De funciones a flotas
Durante dos años, la propuesta de IA de Microsoft fue aditiva: un botón de Copilot en Word, un panel de Copilot en Teams, un panel de Copilot en Windows. Útil, pero añadido. En Build 2026, los días 2 y 3 de junio, el enfoque cambió. Microsoft ya no vende asistentes que se sitúan junto a tu trabajo; vende la maquinaria para ejecutar agentes autónomos a través de tu trabajo y, sobre todo, las herramientas para que una empresa opere flotas de ellos de forma segura.
La señal más clara fue el lenguaje. Microsoft trazó una línea entre los "Copilots", que trabajan junto a una persona, y una nueva categoría que llama "Autopilots", que funcionan por su cuenta en segundo plano. Scout es el primer Autopilot: un agente siempre activo que se une a los chats de grupo de Teams y gestiona los hilos de Outlook como un participante más, no como un panel lateral, con disponibilidad general prevista para octubre. Pero Scout es la demostración, no el negocio. El negocio es que ahora cualquier empresa puede crear, registrar y gobernar sus propios agentes en la pila de Microsoft, y que varios de los demás anuncios de esta semana solo cobran sentido cuando se leen como las capas que sostienen esa plataforma.
Qué es ahora un agente empresarial
El cambio más importante es conceptual. En el modelo de Microsoft para 2026, un agente empresarial no es un chatbot. Es un actor gestionado con cuatro propiedades que un chatbot nunca tuvo.
Primero, tiene identidad. A través de Microsoft Entra Agent ID, que alcanzó la disponibilidad general en abril de 2026, cada agente obtiene su propia cuenta gobernada en el directorio de la empresa, no un inicio de sesión de servicio compartido. Segundo, tiene responsabilidad: cada identidad de agente está vinculada a un "sponsor" humano responsable de su acceso y ciclo de vida y, si esa persona se va, el patrocinio se transfiere automáticamente a su responsable. Tercero, tiene permisos restringidos, aplicados mediante las mismas reglas de acceso condicional y de mínimo privilegio que rigen para el personal, con un registro de auditoría de cada acción. Cuarto, se construye, no se compra: las empresas ensamblan agentes en Copilot Studio y Microsoft Foundry, eligiendo entre los propios modelos MAI de Microsoft o de terceros, y los agentes con uso de ordenador de Copilot Studio —capaces de operar interfaces de software directamente— pasaron a estar disponibles de forma general la semana previa a Build.
La pila que vende Microsoft
Si se ponen los anuncios de la semana uno al lado del otro, aparece una plataforma deliberada y por capas. Cada pieza responde a una pregunta distinta que una empresa prudente se haría antes de dejar que un software actúe en su nombre.
| Capa | Producto | Qué responde | Estado |
|---|---|---|---|
| Construir | Copilot Studio + Microsoft Foundry | ¿Cómo creamos un agente y elegimos su modelo? | Disponible de forma general; actualizado durante 2026 |
| Identidad | Microsoft Entra Agent ID | ¿Quién es este agente y quién responde por él? | GA, abril de 2026 |
| Entorno de ejecución | Microsoft Execution Containers (MXC) | ¿Cómo evitamos que toque cosas que no debería? | Insiders tras Build; vista previa empresarial en julio |
| Gobernar | Microsoft Agent 365 | ¿Cómo los aseguramos, supervisamos y gestionamos a escala? | GA, 1 de mayo de 2026 |
| Escaparate | Scout (Autopilot) | ¿Qué aspecto tiene un agente autónomo terminado? | Vista previa ahora; GA en octubre de 2026 |
| Borde (edge) | RTX Spark & Project Solara | ¿Dónde se ejecuta cuando no está en la nube? | Dispositivos a partir del otoño de 2026; pilotos en marcha |
La capa de entorno de ejecución es la que faltaba en la mayoría de los productos de agentes. Los Microsoft Execution Containers integran un entorno aislado regido por políticas en el propio Windows: un administrador declara exactamente a qué archivos, carpetas y recursos de red puede acceder un agente, y el núcleo del sistema operativo lo impone en tiempo de ejecución sin importar lo que el agente intente hacer. Los socios de lanzamiento —GitHub Copilot, NVIDIA, OpenAI, OpenClaw, Hermes y Manus— indican que Microsoft quiere que este sea también el lugar donde se ejecuten los agentes de otros. Mientras tanto, el superchip RTX Spark y la plataforma de dispositivos Project Solara llevan el mismo modelo al borde, de modo que un agente puede ejecutarse localmente en un portátil o en una credencial dedicada sin ida y vuelta a la nube. Varias de estas piezas también cuentan como auténticos hitos técnicos por sí mismas, por lo que aparecen en nuestra línea de tiempo de avances en IA.
Por qué es una estrategia, no un lanzamiento
El modelo de negocio es donde las capas rinden. El plano de gobernanza, Microsoft Agent 365, se vende por separado a 15 USD por usuario al mes, o incluido en la nueva suite Microsoft 365 E7 "Frontier" por 99 USD. Ese precio lo dice todo. Microsoft no cobra principalmente por un agente ingenioso; cobra por gestionar agentes: darles identidades, protegerlos con Defender y Purview y mantenerlos dentro de las políticas. Cuantos más agentes crea una organización, más necesita ese plano. La orientación del sector ya plantea Agent 365 como prácticamente obligatorio una vez que una empresa ejecuta más de un puñado de agentes personalizados.
Es una jugada conocida. Microsoft no conquistó la empresa por tener el mejor procesador de textos o el mejor cliente de correo por separado; lo logró al apropiarse de la identidad, la gestión y el directorio al que se conectaba todo lo demás. La pila de agentes aplica la misma lógica a una nueva unidad de trabajo. Los modelos se están convirtiendo cada vez más en una mercancía —esta misma semana llegaron potentes lanzamientos de pesos abiertos de NVIDIA y MiniMax, y Microsoft permite sin problema que los clientes ejecuten modelos de terceros en Foundry—. La posición duradera no es el modelo; es ser la capa que nombra, da permisos, contiene, factura y audita cada agente que ejecuta una empresa. Vende la gobernanza y los modelos de debajo se vuelven fontanería intercambiable.
Las preguntas abiertas
La ejecución lo es todo, y quedan varias preguntas abiertas. La primera es la acumulación de costes: entre las licencias de Copilot, Agent 365, las suites de Entra y el hardware, la factura de un parque de agentes plenamente gobernado podría dispararse, y el valor dependerá de que los agentes hagan trabajo útil de forma fiable en lugar de generar una carga de supervisión. La segunda es la confianza. Dejar que un agente autónomo actúe dentro del correo y los chats de grupo —enviando, escribiendo, decidiendo— exige un listón más alto que un asistente de chat que solo responde cuando se le pregunta; el énfasis de Microsoft en la aprobación humana para acciones sensibles es un reconocimiento de ese mismo riesgo.
La tercera es la fragmentación. Algunas funciones de agentes adyacentes de esta semana se lanzaron sin disponibilidad en el Reino Unido ni en Europa, un recordatorio de que el despliegue será desigual entre regiones y de que "disponible ahora" rara vez significa en todas partes. Y existe un debate más amplio, planteado por algunos comentaristas, sobre si los agentes siempre activos diseñados para formar parte de los flujos de trabajo diarios están optimizados para una productividad real o simplemente para la interacción y la dependencia: una pregunta que conviene tener presente a medida que crece la adopción, aunque la respuesta solo quede clara con el tiempo. Como ya señalamos sobre cómo la IA está reconfigurando los puestos de gestión, la tecnología rara vez aterriza como predicen las diapositivas del lanzamiento.
Lo que no está en duda es la ambición. En una sola semana, Microsoft pasó de vender funciones de IA a vender el sistema operativo sobre el que se ejecutan esas funciones. Si las empresas compran toda la pila —o eligen las capas y dejan de lado el bloqueo de proveedor— será una de las preguntas comerciales decisivas del próximo año.