Glosario de AI Operations

Un agent harness es la capa de software que rodea a un modelo de IA y le da herramientas, contexto, límites y trazabilidad para que actúe como agente dentro de una organización.

Reetiquetar como «agente de IA» un producto que no lo es: asistentes, RPA o chatbots vendidos con nombre nuevo y sin capacidad real de planificar, actuar y adaptarse. El término es de Gartner, que en junio de 2025 estimó que solo unos 130 de los miles de proveedores que se anuncian como agénticos lo son de verdad.

Protocolo abierto para que agentes de distintos fabricantes se descubran, se manden mensajes y se repartan tareas, en lugar de una integración a medida por cada par de agentes.

Agente de IA cuyo único trabajo es revisar lo que hace otro agente antes de que la acción salga: comprueba la salida contra la política de la empresa, marca lo que falta y decide si pasa, se bloquea o escala a una persona.

AgenticOps es un termino que popularizo Cisco para operaciones en las que los agentes de IA razonan y actuan a velocidad de maquina, un paso mas alla del AIOps clasico que se queda en alertas y recomendaciones. La idea: el agente no solo avisa del problema, lo resuelve dentro de unos limites.

Término emergente para la práctica de operar agentes de IA en producción — desplegarlos, monitorizarlos, evaluarlos y gobernarlos. En la práctica converge con AI Operations en su vertiente técnica.

La disciplina de hacer que una organizacion adopte y use la IA de verdad: formacion, playbooks internos, coordinacion con gobierno y medicion del uso real. Responde al problema de que la herramienta se compra pero nadie la usa: el freno no suele ser el modelo, es la adopcion.

La disciplina de poner IA y agentes a trabajar en las operaciones de una empresa y mantenerlos funcionando de forma fiable en producción: identificar casos, rediseñar workflows, construir e integrar agentes, evaluarlos, gobernarlos y medir su ROI.

Un modelo en el que un proveedor externo asume la operación de la IA de una empresa —identificar casos, construir, gobernar y mantener agentes— como servicio gestionado, en lugar de que la empresa monte todo el equipo internamente.

Responsable de que los sistemas de IA de una empresa sigan funcionando despues del despliegue: fiabilidad, evaluacion continua, coste de operacion y gestion de incidencias.

La persona responsable de un proceso de negocio operado con IA: decide qué se automatiza, valida la calidad, gobierna los agentes de ese proceso y responde por su resultado.

AI SRE es el uso de agentes de IA para investigar incidencias, proponer o ejecutar remedios y optimizar costes en sistemas de software, tradicionalmente tareas de un equipo SRE (Site Reliability Engineering).

AIOps (Artificial Intelligence for IT Operations) es el uso de IA y machine learning para automatizar y mejorar las operaciones de TI: detección de anomalías, correlación de eventos, análisis de causa raíz y respuesta a incidentes. Es un término legacy centrado en la infraestructura, no en agentes de negocio.

Dos significados que el mercado mezcla por compartir nombre. AIOps (y su extension, Agentic AIOps) es operar la infraestructura de IT con IA: monitorizar, detectar y resolver incidentes de sistemas. AI Operations es operar la funcion de IA del negocio: orquestar, supervisar, evaluar, gobernar y escalar los agentes e IA que hacen trabajo de negocio.

La obligación europea de que quien opera o usa IA en tu nombre sepa lo que tiene entre manos: qué hace el sistema, dónde falla, qué dice la norma y qué permite la política interna.

Fallo en el que todas las llamadas del agente devuelven exito y la latencia es normal, pero el resultado esta mal: eligio la rama equivocada, clasifico mal o ejecuto acciones validas en un orden inseguro.

Verificación independiente de que un sistema de IA hace lo que dice que hace, y que deja evidencia suficiente para defenderlo ante un tercero: auditor, regulador, cliente o tribunal.

Escalera explícita de permisos de un agente: de sugerir, a ejecutar con aprobación, a ejecutar y notificar, a ejecutar en silencio. Cada peldaño se gana con evidencia —evals verdes y trazas limpias— y se puede bajar el mismo día si la calidad cae.

Autorización en tiempo de ejecución es la comprobación, en el momento exacto en que un agente de IA solicita una acción, de si esa acción concreta está permitida, en lugar de confiar solo en permisos concedidos de antemano.

Controles que se ejecutan en tiempo real sobre lo que entra al agente, lo que sale y lo que puede tocar: bloquean, redactan o detienen la acción antes de que llegue al usuario o al sistema.

Todo el software de terceros que tu agente carga para poder trabajar: skills, plug-ins, servidores MCP, add-ons y conectores. No lo escribiste tú, no lo firmó nadie, y se ejecuta con los permisos de tu agente.

Conjunto de componentes de terceros que un agente carga en tiempo de ejecución —skills, servidores MCP, herramientas, plantillas de instrucciones— y la cadena de confianza que los respalda. Instalar una skill no es instalar un archivo de texto: es dar a código ajeno los permisos del agente que lo carga.

Equipo central que concentra criterio, estándares y reutilización de IA para el resto de la organización; acelera cuando desatasca y frena cuando se convierte en la ventanilla por la que hay que pasar.

Compra en la que el agente hace el trabajo —buscar, comparar y cada vez más pagar— mientras el comercio sigue siendo quien cobra, confirma y atiende la incidencia.

El comercio agéntico es la compraventa en la que agentes de IA buscan, comparan o incluso deciden y pagan en nombre de una persona o de una empresa.

El coste de inferencia por flujo es lo que cuesta en consumo de modelo (tokens y llamadas) completar una ejecución de un flujo agéntico de principio a fin, no una sola respuesta.

Coste total de resolver un caso de punta a punta con agente: tokens, herramientas, infraestructura y el tiempo humano que sigue haciendo falta, dividido entre los casos resueltos de verdad. Los casos escalados cuentan en el denominador de coste, no en el de éxito.

El salto de una prueba de concepto de IA que funciona en demo a un sistema que la empresa opera de forma fiable, gobernada y medible en el día a día.

Cuerpo emergente de reglas y criterios sobre cómo el derecho alcanza a un agente de IA que actúa por su cuenta: quién responde de lo que hace, qué autoridad puede tener y qué evidencia debe dejar.

La degradación silenciosa de un sistema de IA que ayer acertaba: cambia el mundo, cambian los datos que entran o cambia el modelo que hay debajo, y la calidad baja sin que salte ningún error.

Obligación europea de que una persona sepa, desde la primera interacción, que está hablando con un sistema de IA y no con un humano. Se aplica expresamente a agentes de IA y avatares. La excepción —«salvo que sea evidente»— existe, pero se interpreta de forma restrictiva.

Un agente al que la empresa trata como a alguien en nómina: tiene rol, permisos, responsable humano, expediente y evaluación de desempeño. No es una metáfora de marketing, es un cambio de cómo se gobierna.

ISCO-08 es la clasificación internacional de ocupaciones; ESCO es la clasificación europea construida sobre ella, que mapea cada ocupación a exactamente un código ISCO-08. Es el pegamento que permite afirmar que un rol en España y el mismo rol en Alemania son el mismo rol.

Patron en el que el agente deja la accion preparada en un estado sin efecto y una persona la confirma. Tecnicamente escribe, pero no ha pasado nada todavia.

La medición sistemática de la calidad de un agente antes y durante producción: si acierta, con qué fiabilidad, dónde falla y si mejora o empeora al cambiar algo.

Batería repetible de casos con resultado esperado que se pasa a un agente antes y después de cada cambio. Mide si el agente hace bien el trabajo del cliente, no si suena bien. Es lo que convierte «parece que funciona» en un número que puedes defender.

Las evaluaciones de agentes (evals) son pruebas sistematicas y repetibles que miden si un agente hace bien su trabajo: precision, seguridad, coste y comportamiento ante casos dificiles. Son a un agente lo que los tests son a un software: sin ellas no sabes si un cambio lo mejoro o lo rompio.

La disciplina de asignar, controlar y optimizar lo que cuesta ejecutar agentes —tokens, llamadas a herramientas, reintentos, contexto— con el mismo rigor con el que se controla el gasto en cloud.

Perfil técnico que se incrusta dentro del equipo del cliente para llevar un caso de uso de IA desde la demo hasta un sistema funcionando en producción. No es consultor ni desarrollador interno: es el puente entre el modelo que ya funciona y la operación que todavía no lo usa.

La linea que separa un agente que solo consulta sistemas de uno que deja un registro en ellos. Es la variable que mas mueve el coste, el plazo y el numero de aprobaciones de un proyecto de agentes.

El conjunto de agentes de IA que una organización despliega para ejecutar trabajo, gestionados como una plantilla: con roles, responsabilidades, supervisión y métricas de desempeño.

El conjunto de políticas, permisos y controles que definen qué puede y qué no puede hacer un agente: identidad, alcance de acciones, guardrails, aprobaciones y auditoría.

La gobernanza de agentes de IA es el conjunto de políticas, controles y responsabilidades que aseguran que los agentes autónomos actúan dentro de límites definidos: permisos, trazabilidad (audit trail), aprobaciones humanas, evaluación continua y rendición de cuentas. Responde a quién responde cuando un agente se equivoca.

Un patrón de diseño en el que una persona revisa, aprueba o corrige las acciones del agente en puntos definidos, en lugar de dejarlo actuar de forma totalmente autónoma.

Human-on-the-loop es el modelo en el que el agente actúa por su cuenta y una persona supervisa, con capacidad de intervenir o detener, en lugar de aprobar cada acción como en human-in-the-loop.

Uso de herramientas de IA por parte de empleados fuera de los canales aprobados por la empresa: sin inventario, sin contrato de tratamiento de datos y sin trazabilidad. Es la versión IA del shadow IT, y suele aparecer no por rebeldía sino porque la vía oficial es más lenta que la oficiosa.

Conjunto de prácticas que permiten a una persona entender por qué un sistema de IA tomó una decisión o ejecutó una acción, en lugar de aceptarla como una caja negra.

Capacidad de una organización para decidir dónde viven sus datos, sus modelos y sus agentes de IA, y quién puede auditarlos, sin depender de un tercero que no controla.

Identidad criptográfica y verificable que se asigna a un agente de IA (no a una persona) para que otros sistemas sepan quién es, qué puede hacer y durante cuánto tiempo, sin claves incrustadas.

Una identidad no humana es una credencial o cuenta que usa un software (servicio, script, pipeline o agente de IA) en lugar de una persona para acceder a sistemas y datos.

La práctica de decidir qué información entra en la ventana de contexto de un modelo en cada paso: instrucciones de sistema, datos recuperados, definiciones de herramientas, historial y memoria. Si el prompt engineering trabaja la frase, la ingeniería de contexto trabaja todo el material que rodea a esa frase.

Disciplina que traduce texto normativo y criterio jurídico a lógica que un sistema de IA puede ejecutar y comprobar, para que la norma deje de vivir en un documento y pase a estar dentro del agente.

Un interruptor de apagado de agentes es el control que permite detener de inmediato la actividad de un agente de IA, normalmente revocando su sesión o sus credenciales.

Registro vivo de cada agente en producción: qué hace, quién lo posee, a qué sistemas y datos accede, en qué nivel de autonomía está, qué evals lo cubren y cuándo se revisó por última vez. Si no está en el inventario, no debería estar corriendo.

Un inventario de agentes es el registro actualizado de los agentes de IA que operan en una organización: qué son, quién responde de ellos, qué herramientas y datos tocan y con qué credenciales.

El registro vivo de qué sistemas de IA y qué agentes funcionan en la empresa: para qué proceso, sobre qué datos, con qué permisos, quién los usa y quién responde de cada uno.

Instrucciones maliciosas escondidas en contenido que el agente va a leer de todas formas —una web, un PDF, un ticket, un registro de base de datos— y que el modelo obedece como si se las hubiera dado el usuario.

El limbo de la IA es la situación en la que una organización ya usa o anuncia agentes de IA pero no ha formado a su gente, ni asignado responsables, ni comunicado cómo se trabajará con ellos.

La disciplina de operar en producción aplicaciones construidas sobre modelos de lenguaje: versionar prompts y recuperación, evaluar salidas que nunca son iguales dos veces, trazar cada paso y controlar el coste por token.

Estándar abierto para conectar aplicaciones de IA con sistemas externos —datos, herramientas y servicios— mediante una interfaz común, en lugar de una integración a medida por cada par modelo-sistema. Anthropic lo presentó en noviembre de 2024 y lo donó en diciembre de 2025 a la Agentic AI Foundation, dentro de la Linux Foundation.

Mecanismo por el que un agente cambia automáticamente a otro modelo cuando el principal falla, se satura o excede un límite, para que la tarea no se interrumpa.

La forma en que una organización se estructura para operar la IA: roles y equipos, procesos de decisión, gobierno, presupuesto y cómo se reparte la responsabilidad entre negocio y tecnología.

Instrumentación que deja ver qué hizo un agente y por qué: prompt, respuesta del modelo, tokens, llamadas a herramientas, latencia, coste y resultado de cada paso. Sin ella no puedes auditar una decisión ni saber si el agente empeoró esta semana.

La capacidad de ver qué hace un agente en producción: sus pasos, herramientas invocadas, coste, latencia, errores y decisiones, para poder depurar, auditar y mejorar.

Operaciones agénticas es el nombre con el que varios proveedores designan la operación de agentes de IA en producción; no tiene definición estándar y su alcance cambia según el dominio (red, Kubernetes, negocio).

Capa que decide qué agente actúa, en qué orden, con qué herramientas y con qué datos, y que gestiona reintentos, escalados y traspaso a persona. No es el modelo: es el sistema que coordina varios agentes y herramientas para completar un trabajo de punta a punta.

La coordinación de varios agentes de IA (y sus herramientas) para completar un flujo de trabajo: quién hace qué, en qué orden, con qué estado y con qué control de errores.

Funcion que coordina varios agentes que trabajan sobre procesos distintos: reparte carga, resuelve conflictos entre ellos y decide cual actua cuando dos podrian hacerlo.

Una pasarela de agentes es el punto de control por el que pasan las llamadas de un agente a herramientas, datos y otros agentes, donde se aplican identidad, permisos, límites y registro.

El punto único por el que pasa todo el tráfico entre tus aplicaciones y los modelos: autentica quién llama, aplica la política, mide lo que se gasta y deja rastro. Es el proxy de la IA.

Capa única desde la que una empresa registra, autoriza, vigila y detiene a sus agentes de IA. No hace el trabajo: decide qué agente puede actuar, sobre qué sistemas y con qué permisos, y deja rastro auditable de cada sesión. Si no puedes apagar un agente desde un solo sitio, no tienes plano de control: tienes agentes sueltos.

La capa técnica por la que pasa todo lo que hace la IA de una empresa: identidad, permisos, políticas, enrutado a modelos y registro de cada llamada. No es un panel para mirar: es la tubería por la que circula la ejecución.

El precio por consumo de agentes es un modelo de cobro en el que el proveedor factura según la actividad del agente (consultas, tareas completadas, tokens o créditos) en lugar de por usuario o licencia fija.

Modelo en el que el proveedor cobra por el trabajo entregado o por el efecto conseguido, no por las horas dedicadas ni por licencias de asiento. Se está convirtiendo en el estándar de los servicios de IA porque el coste del trabajo repetible se desploma.

Privilegio permanente cero es el principio de que nadie, ni persona ni agente de IA, conserve accesos privilegiados por defecto: se conceden solo cuando hacen falta, por el tiempo necesario y con justificación.

Agentes que se crean, se despliegan y se conectan a sistemas más rápido de lo que la empresa puede inventariarlos, asignarles dueño, controlar sus permisos y apagarlos cuando dejan de servir.

El radio de impacto es el daño máximo que puede causar una acción de un agente de IA si sale mal: a cuántos clientes, sistemas o euros alcanza y cuánto cuesta deshacerla.

Registro completo y a prueba de manipulación de lo que hizo un agente de IA y por qué: qué se le pidió, qué datos usó, qué herramientas llamó, qué decidió, quién lo aprobó y cómo terminó.

Cuántos de tus agentes operan de verdad sobre procesos vivos, dividido entre cuántos has construido. Es el número que separa un programa de IA de una carpeta de pilotos.

A record of why an agent did what it did: the steps it took, the data behind each decision and the alternatives it ruled out. Not a record of what happened, but of how it got there.

Inventario vivo de todos los agentes de IA que una organización tiene en producción, con su dueño, el proceso que opera, los sistemas a los que accede, su nivel de autonomía y su fecha de última evaluación. Es una formulación editorial de Implementa: la aplicamos como primer entregable de gobernanza en cualquier despliegue.

Función que fija y hace cumplir el marco bajo el que una organización despliega IA: aprobación, documentación, evaluación de riesgo y supervisión continua. No es el DPO, que protege dato personal, ni el Compliance Officer generalista: su objeto es el sistema de IA y su ciclo de vida.

Responsable último de que la IA desplegada funcione en producción y de que alguien conteste cuando deja de funcionar. Se define por responsabilidad operativa, no por posición en el organigrama: valida, publica, monitoriza, responde a incidentes e itera.

La decisión y el trabajo de apagar un agente que ya no aporta: quién lo autoriza, qué se hace con sus permisos, sus datos y el proceso que operaba. Es una formulación editorial de Implementa, no un término establecido del sector.

Entorno acotado donde un agente ejecuta acciones con límites explícitos de sistema de ficheros, red, credenciales y herramientas. No es una promesa en el prompt: es una frontera que el agente no puede cruzar aunque se lo pidan, aunque se equivoque y aunque alguien le haya inyectado instrucciones.

La seguridad de agentes en ejecución es el conjunto de controles que observan y limitan lo que un agente hace mientras opera: qué código y recursos usa, qué acciones intenta y si respeta guardarraíles.

Proteger sistemas que persiguen un objetivo y actúan solos: controles dinámicos, monitorización continua y acceso adaptativo, porque la superficie de ataque ya no es la aplicación sino lo que el agente puede hacer con sus permisos.

A failure where every agent call returns success and latency looks normal, yet the outcome is wrong: it took the wrong branch, misclassified, or executed valid actions in an unsafe order.

Distinción editorial de Implementa. «Servicios agénticos» es lo que se vende: un resultado entregado con agentes. «Operaciones agénticas» es lo que hay que montar dentro para poder entregarlo de forma repetible: registro, permisos, sandbox, medición y dueños. Confundirlos es lo que hace que un piloto brillante no se convierta nunca en negocio.

Una unidad de capacidad empaquetada que se instala en un agente para que sepa hacer algo concreto: instrucciones, acceso a herramientas y a veces código. Se distribuye como se distribuía el plug-in, y se instala con la misma ligereza.

La proporción de un proceso, equipo o base de usuarios que realmente usa la solución de IA desplegada, frente a los que podrían usarla.

Porcentaje de casos que un agente de IA cierra de principio a fin sin que intervenga una persona. Implementa usa esta formulación —adaptada de la práctica de contact center— como métrica de cabecera para saber si un agente está trabajando de verdad o solo está delante de la cola.

Capa unica desde la que una empresa descubre, inventaria, observa, gobierna, asegura y mide toda la IA que tiene desplegada, venga del proveedor que venga. Responde a una sola pregunta: que IA hay corriendo aqui dentro, quien la puso y que esta haciendo.

Registro de por que un agente hizo lo que hizo: los pasos que siguio, los datos que sostuvieron cada decision y las alternativas que descarto. No es el registro de que hizo, es el de como llego ahi.

Periodo durante el cual una accion ejecutada por un agente puede revertirse sin coste. Fuera de esa ventana, la accion deja de ser reversible y pasa a exigir confirmacion humana previa.

Un flujo de trabajo en el que uno o varios agentes de IA toman decisiones y ejecutan acciones con herramientas para alcanzar un objetivo, en lugar de seguir pasos fijos predefinidos.