Agentes de IA en la mediana empresa, año y medio después
Qué cambió de verdad entre los anuncios de agentes de finales de 2024 y la práctica de las empresas medianas en 2026: dónde aterrizaron, qué capa de integración lo hizo posible y qué fallos se reportan.
Contenido
Entre los anuncios de agentes de finales de 2024 y la práctica de las empresas medianas en 2026, casi todo el movimiento ocurrió en una capa: la integración. Los agentes aterrizaron en IT, conocimiento y flujos internos, no de cara al cliente. Los fallos reportados son de permisos, calidad de dato y valor difuso, no de capacidad del modelo.
Puntos clave
- McKinsey encuestó a 1.993 personas a mediados de 2025: el 62 % al menos experimentaba con agentes y el 23 % los escalaba en alguna función.
- Gartner predijo en junio de 2025 que más del 40 % de los proyectos de IA agéntica se cancelaría antes de acabar 2027, por coste y valor poco claro.
- El Model Context Protocol pasó a la Agentic AI Foundation de la Linux Foundation el 9 de diciembre de 2025, con más de 10.000 servidores publicados.
- El uso de IA en empresas españolas de 10 o más empleados llegó al 21,1 % en el primer trimestre de 2025, 8,7 puntos porcentuales más en un año.
- OWASP publicó en diciembre de 2025 un Top 10 agéntico encabezado por el secuestro de comportamiento, el mal uso de herramientas y el abuso de privilegios.
Qué se anunció realmente a finales de 2024
Los anuncios iban de conexión, no de autonomía. Anthropic publicó el Model Context Protocol el 25 de noviembre de 2024 como estándar abierto para conectar asistentes a los sistemas donde vive el dato. Block, Apollo, Zed y Replit fueron primeros adoptantes.
El problema que atacaba era prosaico y caro. Cada fuente de datos exigía su implementación propia, así que el coste crecía con el número de sistemas y no con el de casos de uso.
Esa es la parte que aguantó. Las demos de agentes autónomos reservando viajes envejecieron mal; la fontanería de debajo se convirtió en infraestructura.
Dónde aterrizaron de verdad los agentes
McKinsey encuestó a 1.993 personas de 105 países a mediados de 2025 y publicó el 5 de noviembre. El 62 % de las organizaciones al menos experimentaba con agentes y el 23 % los escalaba en alguna función. Ninguna pasaba del 10 %.
Lideraban IT y gestión del conocimiento. Esa es la forma honesta del asunto: aterrizaron donde el trabajo es interno, el dato ya está estructurado y el error lo detecta quien preguntó.
Los resultados financieros siguieron siendo modestos. El 39 % reportaba alguna contribución al EBIT y la mayoría le atribuía menos del 5 %. Conviene leerlo junto a qué preguntar antes de aprobar un presupuesto de IA.
La encuesta global de McKinsey sobre IA se realizó entre el 25 de junio y el 29 de julio de 2025, con 1.993 respuestas en 105 países. Encontró un 62 % de organizaciones que al menos experimentaban con agentes y un 23 % que los escalaba en alguna función (McKinsey, 5 de noviembre de 2025).
La capa de integración que lo hizo posible
El hecho decisivo fue de gobernanza, no de capacidad. El 9 de diciembre de 2025 la Linux Foundation creó la Agentic AI Foundation, con MCP aportado por Anthropic, goose por Block y AGENTS.md por OpenAI. Entre los miembros platino están AWS, Cloudflare, Google y Microsoft.
Para entonces se habían publicado más de 10.000 servidores MCP. Para una empresa mediana, conectar un asistente a un CRM o a un sistema de tickets dejó de ser un proyecto a medida.
También desplazó el riesgo. Cuando conectar sale barato, la pregunta difícil es qué puede modificar el agente, el tema de dar a un agente permiso de escritura en tu CRM.
Los fallos que reportan las empresas
Aparecen tres de forma constante, y ninguno es el modelo.
El primero es de compra. Gartner reportó en junio de 2025 que, de miles de proveedores que decían ofrecer IA agéntica, unos 130 la ofrecían de verdad. Predijo que más del 40 % de los proyectos se cancelaría antes de acabar 2027, por coste, valor poco claro y controles de riesgo insuficientes. La pregunta de tres caminos para incorporar IA es el primer filtro.
El segundo es de permisos. El Top 10 de OWASP para aplicaciones agénticas, de diciembre de 2025, lo encabezan el secuestro de comportamiento, el mal uso de herramientas y el abuso de privilegios. El proyecto formula el cambio sin rodeos: la seguridad de LLM trataba interacciones aisladas, y la agéntica trata lo que pasa cuando un modelo planifica, persiste y delega entre sistemas.
El tercero es el propio conector. Un modelo de amenazas de marzo de 2026 identificó el tool poisoning como la debilidad más crítica del lado cliente. Son instrucciones maliciosas incrustadas en los metadatos de una herramienta, y el estudio halló validación estática insuficiente en siete clientes MCP.
El GenAI Security Project de OWASP publicó su Top 10 para aplicaciones agénticas en diciembre de 2025. Lo encabezan el secuestro de comportamiento del agente, el mal uso de herramientas y el abuso de identidad y privilegios (OWASP GenAI Security Project, diciembre de 2025).
Cómo está hoy el cuadro español y europeo
La adopción sube y sigue siendo minoritaria. El INE publicó el 22 de octubre de 2025 que el 21,1 % de las empresas españolas de 10 o más empleados usaba IA en el primer trimestre de 2025. Son 8,7 puntos porcentuales más que un año antes. Servicios lideraba con un 25,7 %, industria con un 17,5 % y construcción con un 11,4 %. Eurostat situó la UE en el 20,0 % en 2025, frente al 13,5 % de 2024.
El marco normativo está en movimiento. La Comisión Europea propuso su Digital Omnibus el 19 de noviembre de 2025. Ajusta las obligaciones de alto riesgo a un máximo de 16 meses ligado a la disponibilidad de estándares, y estima hasta 5.000 millones de euros de ahorro administrativo en 2029. Las fechas del calendario del Reglamento de IA son un objetivo móvil.
Preguntas frecuentes
¿Ya funcionan los agentes de IA en empresas medianas?
En sitios estrechos, sí. McKinsey encontró un 23 % de organizaciones escalando agentes en alguna función a finales de 2025, con IT y conocimiento por delante. La autonomía de cara al cliente sigue siendo rara: lo habitual es asistencia interna con revisión humana.
¿Por qué importó más la capa de integración que los modelos?
Porque la integración era el coste. Antes de un protocolo común, cada fuente de datos pedía su conector propio y el esfuerzo crecía con el número de sistemas. MCP lo redujo a una interfaz, y en diciembre de 2025 ya había más de 10.000 servidores publicados.
¿Qué debería hacer primero una empresa mediana española?
Inventariar qué tocaría el agente y decidir lectura o escritura por sistema antes de elegir proveedor. Los casos iniciales útiles son de recuperación en solo lectura, la misma dependencia descrita para las funciones de IA en un CRM.
Empieza en solo lectura, registra cada acción y da permiso de escritura solo donde un cambio equivocado sea reversible y visible. Trata la promesa agéntica de un proveedor como no verificada hasta que nombre el protocolo, el modelo de permisos y la traza de auditoría. Dentro de seis meses el calendario europeo debería estar lo bastante cerrado como para planificar, y la investigación sobre seguridad de conectores dirá si el tool poisoning se queda en teoría.
