La noticia
Okta, la empresa de referencia en gestión de identidades corporativas, puso a disposición general el 24 de agosto su Agent SSO: la posibilidad de registrar agentes de IA como identidades de primera clase en el directorio de la empresa. Cada agente pasa a tener su propia identidad — separada de la de cualquier empleado —, recibe credenciales temporales de corta duración en lugar de contraseñas fijas o claves API guardadas en un fichero, y accede únicamente a las aplicaciones y datos que se le autorizan, con registro de todo lo que hace.
El problema que ataca es muy real y muy poco contado: la mayoría de los agentes de IA que ya trabajan dentro de las empresas funcionan con credenciales prestadas — la clave API pegada en un documento, la contraseña del empleado que lo configuró, el acceso genérico que nadie revisa. El sector le ha puesto nombre al fenómeno, “identidad de la mano de obra digital”, y la propia industria admite que casi ninguna organización tiene hoy un inventario de qué agentes existen y a qué pueden llegar.
Por qué me paro en esto
Porque cuando la industria de la identidad — la del control de accesos, la más aburrida y necesaria del software corporativo — construye producto para los agentes de IA, significa que los agentes han dejado de ser una demo. Nadie monta un sistema de credenciales para un experimento. Este movimiento dice que los agentes ya están dentro de las empresas en cantidad suficiente como para que su descontrol sea un problema de seguridad de primer orden, y esa es una noticia sobre la madurez de esta tecnología más elocuente que cualquier presentación espectacular.
La segunda lectura es la metáfora, que me parece la manera correcta de pensar todo esto: el agente de IA se gestiona como un empleado. Se le da de alta con un propósito concreto, se le entregan llaves de lo que necesita y de nada más, alguien es su responsable, su trabajo queda registrado, y cuando ya no hace falta, se le da de baja y las llaves se destruyen. Todo lo que una empresa lleva décadas haciendo con las personas — contrato, permisos, supervisión, salida — tiene ahora su versión para la plantilla digital. Las empresas que ya piensan así despliegan agentes con tranquilidad; las que reparten claves API como caramelos están construyendo el incidente de seguridad que contarán dentro de un año.
Y la tercera, que conecta con la formación: ser responsable de agentes es un oficio nuevo que alguien de tu equipo va a tener que ejercer. Decidir qué puede tocar un agente, revisar qué ha hecho, detectar cuándo se comporta raro, retirarle el acceso a tiempo. No es un perfil técnico exótico: es criterio de gestión aplicado a un subordinado que trabaja rápido, no se cansa y no pide explicaciones. Formar ese criterio en los equipos es tan importante como comprar la herramienta, y bastante más barato.
Qué significa para quien decide
Primero, haz el censo de tus agentes, que probablemente ya existen. El asistente conectado al correo, la automatización que toca el CRM, el bot que responde en la web, el flujo de n8n o Zapier con acceso a tus datos. Para cada uno, tres preguntas: ¿con qué credenciales funciona?, ¿a qué puede llegar?, ¿quién es su responsable humano? Si alguna respuesta es “no lo sé” o “con la cuenta de alguien”, ya sabes por dónde empezar.
Segundo, aplica el principio aunque no tengas la herramienta. La versión pyme de Agent SSO cabe en una página: cada agente con credencial propia (nunca la de una persona), el mínimo acceso que necesite, un responsable con nombre, y una fecha de revisión trimestral para renovarlo o darle de baja. Es disciplina, no tecnología, y elimina la mayor parte del riesgo real.
Tercero, incluye a los agentes en cómo organizas el equipo. Si un agente hace el trabajo de preparación de un proceso, alguien del equipo es su jefe: revisa su salida, responde por sus errores y decide su futuro. Nómbralo explícitamente. Los proyectos de IA que fracasan en las empresas casi nunca fracasan por la tecnología: fracasan porque nadie era responsable de ella.
Durante dos años la pregunta fue qué pueden hacer los agentes de IA. La industria acaba de cambiarla por una más adulta: quién responde por ellos. Las empresas que tengan respuesta escalarán esto con calma; las demás descubrirán que el problema nunca fue la inteligencia artificial, sino la organización natural.