Los sistemas predictivos suelen rendir bien cuando el objetivo está claro, los datos son pertinentes y es posible medir el coste de los distintos errores. Pueden procesar grandes volúmenes de información con rapidez, aplicar procedimientos coherentes e identificar patrones que una persona podría pasar por alto.
Su principal limitación es también lo que los hace relativamente manejables: normalmente están diseñados para una tarea concreta. Un modelo de detección de fraude puede puntuar transacciones, pero no necesariamente interpretar un documento normativo, redactar un informe o adaptarse con flexibilidad a una situación desconocida. Además, su rendimiento depende de la calidad de los datos de entrenamiento y de aquello que se optimizó para predecir.
Esto plantea preocupaciones éticas importantes en ámbitos como el crédito, la contratación, los seguros y la salud. Los datos históricos pueden reproducir sesgos sociales, mientras que los sistemas de puntuación opacos pueden dificultar que una persona cuestione una decisión. Por eso, la gobernanza debe incluir un propósito claramente definido, pruebas de precisión y equidad para los grupos relevantes, protección de la privacidad, explicaciones y revisión humana en las decisiones de alto impacto. Los problemas de sesgo, desinformación y uso indebido son desafíos generales de la política de IA, no solo problemas asociados a los chatbots.
La IA generativa cambia la experiencia de uso: se pasa de preguntar «¿a qué categoría pertenece esto?» a pedir «crea o transforma algo a partir de esta instrucción».
Los grandes modelos pueden producir texto, imágenes, audio y código plausibles. Esto permite redactar respuestas para atención al cliente, traducir, ofrecer apoyo educativo, resumir materiales jurídicos, ayudar a programar y participar en trabajos creativos.
Los sistemas generativos pueden reducir el tiempo y el coste de preparar un primer borrador, ofrecer una interfaz conversacional para consultar información compleja y ayudar a profesionales en lugar de limitarse a automatizar una decisión fija.
Un modelo generativo puede producir una afirmación, una fuente, una referencia jurídica, una recomendación médica o un fragmento de código inventado o incorrecto con un tono de absoluta seguridad. El NIST utiliza el término confabulación para referirse a «la producción de contenido erróneo o falso expresado con confianza», lo que habitualmente se conoce como alucinación.
Por eso, la verificación es imprescindible cuando la precisión factual importa. Algunas medidas útiles son recuperar información de fuentes fiables, incluir citas, realizar evaluaciones estructuradas, probar el sistema en un dominio concreto y contar con revisión humana cualificada. Una respuesta fluida debe tratarse como un borrador o una predicción, no como una prueba de que la afirmación subyacente es correcta.
La IA generativa también plantea preguntas sobre protección de datos, propiedad intelectual, desinformación y procedencia de los resultados. Las directrices de la Comisión Europea para la investigación destacan estos riesgos y subrayan que las personas siguen siendo responsables del trabajo que publican, aunque hayan utilizado IA como apoyo.
La educación presenta un desafío relacionado. Si los estudiantes delegan de forma habitual la redacción, el razonamiento y la resolución de problemas, pueden obtener un resultado pulido mientras practican menos las capacidades que deberían desarrollar. Las orientaciones educativas señalan como riesgos el contenido inexacto o sesgado, el material perjudicial, las filtraciones de datos, las infracciones de propiedad intelectual y los problemas de integridad académica.
Los fallos de seguridad pueden ser especialmente graves en conversaciones sensibles. Si las salvaguardas fallan, un sistema generativo puede producir material que incite al odio o la violencia, contenido sexual o manipulador, o responder mal ante una persona que exprese intención de hacerse daño. El NIST incluye entre los riesgos relevantes las recomendaciones peligrosas o violentas, la privacidad y los sesgos perjudiciales.
En contextos de alto riesgo, la IA no debe sustituir la atención cualificada ni los mecanismos humanos de protección. Los sistemas necesitan respuestas sólidas de rechazo y derivación, controles de privacidad y una vía clara para obtener ayuda humana inmediata.
La IA agéntica añade un ciclo de acción alrededor del modelo. En lugar de responder una sola vez a una instrucción, un agente puede interpretar un objetivo, dividirlo en pasos, utilizar herramientas como un navegador, un ejecutor de código, un servicio de correo electrónico o una API, revisar los resultados, modificar su plan y continuar.
Stanford describe la IA agéntica como un conjunto de sistemas autónomos o semiautónomos capaces de interpretar objetivos, encadenar acciones, utilizar herramientas, responder a la información recibida y adaptarse para completar tareas dentro de unos límites definidos.
La diferencia práctica es significativa:
Google Jules ilustra este uso en el desarrollo de software. Google lo describe como un agente de programación asíncrono que se integra con repositorios, clona una base de código en una máquina virtual en la nube y trabaja en tareas de programación para que después sean revisadas.
Los agentes que utilizan herramientas de código abierto representan otro enfoque, mientras que productos de selección de personal como Hiring Assistant, de LinkedIn, muestran cómo los flujos agénticos pueden extenderse a la búsqueda de candidatos y la contratación.
Los agentes resultan atractivos porque pueden completar trabajos de varias etapas en lugar de limitarse a sugerir el siguiente paso. Un agente de programación podría investigar un error, editar varios archivos, ejecutar pruebas y preparar una solicitud de cambios. Un agente de flujos de trabajo podría recopilar información, organizarla y preparar comunicaciones para su aprobación.
Planificar no equivale a comprender de forma fiable. Un agente puede interpretar mal una página web, escoger un plan deficiente, seguir una instrucción maliciosa o acumular un pequeño error durante muchos pasos. El informe AI Index 2026 de Stanford señala que los agentes mejoraron del 12 % a aproximadamente el 66 % de éxito en OSWorld, un benchmark de tareas informáticas reales, pero todavía fallan en cerca de uno de cada tres intentos.
La alucinación de un chatbot puede quedarse en un problema de comunicación. En cambio, un agente con credenciales, acceso al navegador o autorización para realizar pagos puede convertir ese mismo tipo de error en una acción externa. Por eso, la gobernanza de los agentes debe ocuparse no solo de la calidad de sus respuestas, sino también de sus permisos, la posibilidad de deshacer sus acciones y la atribución de responsabilidades.
Los riesgos más importantes aparecen cuando un agente puede afectar a sistemas, dinero, datos u otras personas:
Los controles deben corresponderse con las capacidades del sistema y con las consecuencias de un posible fallo.
En la IA predictiva, las organizaciones deberían definir el propósito, medir la precisión y la equidad, proteger los datos personales y ofrecer formas de explicar o recurrir las decisiones de alto impacto.
En la IA generativa, deberían verificar las afirmaciones importantes, probar las alucinaciones y los resultados perjudiciales, controlar los datos sensibles, abordar la procedencia y la propiedad intelectual, y mantener a profesionales cualificados como responsables de las decisiones jurídicas, médicas, financieras y relacionadas con la protección de las personas.
En el caso de los agentes, los controles técnicos y organizativos deben ir más lejos:
La Autoridad de Desarrollo de Medios e Infocomunicaciones de Singapur (IMDA, por sus siglas en inglés) recoge este enfoque basado en el riesgo en su Model AI Governance Framework for Agentic AI, dirigido a organizaciones que desarrollan agentes internamente o implementan soluciones de terceros.
La lección central del marco es graduar la autonomía: comenzar con asistencia de solo lectura, pasar después a acciones de bajo riesgo y reservar las acciones irreversibles o de alto impacto para una aprobación explícita.
La evolución de la inteligencia artificial se entiende mejor como una pila de capacidades en expansión que como tres épocas completamente separadas. Los sistemas tradicionales predicen y clasifican. Los sistemas generativos crean y transforman. Los sistemas agénticos añaden planificación, uso de herramientas y acción.
La gobernanza debe avanzar al mismo ritmo. Los controles de precisión y equidad siguen siendo necesarios, pero ya no bastan. Los sistemas generativos requieren una verificación sólida, prácticas de trazabilidad y medidas de seguridad del contenido. Los agentes necesitan además límites de permisos, puntos de aprobación, supervisión de seguridad y responsabilidades claramente asignadas.
Cuanto más puede hacer un sistema de IA por su cuenta, más cuidadosamente deben decidir las organizaciones qué se le permite hacer.
Los sistemas predictivos suelen rendir bien cuando el objetivo está claro, los datos son pertinentes y es posible medir el coste de los distintos errores. Pueden procesar grandes volúmenes de información con rapidez, aplicar procedimientos coherentes e identificar patrones que una persona podría pasar por alto.
Su principal limitación es también lo que los hace relativamente manejables: normalmente están diseñados para una tarea concreta. Un modelo de detección de fraude puede puntuar transacciones, pero no necesariamente interpretar un documento normativo, redactar un informe o adaptarse con flexibilidad a una situación desconocida. Además, su rendimiento depende de la calidad de los datos de entrenamiento y de aquello que se optimizó para predecir.
Esto plantea preocupaciones éticas importantes en ámbitos como el crédito, la contratación, los seguros y la salud. Los datos históricos pueden reproducir sesgos sociales, mientras que los sistemas de puntuación opacos pueden dificultar que una persona cuestione una decisión. Por eso, la gobernanza debe incluir un propósito claramente definido, pruebas de precisión y equidad para los grupos relevantes, protección de la privacidad, explicaciones y revisión humana en las decisiones de alto impacto. Los problemas de sesgo, desinformación y uso indebido son desafíos generales de la política de IA, no solo problemas asociados a los chatbots.
La IA generativa cambia la experiencia de uso: se pasa de preguntar «¿a qué categoría pertenece esto?» a pedir «crea o transforma algo a partir de esta instrucción».
Los grandes modelos pueden producir texto, imágenes, audio y código plausibles. Esto permite redactar respuestas para atención al cliente, traducir, ofrecer apoyo educativo, resumir materiales jurídicos, ayudar a programar y participar en trabajos creativos.
Los sistemas generativos pueden reducir el tiempo y el coste de preparar un primer borrador, ofrecer una interfaz conversacional para consultar información compleja y ayudar a profesionales en lugar de limitarse a automatizar una decisión fija.
Un modelo generativo puede producir una afirmación, una fuente, una referencia jurídica, una recomendación médica o un fragmento de código inventado o incorrecto con un tono de absoluta seguridad. El NIST utiliza el término confabulación para referirse a «la producción de contenido erróneo o falso expresado con confianza», lo que habitualmente se conoce como alucinación.
Por eso, la verificación es imprescindible cuando la precisión factual importa. Algunas medidas útiles son recuperar información de fuentes fiables, incluir citas, realizar evaluaciones estructuradas, probar el sistema en un dominio concreto y contar con revisión humana cualificada. Una respuesta fluida debe tratarse como un borrador o una predicción, no como una prueba de que la afirmación subyacente es correcta.
La IA generativa también plantea preguntas sobre protección de datos, propiedad intelectual, desinformación y procedencia de los resultados. Las directrices de la Comisión Europea para la investigación destacan estos riesgos y subrayan que las personas siguen siendo responsables del trabajo que publican, aunque hayan utilizado IA como apoyo.
La educación presenta un desafío relacionado. Si los estudiantes delegan de forma habitual la redacción, el razonamiento y la resolución de problemas, pueden obtener un resultado pulido mientras practican menos las capacidades que deberían desarrollar. Las orientaciones educativas señalan como riesgos el contenido inexacto o sesgado, el material perjudicial, las filtraciones de datos, las infracciones de propiedad intelectual y los problemas de integridad académica.
Los fallos de seguridad pueden ser especialmente graves en conversaciones sensibles. Si las salvaguardas fallan, un sistema generativo puede producir material que incite al odio o la violencia, contenido sexual o manipulador, o responder mal ante una persona que exprese intención de hacerse daño. El NIST incluye entre los riesgos relevantes las recomendaciones peligrosas o violentas, la privacidad y los sesgos perjudiciales.
En contextos de alto riesgo, la IA no debe sustituir la atención cualificada ni los mecanismos humanos de protección. Los sistemas necesitan respuestas sólidas de rechazo y derivación, controles de privacidad y una vía clara para obtener ayuda humana inmediata.
La IA agéntica añade un ciclo de acción alrededor del modelo. En lugar de responder una sola vez a una instrucción, un agente puede interpretar un objetivo, dividirlo en pasos, utilizar herramientas como un navegador, un ejecutor de código, un servicio de correo electrónico o una API, revisar los resultados, modificar su plan y continuar.
Stanford describe la IA agéntica como un conjunto de sistemas autónomos o semiautónomos capaces de interpretar objetivos, encadenar acciones, utilizar herramientas, responder a la información recibida y adaptarse para completar tareas dentro de unos límites definidos.
La diferencia práctica es significativa:
Google Jules ilustra este uso en el desarrollo de software. Google lo describe como un agente de programación asíncrono que se integra con repositorios, clona una base de código en una máquina virtual en la nube y trabaja en tareas de programación para que después sean revisadas.
Los agentes que utilizan herramientas de código abierto representan otro enfoque, mientras que productos de selección de personal como Hiring Assistant, de LinkedIn, muestran cómo los flujos agénticos pueden extenderse a la búsqueda de candidatos y la contratación.
Los agentes resultan atractivos porque pueden completar trabajos de varias etapas en lugar de limitarse a sugerir el siguiente paso. Un agente de programación podría investigar un error, editar varios archivos, ejecutar pruebas y preparar una solicitud de cambios. Un agente de flujos de trabajo podría recopilar información, organizarla y preparar comunicaciones para su aprobación.
Planificar no equivale a comprender de forma fiable. Un agente puede interpretar mal una página web, escoger un plan deficiente, seguir una instrucción maliciosa o acumular un pequeño error durante muchos pasos. El informe AI Index 2026 de Stanford señala que los agentes mejoraron del 12 % a aproximadamente el 66 % de éxito en OSWorld, un benchmark de tareas informáticas reales, pero todavía fallan en cerca de uno de cada tres intentos.
La alucinación de un chatbot puede quedarse en un problema de comunicación. En cambio, un agente con credenciales, acceso al navegador o autorización para realizar pagos puede convertir ese mismo tipo de error en una acción externa. Por eso, la gobernanza de los agentes debe ocuparse no solo de la calidad de sus respuestas, sino también de sus permisos, la posibilidad de deshacer sus acciones y la atribución de responsabilidades.
Los riesgos más importantes aparecen cuando un agente puede afectar a sistemas, dinero, datos u otras personas:
Los controles deben corresponderse con las capacidades del sistema y con las consecuencias de un posible fallo.
En la IA predictiva, las organizaciones deberían definir el propósito, medir la precisión y la equidad, proteger los datos personales y ofrecer formas de explicar o recurrir las decisiones de alto impacto.
En la IA generativa, deberían verificar las afirmaciones importantes, probar las alucinaciones y los resultados perjudiciales, controlar los datos sensibles, abordar la procedencia y la propiedad intelectual, y mantener a profesionales cualificados como responsables de las decisiones jurídicas, médicas, financieras y relacionadas con la protección de las personas.
En el caso de los agentes, los controles técnicos y organizativos deben ir más lejos:
La Autoridad de Desarrollo de Medios e Infocomunicaciones de Singapur (IMDA, por sus siglas en inglés) recoge este enfoque basado en el riesgo en su Model AI Governance Framework for Agentic AI, dirigido a organizaciones que desarrollan agentes internamente o implementan soluciones de terceros.
La lección central del marco es graduar la autonomía: comenzar con asistencia de solo lectura, pasar después a acciones de bajo riesgo y reservar las acciones irreversibles o de alto impacto para una aprobación explícita.
La evolución de la inteligencia artificial se entiende mejor como una pila de capacidades en expansión que como tres épocas completamente separadas. Los sistemas tradicionales predicen y clasifican. Los sistemas generativos crean y transforman. Los sistemas agénticos añaden planificación, uso de herramientas y acción.
La gobernanza debe avanzar al mismo ritmo. Los controles de precisión y equidad siguen siendo necesarios, pero ya no bastan. Los sistemas generativos requieren una verificación sólida, prácticas de trazabilidad y medidas de seguridad del contenido. Los agentes necesitan además límites de permisos, puntos de aprobación, supervisión de seguridad y responsabilidades claramente asignadas.
Cuanto más puede hacer un sistema de IA por su cuenta, más cuidadosamente deben decidir las organizaciones qué se le permite hacer.