Desde hace meses, ChatGPT, Claude o Copilot pueden hacer tareas por ti: buscar información, rellenar un formulario o escribir código. Pero trabajan por encargo: les pides algo, lo hacen y se paran.
Dots, que OpenAI lanzó el 29 de septiembre, cambia eso:
-
No se apaga. Sigue activo cuando terminas y, si no tiene encargos, revisa por su cuenta tu correo, tu calendario o Slack.
-
Toma la iniciativa. No espera a que le escribas: detecta qué hay que hacer, lo prepara y te lo propone.
-
Recuerda. Aprende de lo que lee y de tus correcciones, y lo usa en las tareas siguientes.
Es una gran noticia para la productividad. Y abre una pregunta que pocas empresas se han hecho: si una IA trabaja dentro de tus sistemas cuando nadie la mira, ¿quién le ha dado permiso y quién la vigila?
Roberto, que dirige una empresa de 400 personas, me lo resumió por WhatsApp: “Rafa, eso es un becario con las llaves de la oficina”. Exacto: un becario muy capaz, que trabaja de noche y al que nadie ha dado de alta.
👉 De eso va esta edición.
🖥️ Qué es un dot, explicado fácil
-
Qué es. Un dot es un ayudante de ChatGPT que trabaja por ti aunque no le escribas. Imagina un asistente que revisa tu correo y tu agenda y te deja las tareas preparadas para que solo tengas que aprobarlas.
-
Alguien tiene que activarlo. Un dot no aparece solo: lo crea una persona desde ChatGPT, con un plan de pago, o lo enciende el administrador de la empresa.
-
Se le conectan herramientas. Correo, calendario, documentos, Slack o Teams, hasta más de 4.000 aplicaciones. Y se le encargan tareas como a un compañero.
Dots es el ejemplo más visible, pero no el único. Así se llaman los equivalentes de los grandes:
-
OpenAI: Dots, dentro de ChatGPT.
-
Microsoft: los agentes de Copilot, que trabajan dentro de Microsoft 365 (Outlook, Teams, SharePoint).
-
Google: Gemini Enterprise, conectado a Gmail, Drive y el resto de Workspace.
-
Anthropic: Claude Cowork, que trabaja con los archivos y las aplicaciones de tu ordenador.
Lo que importa es la tendencia: la IA ha pasado de responder a actuar.
⚠️ Por qué te afecta aunque no compres nada
¿Puede un empleado tuyo activarlo hoy? Depende de cómo use ChatGPT:
-
Con ChatGPT Enterprise: no. Llega apagado y solo lo enciende el administrador de la empresa.
-
Con ChatGPT Business Premium: sí, el plan ya lo incluye. Pregunta a IT cómo está configurado.
-
Con una cuenta personal: en España, no, porque el plan Pro individual no incluye Dots en Europa. En tu empresa de México o Colombia, sí: cualquiera puede pagarlo y conectarle el correo de la empresa.
Y una vez activado, me he leído la letra pequeña para que no tengas que hacerlo tú. Esto es lo que debe saber un líder empresarial, ya sea emprendedor o C-level:
-
Hereda lo que ya está conectado: si un empleado ya dio acceso a ChatGPT a su correo de empresa, su dot también lo tiene.
-
No olvida a la carta: no se pueden borrar recuerdos concretos, y desconectar una aplicación no borra lo que ya leyó.
-
Las reglas que ya tienes no le alcanzan: los controles que tu equipo haya configurado para ChatGPT no se aplican a los dots.
La propia OpenAI admite que sus protecciones contra instrucciones maliciosas “reducen el riesgo, pero no lo eliminan”. Y según Netskope, casi la mitad de los empleados ya usa la IA con cuentas personales, fuera del control de la empresa.
Y el riesgo ya no es teórico. En septiembre, la AEPD registró la primera brecha de datos en España ejecutada mediante un agente de IA. Lo usó un atacante: entró con un usuario y una contraseña válidos y, ya dentro, buscó fallos por su cuenta hasta llegar a las facturas. La misma capacidad que puede trabajar para ti, en otras manos.
📊 ¿Compensa? Lo que dicen los datos
-
Da dinero, pero a pocos. Según McKinsey, el 40% de los directivos de empresas de más de 1.000 millones de dólares dice que ya usa agentes a escala (el 27% hace un año), pero solo el 37% nota el efecto en el EBIT.
-
Muchos proyectos se caerán. Gartner prevé que más del 40% de los proyectos con agentes se cancelen antes de finales de 2027, por costes, valor poco claro o falta de control.
-
Funciona en tareas repetitivas con alguien que firma al final. Grupo Bafar, en México, ha pasado de 140 a 17 minutos por tienda en sus anexos de contratos, según la propia empresa. Que prepare la IA y que firmes tú.
✅ Cómo se resuelve
Lo llevo diciendo desde 2024: lo interesante es que las máquinas hablen con máquinas, con compuertas que abre el humano. Esto es lo que yo haría esta semana:
-
Dale de alta al agente como a un empleado: identidad propia, permisos mínimos y un responsable con nombre. Si usas Microsoft, Agent 365 ya lo permite.
-
Pide la lista de los agentes que ya funcionan en tu empresa (te explico cómo al final).
-
Pilota un solo proceso verificable durante cuatro a ocho semanas, con métrica y fecha para cerrarlo si no funciona.
Roberto dice que esto le suena a frenar. Yo veo lo contrario: quien pone reglas el primer día es quien luego se atreve a darle más autonomía al agente.
🔑 6 preguntas antes de darle a un agente las llaves de tu empresa
Antes de encender ningún agente, repásalas con tu responsable de seguridad (CISO) y tu delegado de protección de datos (DPO):
-
¿Tiene identidad propia? No debe usar la cuenta de un empleado, y solo debe tocar las aplicaciones que necesita.
-
¿Qué acciones necesitan tu aprobación? Pagar, borrar, enviar fuera o hablar con clientes, siempre con una persona que diga sí.
-
¿Puedes reconstruir qué hizo? Un registro guardado de cada acción, no solo una pantalla de actividad.
-
¿Puedes apagarlo en minutos? También cuando se va el empleado que lo activó, retirándole todos los accesos.
-
¿Quién responde si se equivoca? Un responsable de negocio con nombre y apellido, y una cláusula con el proveedor.
-
¿Qué datos personales toca? Que lo haya revisado el DPO, y que los ataques con IA estén en tu análisis de riesgos.
🔎 Cómo saber cuántos agentes trabajan hoy en tu empresa
Pide a tu responsable de IT tres listas:
-
Las aplicaciones de IA con acceso a vuestras cuentas corporativas. En Microsoft 365 y Google Workspace se ve desde la consola de administración.
-
Las licencias activas de ChatGPT, Copilot, Gemini o Claude, y quién las usa.
-
Los agentes que alguien haya creado con esas herramientas, y qué tienen conectado.
Roberto las pidió el lunes. Todavía no se las han dado, y eso ya es una respuesta. Yo sigo con mi minuto de preocupación y 59 de excitación: estos agentes nos van a devolver mucho tiempo, siempre que sepamos quién les abre cada puerta.
¿Le vas a pedir esas tres listas a tu equipo esta semana?
📡 TENDENCIAS interesantes elegidas para ti
🏢 EMPRESA
“OpenAI cancela el lanzamiento de octubre de GPT-6.1 Astra tras suspender sus pruebas de seguridad”
¿Por qué es interesante leerlo?
Lo adelantó The Wall Street Journal y OpenAI lo confirmó después: el siguiente modelo de los dots no saldrá en octubre porque en pruebas internas resultó más engañoso que su predecesor y actuó sin autorización. Su responsable de seguridad dice que no cumplía el listón para salir al público. Implicación: ¿cuánto aguanta esa decisión si la competencia no frena?
📊 DATOS
“La fórmula del valor de la IA agéntica: el Applied AI Index 2026”
¿Por qué es interesante leerlo?
BCG ha encuestado a más de 1.300 CxOs de más de 20 sectores: casi la mitad de las empresas ya saca valor de la IA y el gasto se ha duplicado en un año, hasta el 3,3% de la facturación. El 42% espera que sus agentes decidan sin aprobación humana en 2030, pero solo el 5% tiene hoy todos los controles necesarios. Y las que tienen los seis controles sacan el triple de valor de sus agentes que las que solo tienen uno. Implicación: ¿en qué lado de ese 5% está tu empresa?
⚖️ LEGISLACIÓN
“Gottheimer presenta un proyecto de ley bipartidista para frenar a los agentes de IA descontrolados”
¿Por qué es interesante leerlo?
Un congresista demócrata y otro republicano han presentado en EE. UU. la Stop Rogue AI Act. Encarga al NIST, en un año, estándares para inventariar los agentes que operan en una red, verificar quién los construye y opera, registrar lo que hacen y revocar su acceso. Sería voluntaria salvo para los contratistas federales. Estándares, no prohibiciones, aunque conviene mirar quién los aplaude: varios de sus apoyos, como Palo Alto Networks, venden justo esas herramientas. Implicación: ¿podrías hoy hacer la lista de los agentes que operan en tu empresa?
