En octubre de 2026 los dos grandes paquetes de oficina dieron el mismo paso, cada uno por su lado: tratar a los agentes de IA como algo más parecido a un empleado que a una función del programa. Microsoft fijó el domingo 25 de octubre como la fecha en que cualquier usuario podrá subir a Copilot agentes conectados a otros sistemas, salvo que el administrador lo limite. Google, el 8 de octubre, presentó un agente de Gemini que puede tener su propio correo, calendario y lugar en el directorio de la empresa.
Para una PyME, la pregunta deja de ser "¿usamos IA?" y pasa a ser "¿quién da de alta a estos agentes y qué pueden tocar?".
Microsoft: la fecha que no hay que dejar pasar
El aviso MC1472007 del Centro de mensajes de Microsoft 365, publicado el 14 de septiembre, agrega un control para decidir quién puede subir paquetes avanzados a Copilot.
| Dato | Detalle |
|---|---|
| Qué es un paquete avanzado | Un agente declarativo con acciones o con un servidor MCP (el protocolo con el que la IA se conecta a otros sistemas) |
| Dónde se configura | Centro de administración de Microsoft 365 → configuración de Copilot → "Advanced package uploads" |
| Opciones | Todos los usuarios, ningún usuario, o usuarios y grupos específicos de Entra ID |
| Disponible desde | 25 de septiembre de 2026 (despliegue hasta fines de octubre) |
| Fecha límite | 25 de octubre de 2026: si no eliges, queda abierto para todos |
| Lo que no cambia | Los paquetes básicos; los agentes de Microsoft o de terceros publicados; lo que se subió antes del control |
En otras palabras: después del 25, cualquier empleado podría cargar un agente que, por ejemplo, consulte una base de datos o escriba en un sistema externo mediante MCP, sin pasar por TI. Un detalle práctico: el 25 cae en domingo, así que el último día hábil para decidir con calma es el viernes 23.
Google: el agente con gafete
En su evento Gemini at Work 2026, el 8 de octubre, Google Cloud presentó un agente de Gemini pensado para trabajos de horas o días: investiga, arma documentos, escribe código y reparte tareas entre subagentes, con ejecución en la nube para seguir desde otro dispositivo. Lo nuevo es la identidad: en la modalidad que Google llama compañero de trabajo persistente, el agente puede tener cuenta de Workspace, dirección de correo, calendario, Drive y presencia en el directorio. Los empleados le asignan trabajo por Google Chat o en un documento, como a un colega.
Lo que Google prometió en controles, según VentureBeat:
- Identidad verificable de cada agente y sujeción a las políticas de la organización.
- Acceso solo a los archivos que se le compartan explícitamente.
- Tareas complejas en contenedores aislados y un Agent Gateway que aplica las reglas de seguridad al tráfico del agente.
- Registro de todas sus acciones y límites de gasto por proyecto que pausan al agente cuando se acaba el presupuesto.
- Elección de modelos: Gemini y también Claude de Anthropic, con la opción de que el administrador restrinja cuáles se usan.
Lo que no está claro: al 19 de octubre seguía en vista previa privada y Google no ha dado una fecha oficial de disponibilidad general (Constellation Research reporta que la espera hacia fines de octubre o principios de noviembre). Google dice que vendrá incluido sin costo extra donde exista Gemini Enterprise, incluidas suscripciones de Workspace para empresas, pero no ha explicado si cada agente con cuenta propia consume una licencia, cuánto costará el uso (sus directivos hablaron de cobro por consumo, según Constellation Research) ni qué pasa con los datos cuando se usa Claude más allá de que "se quedan dentro de Gemini Enterprise".
Qué hacer antes del viernes 23
Si usas Microsoft 365:
- Entra al Centro de administración, configuración de Copilot, y busca "Advanced package uploads". Si no aparece, tu organización todavía no recibe el despliegue; revisa en unos días.
- Elige "usuarios o grupos específicos" y crea en Entra ID un grupo pequeño (TI y uno o dos usuarios avanzados). "Ningún usuario" también es válido si nadie está construyendo agentes.
- Revisa lo que ya se subió. El panel muestra los paquetes cargados por usuarios y sus componentes; si hay agentes con MCP que nadie reconoce, investígalos.
- Escribe la regla: quién aprueba un agente nuevo, a qué sistemas puede conectarse y quién responde por él. Si aún no tienes una, parte de nuestra política de uso de IA para empleados.
Y si vas a contratar Copilot Business por CSP, recuerda que en las suscripciones nuevas el cobro por uso vendrá activado por defecto desde el 1 de diciembre: agentes abiertos más cobro por uso es la combinación que dispara facturas.
Si usas Google Workspace:
- No hay nada que activar todavía, pero conviene preguntar a tu distribuidor cómo se licenciarán los agentes con cuenta propia antes de que llegue la disponibilidad general.
- Trata a cada agente como una cuenta de servicio: nombre que lo identifique, un responsable humano, permisos mínimos y un procedimiento de baja.
- Revisa qué tienes compartido "con toda la organización" en Drive. Un agente que ve lo que le comparten verá también lo que se compartió de más.
El cambio de fondo
Hace un año la discusión era qué modelo elegir. Ahora es de identidad y permisos: los agentes tienen cuenta, correo, conectores MCP y presupuesto. Lo explicamos en la diferencia entre agentes y chatbots y en ARD, el estándar para que los agentes encuentren y se conecten a tu software.
En consultoría y automatización configuramos estos controles en Microsoft 365 y Workspace, armamos el inventario de agentes y conectamos a tus sistemas solo los que tienen dueño y propósito claro.
