Respuesta corta
- Un agente proactivo revisa las aplicaciones que le conectas, detecta lo que necesita atención y te trae la acción preparada. El chat de siempre esperaba a que escribieras.
- Los dos lanzamientos de 2026, dots de OpenAI (29 de septiembre) y Claude Duet de Anthropic (21 de octubre), dejan las acciones sensibles bajo tu aprobación o bajo reglas que tú defines. Sus propios fabricantes advierten que se equivocan.
- El trabajo que queda en tus manos es definir permisos, elegir qué conectar y revisar lo que el agente propone antes de que salga con tu nombre.
- En ROCALDE no uso un agente que vigile cuentas por mí. Trabajo con agentes que ejecutan dentro de compuertas que apruebo yo, y una de esas reglas nació de una falla real en el sitio en vivo.
¿Qué es un agente de IA proactivo?
Es un sistema de IA que actúa sin esperar tu mensaje. Revisa cada cierto tiempo las aplicaciones que le conectaste, decide qué merece tu atención y te lo trae con la acción preparada. En un chat empiezas tú; con un agente proactivo empieza él, y tú apruebas o corriges.
Nuestra lecturaSirve ordenar la IA que usa un negocio en tres niveles, según quién toma la iniciativa y cuánto hace la máquina antes de volver a ti. La diferencia práctica está en el tercero: ahí la IA ve cosas que tú no le mostraste.
Tres niveles de IA en un negocio
- RespondeTú preguntas y la IA contesta. Ejemplo: redacta el correo que le pediste.
- Ejecuta un encargoTú pides una tarea de varios pasos y la IA la completa con herramientas. Ejemplo: arma una planilla desde tus facturas.
- Observa y proponeLa IA revisa tus cuentas sin que le escribas, detecta una tarea sin cerrar y prepara la acción. Ejemplo: avisa de una factura impaga y deja el recordatorio listo para que lo apruebes.Pasa por tu aprobación
- Tú inicias, la IA ejecuta
- La IA inicia, tú apruebas
Nivel 1, responde: tú preguntas y la IA contesta. Nivel 2, ejecuta un encargo: tú pides una tarea de varios pasos y la IA la completa. Nivel 3, observa y propone: la IA detecta una tarea sin cerrar, prepara la acción y espera tu aprobación.
Qué hacen hoy los agentes proactivos, a octubre de 2026
Dato oficialAnthropic abrió Claude Duet el 21 de octubre de 2026 como vista previa de investigación, con lista de espera, para suscriptores Pro y Max en Estados Unidos. Funciona como aplicación propia en iOS, Android y claude.ai. Cada mañana envía un resumen breve con lo más importante de las aplicaciones conectadas, revisa esas cuentas cada pocas horas y trabaja en su propia máquina virtual, de modo que tu computador puede quedar apagado [1]. Anthropic declara más de 6.000 conectores y plugins, y que Duet usa Claude Opus 5.5 [1].
Dato oficialDuet pide aprobación antes de enviar un mensaje, hacer un pago, firmar un documento o borrar algo. Cuando compra, usa una tarjeta de un solo uso que solo sirve para esa compra [2]. Anthropic también publica sus límites: puede leer mal un hilo o calibrar mal qué es urgente, algo urgente puede llegar entre dos revisiones y no hace llamadas ni envía mensajes de texto a otras personas [1] [2].
Dato oficialTres semanas antes, el 29 de septiembre de 2026, OpenAI presentó los dots: agentes siempre activos dentro de ChatGPT, con computador propio en la nube [3]. Cada dot sigue reglas que configura el usuario, con cuatro comportamientos posibles: actuar sin preguntar, actuar si hubo aprobación previa, preguntar antes de actuar o entregarte la tarea. El centro de ayuda pide revisar su trabajo y comprobar los detalles importantes antes de confiar en el resultado [4].
Nuestra lecturaLos dos fabricantes llegaron a un diseño parecido. El agente trabaja en una máquina que no es la tuya y deja a una persona como compuerta de lo sensible: ninguno de los dos lo deja actuar solo donde hay consecuencias.
¿Qué puede hacer un agente sin pedirte permiso?
Depende de dos capas de reglas: las que fija el fabricante y las que defines tú. Los agentes de 2026 separan tres zonas: lo que hacen solos, lo que te consultan y lo que no hacen aunque lo apruebes. La tercera zona la fija el fabricante; buena parte de las otras dos queda en tus manos.
| Zona | Qué entra, según los fabricantes | Qué decides tú |
|---|---|---|
| Actúa sin preguntar | Revisar cuentas conectadas, resumir, preparar borradores [1] [2]. En los dots, lo que marques como «actuar sin preguntar» [4]. | Qué cuentas conectas y cuáles quedan fuera. |
| Te consulta antes | Enviar mensajes, pagar, firmar y borrar, en Duet [2]. En los dots, lo que marques como «preguntar antes» o «solo con aprobación previa» [4]. | Qué cuenta como sensible en tu negocio: un descuento, la respuesta a un reclamo, el dato de un cliente. |
| No lo hace aunque apruebes | Operar valores, mover dinero entre cuentas y entrar a cuentas ajenas, en Duet [2]. Cambiar una contraseña queda siempre contigo, en los dots [3]. | Lo fija el fabricante. Te toca juzgar si ese límite te basta. |
Nuestra lecturaLa aprobación protege solo si alguien lee lo que aprueba. Si tocas «enviar» sin revisar, el error del agente sale firmado por tu negocio. Por eso la segunda zona exige tiempo: alguien con criterio tiene que mirar cada propuesta antes de soltarla.
¿Qué cambia para un negocio pequeño cuando la IA trabaja sin esperar?
Cambia el lugar donde se va tu tiempo. Revisar bandejas, cruzar planillas y preparar recordatorios pasa al agente. A ti te queda decidir qué conectar, qué permiso dar y revisar con atención lo que el agente propone antes de que llegue a un cliente.
Nuestra lecturaTres trabajos siguen siendo tuyos.
Criterio. Saber qué es urgente en tu negocio. Anthropic reconoce que Duet puede calibrar mal la urgencia [1]. El agente no sabe que ese cliente que paga tarde siempre termina pagando, o que el correo seco viene de tu mejor proveedor. Esa información vive en tu cabeza y, si quieres que el agente la use, tienes que escribirla.
Arquitectura. Decidir qué cuentas se conectan, dónde quedan los datos de tus clientes y qué se mantiene separado. Anthropic explica que Duet trata lo que lee como información y actúa sobre lo que tú pides, pero admite que ninguna defensa es perfecta frente a instrucciones escondidas en un correo o una página [2]. Cada cuenta que conectas amplía lo que el agente puede leer, y también lo que alguien podría intentar meterle.
Supervisión. Reservar tiempo para revisar. En Duet, las revisiones de fondo y el resumen de la mañana consumen los mismos límites de uso que el chat [2]: el agente consume tu plan aunque no le pidas nada.
Nuestra lecturaSi tu negocio mide su trabajo en horas de ejecución, ese modelo pierde piso. Preparar un recordatorio de cobro cuesta casi nada cuando lo prepara un agente. Lo que sigue costando, y vale, es la decisión detrás: a quién cobrar, con qué tono y cuándo conviene esperar.
Cómo trabajamos con agentes en ROCALDE: compuertas, sin vigilancia autónoma
Desde ROCALDENo uso un agente que revise mis cuentas cada pocas horas. Trabajo con agentes de código, Claude Code y Codex, sobre el repositorio donde vive el sistema de ROCALDE; con flujos de n8n en un servidor que administro, y con skills que ordenan cada tipo de pieza paso a paso. Ninguna de esas piezas decide sola qué sale al público. La tabla separa lo que ya probé con registro de lo que hoy es una regla escrita que sigo.
| Práctica | Estado | Qué evita |
|---|---|---|
| Ninguna IA publica. Artículos y carruseles pasan por compuertas de contenido, diseño y revisión final que apruebo yo | ProbadoSeis artículos de este blog registrados con ese método desde septiembre de 2026 | Que un dato sin fuente salga con mi nombre |
| Umbral de confianza en los flujos que clasifican: bajo el umbral decide una persona | ProbadoEn tres flujos internos, el 21 y 22 de septiembre de 2026: los casos bajo 0,60 pasaron a revisión [5] | Que el modelo actúe cuando duda |
| Ningún agente hace commit, push ni despliegue sin una autorización aparte de la tarea | Regla escritaIgual para cualquier agente | Que «terminé la tarea» signifique «ya está publicado» |
| El laboratorio queda separado de producción: validar un flujo no autoriza a otro | Regla escritaLos flujos de prueba usan datos propios, sin datos de clientes | Que un experimento llegue a un cliente |
| No se instala una herramienta ni un conector porque apareció en un video | Regla escritaCon un inventario que registra cada herramienta y su límite | Sumar accesos sin saber qué abren |
Desde ROCALDE Poder ejecutar una acción no la autoriza
- ¿El agente podía hacerlo?
- Sí. Tenía acceso a la herramienta de despliegue a través de un conector.
- ¿Estaba autorizado en ese sitio?
- Nadie lo había comprobado en un sitio con contenido vivo.
El 12 de julio de 2026, un agente subió un solo archivo a rocalde.com con esa herramienta y el sitio dejó de servirse hasta que restauré un respaldo. Desde entonces trato las dos preguntas por separado: subo archivo por archivo, respaldo antes de tocar algo y compruebo después que lo servido coincide con lo que subí.
Llevo esa lección a cualquier agente proactivo que conecte: antes de darle una cuenta, escribo qué puede hacer sin mí y lo pruebo donde equivocarse no le cueste nada a un cliente. La forma de decidir qué paso resuelve una máquina y cuál una persona está desarrollada en la guía sobre qué modelo de IA usar en cada paso de una automatización.
¿Cómo preparar tu negocio antes de conectar un agente proactivo?
Escribe las reglas antes de conectar la primera cuenta. Decide qué tareas puede hacer solo, cuáles te consulta y quién revisa. Empieza con una cuenta y con datos propios, y amplía cuando el agente haya acertado con lo que ves.
- Lista las tareas repetidas y marca las que tienen consecuencias si salen mal: cobrar, responder a un cliente, cambiar un precio.
- Elige qué conectas. Una cuenta primero, y si se puede, solo para lectura.
- Escribe las tres zonas con ejemplos de tu negocio: lo que hace solo, lo que te consulta y lo que no toca.
- Define quién revisa y cuándo. Una aprobación sin tiempo para leer no protege a nadie.
- Prueba con tus datos antes de tocar los de tus clientes, y anota cada error del agente para corregir las reglas.
Automatización con criterio
Un agente hace lo que el sistema le permite.
Antes de delegar hay que saber qué entra, qué se decide y quién responde ante el cliente. En ROCALDE diseñamos automatizaciones con una persona en los puntos donde tu negocio pone su nombre.
Preguntas frecuentes
¿Un agente proactivo reemplaza a una persona del equipo?
Reemplaza tareas: revisar bandejas, cruzar datos, preparar borradores. Los dos fabricantes piden que una persona revise el trabajo con consecuencias y reservan acciones al usuario [2] [4]. Alguien con criterio sobre tu negocio sigue haciendo falta, ahora para decidir y revisar.
¿Puedo usar Claude Duet o los dots desde Chile?
Al 21 de octubre de 2026, Claude Duet está abierto solo a suscriptores Pro y Max en Estados Unidos, con lista de espera [2]. OpenAI despliega los dots para usuarios Pro fuera del Espacio Económico Europeo, Suiza y Reino Unido, y para Business Premium en las regiones donde opera ChatGPT [4]. Revisa la disponibilidad antes de planificar: cambia con frecuencia.
¿Es seguro conectar mi correo a un agente?
Depende de lo que el agente pueda hacer con ese acceso. Anthropic indica que Duet pide aprobación antes de enviar correos y que ninguna defensa es perfecta frente a instrucciones escondidas en lo que lee [2]. Conecta primero una cuenta sin datos sensibles de clientes y deja el envío siempre en la zona de aprobación.
Fuentes
Consultadas el 21 de octubre de 2026.
- Anthropic. «Introducing Claude Duet». claude.com. Fecha de apertura, resumen de la mañana, revisiones cada pocas horas, máquina virtual propia, conectores, modelo y límites declarados.
- Anthropic. «Get started with Claude Duet». support.claude.com. Disponibilidad, acciones que requieren aprobación, acciones prohibidas aunque se aprueben, tarjeta de un solo uso, límites de uso e instrucciones escondidas.
- OpenAI. «Introducing dots». openai.com. Fecha de presentación, agentes siempre activos, computador propio en la nube y tareas que quedan con el usuario.
- OpenAI. «Getting started with your dot». help.openai.com. Cuatro comportamientos de las reglas, recomendación de revisar el trabajo y disponibilidad por plan y región.
- ROCALDE. Pruebas internas del 21 y 22 de septiembre de 2026 con umbral de confianza de 0,60, publicadas en qué modelo de IA usar en una automatización. Sin datos de clientes.