoria, cuando el riesgo es alto.

Cinco reglas antes de darle trabajo

Son las mismas que aplicarías a una persona nueva en la oficina, que tampoco tiene acceso a todo el primer día:

1. Una sola tarea, pequeña y comprobable. «Clasificar el correo de presupuestos y dejar borradores» se puede medir. «Llevar la atención al cliente», no.
2. Los permisos justos. Leer antes que escribir y borrador antes que enviar. Si solo tiene que consultar la agenda, que no pueda cambiarla.
3. Lo que no tiene vuelta atrás lo aprueba una persona. Enviar a un cliente, pagar, borrar, publicar o cancelar un pedido. La guía de OpenAI pone como ejemplos de acciones de alto riesgo cancelar pedidos, autorizar devoluciones importantes o hacer pagos, y pide que pasen por una persona hasta que el agente se gane la confianza.
4. Todo queda apuntado. Qué ha leído, qué ha decidido y qué ha hecho, para poder revisarlo cuando algo no cuadre. La AEPD lo llama trazabilidad, y OWASP recomienda registrar y vigilar lo que hacen las conexiones del agente.
5. Quien revisa tiene tiempo y criterio. Si se aprueba todo sin leer, la supervisión es de mentira. La AEPD avisa del sesgo de automatización, la tendencia a fiarse de lo que propone la máquina, y de la tentación de cargarle la culpa a quien supervisa cuando el fallo estaba en cómo se montó el sistema.

Cómo saber si un agente de IA sale a cuenta

A las pocas semanas toca mirar los números, que es la última fase de cualquier proyecto nuestro: medir y mejorar. Cuatro preguntas lo dicen bastante bien:

1. ¿Cuánto tiempo se ahorra a la semana, contado por quien hacía la tarea?
2. ¿Qué parte de lo que prepara el agente sale tal cual y cuánto hay que corregir?
3. ¿Qué errores se han cazado al revisar, y qué habría pasado sin esa revisión?
4. ¿Cuánto cuesta al mes el uso del modelo, comparado con las horas que libera?

Si hay que reescribir la mitad de los borradores, el problema suele estar en las instrucciones o en los datos que le llegan, no en la idea. Y si aun así no compensa, se vuelve a una automatización de las de siempre y no pasa nada.

Cuánto cuesta un agente de IA para tu empresa

No hay precio de catálogo, porque no cuesta lo mismo un agente que ordena el correo que uno que cruza datos de tres programas. Como explicamos en nuestra página de precios, la automatización y la integración de IA van por proyecto y no por cuota: nos cuentas qué necesitas y te pasamos un precio cerrado por escrito antes de empezar.

Aparte del montaje, el uso del modelo tiene su propio coste, que crece con el número de tareas y con los pasos que necesita cada una. Por eso conviene empezar por una tarea y ver los números reales antes de ampliar.

Si no sabes si en tu caso hace falta un agente, una automatización o nada, el paso previo es una auditoría de IA: miramos cómo trabajáis y te decimos dónde la IA te ahorra tiempo y dónde no, con prioridades y coste.

Agentes de IA con los pies en el suelo

Somos tres socios y trabajamos desde el Palau Firal de Sant Antoni de Calonge, con empresas de Girona, de Barcelona y del resto de Catalunya. Las automatizaciones y las conexiones con vuestros programas las programa Ivan, que prefiere entregar algo pequeño que funcione a un proyecto enorme que llegue tarde. Los accesos los revisa Izan, que se ocupa de que los datos estén donde tienen que estar y de que cada cuenta tenga los permisos que le tocan, ni uno más.

Si tienes una tarea que se repite cada día y crees que un agente de IA podría hacerla, escríbenos por WhatsApp y lo vemos en una primera charla sin compromiso. También puedes escribirnos desde el formulario de contacto.