Radar IA para empresas — jueves 6 de agosto de 2026
· CompaniesAutomation
Controlar la IA dejó de ser un consejo para convertirse en una obligación legal, de seguridad y de presupuesto. Desde el 2 de agosto la Oficina Europea de IA ya puede investigar y multar a los grandes proveedores de modelos con sanciones de hasta el 3% de su facturación mundial. A la vez, la compra de Enkrypt AI por Anaconda destapó miles de vulnerabilidades en los servidores MCP que conectan tus agentes con tus datos, Cloudflare liberó gratis una plataforma para ponerle permisos y freno a cada agente, y hasta Microsoft impuso a sus divisiones un tope de gasto en IA. La lectura: 'usar IA' ya no basta; toca demostrar que la tienes bajo control legal, técnico y económico.
El radar de ayer iba de saber cuántos agentes tienes corriendo; hoy la pregunta es quién los sujeta, porque controlarlos ya es cosa de la ley, de la seguridad y del bolsillo. Desde el 2 de agosto la Oficina Europea de IA puede investigar y multar a los proveedores de modelos de propósito general; la compra de la empresa de seguridad Enkrypt AI por Anaconda destapa que los servidores MCP que conectan tus agentes con tus datos están llenos de agujeros; Cloudflare libera gratis una plataforma para ponerles permisos y frenos; y hasta Microsoft impone un tope al gasto en IA de sus ingenieros. La lectura del día: "usar IA" ya no basta —toca demostrar que la tienes bajo control legal, técnico y económico.
La UE ya puede multarte por cómo usas la IA
El 2 de agosto la Oficina Europea de IA estrenó de forma efectiva sus poderes para investigar y sancionar a los proveedores de modelos de propósito general —OpenAI, Google, Anthropic y demás—, con multas de hasta el 3% de la facturación mundial anual o 15 millones de euros, lo que sea mayor. Los modelos que ya estaban en el mercado antes de agosto de 2025 tienen hasta agosto de 2027 para adaptarse, así que la presión sobre toda la cadena empieza ahora. Para tu empresa: si eres pyme casi nunca eres el "proveedor" del modelo, pero sí el "implementador", y ahí tienes obligaciones propias de transparencia —avisar a la persona de que está hablando con una IA y etiquetar el contenido generado por IA—. Haz dos cosas esta semana: pide a tu proveedor de IA que te confirme por escrito que cumple el AI Act, y revisa que tus chatbots y tus textos automáticos dejen claro que son IA. Fuente
Los conectores que dan vida a tus agentes están llenos de agujeros
Anaconda compró el 4 de agosto la empresa de seguridad Enkrypt AI y, al presentar la operación, expuso el problema que quiere resolver: sus propios rastreos encontraron más de 140.000 vulnerabilidades repartidas por unos 25.000 servidores MCP —las piezas que conectan un agente de IA con tus datos y tus herramientas—. La tecnología de Enkrypt hace "red-teaming" antes de desplegar (ataca el sistema en más de 300 categorías para que los fallos salgan en pruebas y no delante de un cliente) y pone barreras en tiempo real contra fugas de datos y jailbreaks. Para tu empresa: cada conector o MCP que enchufaste a un agente es una puerta, y si nadie la ha probado a la fuerza, asume que está abierta. Pregunta a quien te montó las automatizaciones si alguien ha intentado romperlas a propósito y qué datos concretos podría ver o cambiar un agente si se le va la mano. Fuente
Ya hay una forma gratis de ponerle permisos y freno a cada agente
Cloudflare liberó el 5 de agosto Cloudflare OS, una plataforma de código abierto para crear y operar agentes de IA con los datos y sistemas de tu empresa. Su pieza clave son los "Gatekeepers": conectores gobernados que dan al responsable de cada sistema control preciso sobre qué puede ver la IA, qué puede cambiar y cuándo hace falta que una persona apruebe antes de que la acción se ejecute. El modelo de seguridad es "de capacidades": cada agente arranca casi sin permisos y hay que concedérselos uno a uno, recurso a recurso. Para tu empresa: es justo el contrapeso a las dos noticias de arriba. No hace falta que lo montes tú, pero sí que exijas ese principio a cualquier automatización que te instalen: que el agente empiece sin poder tocar nada y solo se le abra lo imprescindible, con un humano en medio para las acciones que borran, pagan o envían. Fuente
Hasta Microsoft pone tope a lo que gasta en IA
Se supo esta semana que Microsoft ha impuesto a sus divisiones un "presupuesto de tokens" de IA y ha dado a cada ingeniero un panel para ver su propio gasto, después de que muchos estuvieran quemando de cientos a miles de dólares al mes. El mensaje de un alto directivo fue directo —"maximizar el consumo de tokens no es lo que optimizamos"— y la empresa pasó a usar por defecto el modelo más barato para el trabajo interno. Para tu empresa: si la mayor tecnológica del mundo se pone un límite, tú también. Antes de ampliar el uso de IA, fija un tope de gasto mensual, comprueba si tu tarea va bien con un modelo más barato (no siempre necesitas el más potente) y revisa la factura cada semana como revisas la de la luz. La IA sin presupuesto se te va de las manos igual que cualquier otra suscripción. Fuente
¿Qué mirar mañana?
Con la aplicación del AI Act ya en marcha, lo próximo será ver las primeras peticiones de información de la Oficina Europea de IA a los grandes proveedores: cuando eso pase, tu proveedor tendrá que poder responder, y tú también. Y una pregunta para hoy: de todo lo que tu IA puede ver, tocar o gastar ahora mismo, ¿qué tiene un límite de verdad y quién lo vigila?