¿Pueden los agentes de IA autónomos trabajar solos de verdad?

Un agente de IA autónomo ya puede encargarse solo de tareas cortas y bien delimitadas, pero todavía no sustituye a una persona en un trabajo largo, ambiguo o con consecuencias irreversibles. Además, su autonomía no es una cualidad mágica: es un ajuste que el fabricante, y usted mismo, deciden llevar más o menos lejos.

Qué significa realmente «autónomo»

Un agente de IA recibe un objetivo, elige sus pasos y usa herramientas para alcanzarlo. Nuestra guía qué es un agente de IA explica ese funcionamiento básico.

La palabra «autónomo» añade una idea: el agente encadena esos pasos sin pedirle su opinión entre medias. Usted le encarga una misión por la mañana y él vuelve con un resultado más tarde. Es la promesa que destacan muchos fabricantes.

Sin embargo, conviene distinguir dos cosas que el marketing suele mezclar:

• La capacidad: lo que el agente sabe hacer (buscar, rellenar un formulario, escribir código).
• La autonomía: lo que se le deja hacer sin control.

Un agente muy capaz puede configurarse para pedir su aprobación en cada paso. Uno modesto puede trabajar solo en una tarea sencilla. Esta distinción está en el centro de las investigaciones recientes sobre el tema.

Cinco niveles de autonomía

En junio de 2025, tres investigadores, K. J. Kevin Feng, David W. McDonald y Amy X. Zhang, propusieron una escala de cinco niveles en el artículo «Levels of Autonomy for AI Agents» (arXiv, consultado el 22 de octubre de 2026). Su idea: definir la autonomía por el papel que se deja al usuario, y no por la potencia del modelo.

Nivel	Papel del usuario	Cómo se nota en el día a día
1	Operador	Usted dirige cada paso y el agente ejecuta lo que le pide
2	Colaborador	Trabajan juntos y usted puede retomar el control en cualquier momento
3	Consultor	El agente lleva la tarea y le consulta para pedir opiniones o preferencias
4	Aprobador	El agente avanza solo y solo le consulta para validar los puntos delicados
5	Observador	El agente actúa solo; usted solo puede seguir lo que hace y detenerlo

La mayoría de los agentes para el gran público se sitúan hoy entre los niveles 3 y 4: avanzan solos en la búsqueda y la preparación, y se detienen antes de las acciones que le comprometen.

Lo que los agentes ya hacen solos

A 22 de octubre de 2026, muchos asistentes ofrecen un modo agente, según las webs de sus fabricantes. Algunos van más allá y permiten programar tareas que se ejecutan aunque usted no esté delante de la pantalla. Kimi, por ejemplo, ofrece tareas programadas, con dos de ellas incluidas en su plan gratuito. MiniMax Agent también anuncia tareas programadas y control del ordenador.

Asistente	Gratis	De pago desde	Búsqueda web	Modo agente	Voz	Imágenes
ChatGPT	Limitado	8 US$/mes	Sí	Sí	Sí	Sí
Claude	Limitado	20 US$/mes	Sí	Sí	—	—
Manus	Limitado	20 US$/mes	Sí	Sí	—	—
Kimi	Limitado	19 US$/mes	Sí	Sí	—	—
Genspark	Limitado	24,99 US$/mes	Sí	Sí	Sí	Sí

En la práctica, las tareas que mejor se prestan a la autonomía tienen tres rasgos en común:

• Están bien delimitadas: «compara estas tres ofertas de seguro de hogar» en lugar de «gestiona mis contratos».
• Su resultado se comprueba con facilidad: una tabla, un resumen, un borrador.
• Un error cuesta poco: se puede revisar, corregir o empezar de nuevo.

Los agentes capaces de manejar un navegador o un ordenador completo, mediante el uso del ordenador, amplían ese campo. Los presentamos en nuestro artículo sobre los navegadores con IA y agentes de navegación.

Por qué no trabajan realmente solos

Varios obstáculos frenan la autonomía completa.

Los errores se suman. Un agente encadena pequeñas decisiones, cada una apoyada en la anterior. En «Building Effective Agents», publicado el 19 de diciembre de 2024, Anthropic señala que la naturaleza autónoma de los agentes implica costes más altos y un riesgo de errores que se acumulan. La empresa recomienda probarlos a fondo en entornos aislados, con salvaguardas adecuadas. Explicamos esa mecánica en cómo toma sus decisiones un agente de IA.

Pueden ser manipulados. Un texto oculto en una página web o en un documento puede hacerse pasar por una instrucción y desviar al agente: es la inyección de prompts. Cuanto más actúa solo el agente, más pesa este riesgo. Perplexity, por ejemplo, describe para su navegador Comet una defensa en varias capas que incluye confirmaciones solicitadas al usuario.

Las instrucciones rara vez están completas. «Búscame un vuelo barato» deja decenas de preguntas abiertas: ¿qué aeropuerto, qué horarios, con o sin maleta facturada? Solo, el agente rellena los huecos a su manera.

Cada paso tiene un coste. Un agente que funciona durante mucho tiempo multiplica las llamadas al modelo. Sin un tope, la factura o la cuota pueden dispararse.

El humano en el bucle: dónde colocar las validaciones

Mantener un humano en el bucle consiste en prever puntos de parada en los que el agente muestra lo que va a hacer y espera su visto bueno. Validar cada paso sería agotador; no validar nada sería imprudente. La clave está en elegir bien.

Tipo de acción	Ejemplo	Validación recomendada
Leer	Consultar páginas o archivos	Rara vez necesaria
Preparar	Redactar un borrador, llenar un carrito	Revisión del resultado final
Enviar	Mandar un correo, publicar un mensaje	Aprobación antes de cada envío
Pagar	Confirmar un pedido, hacer una transferencia	Aprobación siempre
Borrar	Eliminar archivos, dar de baja una cuenta	Aprobación siempre, a ser posible reversible

Cuidado con la validación automática. Si el agente le pide su aprobación veinte veces por hora, acabará haciendo clic sin leer y el control se volverá simbólico.

El tema también es normativo. El artículo 14 del Reglamento europeo de IA (texto oficial) exige que los sistemas de IA de alto riesgo puedan ser vigilados de forma efectiva por personas, capaces entre otras cosas de interrumpirlos. Para un uso personal, es una buena práctica más que una obligación. Se trata de información general, no de asesoramiento jurídico.

Póngase a prueba Usted encarga a un agente ordenar su bandeja de entrada: clasificar los mensajes, preparar respuestas y borrar la publicidad. ¿Qué paso merece una validación?

La clasificación y los borradores pueden funcionar solos, ya que usted los revisará antes de enviar. El borrado merece una validación, o como mínimo pasar por la papelera en lugar de una eliminación definitiva: un mensaje importante confundido con publicidad se perdería.

Ajustar la autonomía de su agente

Antes de dejar que un agente trabaje solo, algunos reflejos limitan las sorpresas:

1. Conceder el menor acceso posible. Un agente que tiene que leer su agenda no necesita poder enviar correos.
2. Trabajar en un espacio aislado. El aislamiento en sandbox limita los archivos y la red a los que accede el agente, incluso si se desvía.
3. Activar las salvaguardas. Las barreras de seguridad bloquean ciertas acciones o contenidos antes de que pasen.
4. Fijar límites. Número de pasos, presupuesto, duración: un agente sin tope puede dar vueltas durante mucho tiempo.
5. Revisar el registro. La mayoría de las herramientas muestran la lista de acciones realizadas. Un vistazo suele bastar para detectar una desviación.

Para estimar el nivel de riesgo de una tarea antes de delegarla, nuestra herramienta ¿puedo confiarle esto a un agente? le hace las preguntas adecuadas en pocos clics.

Un último consejo: aumente la autonomía por etapas. Deje primero que el agente proponga sin actuar, después que actúe en tareas reversibles y solo más tarde en acciones que le comprometan. Esa progresión equivale a subir de un nivel a otro en la escala vista antes. Así comprobará, con sus propias tareas, dónde es fiable el agente y dónde tropieza, en lugar de fiarse de las demostraciones de los fabricantes.