24 preguntas a un proveedor de agentes de IA

Gartner estima que solo unos 130 de los miles de proveedores que venden IA agentic son reales, y que el resto está en lo que llama agent washing: rebrandear chatbots, asistentes y scripts de robotic process automation (RPA) como agentes. La misma firma, el mismo release: más del 40 por ciento de los proyectos de IA agentic se cancelarán para finales de 2027, impulsados por costos que escalan, valor de negocio poco claro y controles de riesgo inadecuados.

Esos tres modos de falla se detectan todos en una llamada de ventas. Abajo están las preguntas que los detectan. Imprima la lista, hágalas en orden y exija las respuestas por escrito.

Para llevar

• Pida un precio fijo en el primer flujo. Un proveedor que no precie un trabajo acotado le está diciendo que no puede acotarlo.
• Exija una métrica de éxito por escrito y un umbral de corte acordado antes de que empiece cualquier desarrollo. Los drivers de cancelación de Gartner son costo, valor poco claro y controles de riesgo débiles; los tres son problemas de contrato, no de tecnología.
• El ownership de prompts, código y configuración es la pelea nueva de lock-in. Obtenga la respuesta por escrito o va a pagar para irse.
• Pregunte cuánto cuesta correr el agente por mes a su volumen real, no por asiento. El uso del modelo más el monitoreo es la línea que la mayoría de las cotizaciones omiten.
• Solo el 21 por ciento de las organizaciones reporta un modelo maduro de gobernanza para IA agentic, así que pregunte quién aprueba qué, y dónde vive el audit trail.

Sección 1: Alcance y encaje

1. ¿Cuál de nuestros flujos no deberíamos automatizar todavía, y por qué? La pregunta más reveladora de esta lista. Un proveedor que vende capacidad automatizará cualquier cosa. Un proveedor que vende juicio nombrará dos o tres flujos que son demasiado ambiguos, de demasiado bajo volumen o demasiado dependientes de datos que usted no ha limpiado. Haga el ranking usted mismo antes de la llamada, por horas por frecuencia, usando el método de dónde deberían empezar los negocios de servicios con automatización de IA, para poder decir si su respuesta coincide con sus números.

2. ¿Cuál es el único flujo acotado con el que empezaría, y cómo se ve «hecho»? Quiere un solo trabajo con un principio y un final claros, no una plataforma. Si la respuesta es un roadmap, el alcance no está definido.

3. ¿Cuál es la métrica de éxito, cómo se mide y quién la mide? Horas devueltas, tasa de error, cycle time, costo por transacción. Elija una primaria. Si el proveedor la mide él mismo sin una lectura independiente, la métrica es decoración.

4. ¿Cuál es el umbral de corte, y quién puede llamarlo? El número por debajo del cual el piloto para y nadie discute. Persona nombrada, número escrito, acordado antes del desarrollo. Un proveedor que resiste un umbral de corte le está hablando de su confianza.

Sección 2: Prueba e historial

5. Muéstreme un agente que corra en su propio negocio, en producción, hoy. Construir agentes para otras personas sin correr ninguno propio es una advertencia. Pregunte qué hace, qué se rompió y cómo se enteraron.

6. ¿Cuál es el más largo que un agente que construyeron ha estado corriendo en producción? Los demos son fáciles. El mes nueve es difícil, porque para entonces tres herramientas conectadas ya enviaron breaking changes.

7. Recórrame un desarrollo de agente que falló y qué cambiaron después. Cualquiera con despliegues reales tiene uno. Un proveedor sin una historia de falla no tiene historial de producción o no tiene candor, y ambas le cuestan.

8. ¿Quién exactamente va a construir esto, y son las personas de esta sala? Pida nombres, y pregunte si el trabajo está subcontratado. Si el equipo de desarrollo es distinto del equipo de ventas, ponga al equipo de desarrollo en la siguiente llamada.

Sección 3: Datos, seguridad y cumplimiento

9. ¿Los modelos que usan entrenan con nuestros inputs y outputs? La respuesta tiene que ser no, y tiene que ser rastreable a los términos comerciales del proveedor con el proveedor del modelo, no a una tranquilidad verbal.

10. ¿A dónde van nuestros datos, qué subprocessors los tocan y podemos ver la lista? Un proveedor que no puede producir una lista de subprocessors no ha pensado en su equipo de procurement.

11. ¿Qué certificaciones de seguridad sostienen de verdad, y si ninguna, qué operan en su lugar? Tres aparecen. Un reporte System and Organization Controls (SOC) 2 es una auditoría independiente de los controles de seguridad de un proveedor; ISO 27001 e ISO 42001 son certificaciones de la International Organization for Standardization (ISO) que cubren seguridad de la información y gestión de IA. La certificación es un gate real para muchas empresas. Pero una descripción honesta de controles operativos le gana a una afirmación de certificación que resulta ser Type I de hace dos años, o «en progreso» sin un auditor contratado. Pregunte cuál, pregunte la fecha, pida el reporte.

12. ¿Van a firmar un data processing agreement (DPA), el contrato que gobierna cómo se manejan nuestros datos, y qué tan rápido pueden devolver un cuestionario de seguridad completo? La velocidad aquí predice todo lo demás. Los proveedores que responden en días ya lo han hecho.

Sección 4: Arquitectura e integraciones

13. ¿Cuáles de nuestros sistemas va a tocar el agente, y qué permiso necesita en cada uno? Menor privilegio, por sistema, por escrito. Las integraciones, no la IA, son donde vive la mayor parte del presupuesto y la mayor parte de las roturas.

14. ¿Qué pasa cuando una de esas herramientas cambia su API? Quiere un dueño nombrado, un enfoque de monitoreo y una respuesta sobre quién paga. «Lo arreglaríamos» no es un modelo de soporte.

15. ¿Dónde está el humano en el circuito, y qué acciones puede tomar el agente sin aprobación? Dibuje la línea de forma explícita. Cualquier cosa irreversible, cualquier cosa que gaste dinero, cualquier cosa que llegue a un cliente debería exigir una persona por defecto. El email outbound es el caso de libro: un sistema de generación de leads con IA que de verdad funciona deja que el agente investigue y redacte y mantiene a un humano en el envío, porque un envío sin atención es lo que quema el dominio.

16. ¿Cuál es el audit trail, y podemos leerlo sin pedirles? La encuesta de 2026 de Deloitte a 3,235 líderes de TI y de negocio encontró que solo el 21 por ciento tiene un modelo maduro de gobernanza para IA agentic, y los huecos nombrados son exactamente esto: límites de decisión, monitoreo en tiempo real y audit trails. No acepte una caja negra.

Sección 5: Comerciales y ownership

17. ¿Cuál es el precio fijo del primer flujo? No un rango, no un fee de discovery que se vuelve un rango. Un número para un trabajo acotado. Nuestras bandas de costo de agentes de IA publicadas sitúan una automatización simple de un solo flujo en USD 3,000 a USD 8,000 en una shop pequeña, y nuestro propio piloto de flujo acotado, con shadow mode, go-live supervisado y umbral de corte por escrito, en USD 25,000 a USD 60,000 fijos en nuestra página de precios, para que tenga puntos de referencia de si una respuesta es seria.

18. ¿Cuáles son los costos mensuales de modelo y de monitoreo a nuestro volumen real? Pídales que lo computen a partir de su conteo de transacciones. Presupueste 15 a 25 por ciento del costo de desarrollo al año para correrlo. Una cotización sin una línea continua está incompleta, no es barata.

19. ¿Quién es dueño de los prompts, el código, la configuración y el set de evaluación si nos separamos? Este es el problema nuevo de website-hostage. La respuesta que quiere es que usted es dueño de todo y puede exportarlo. Póngalo en el contrato.

20. ¿Cuánto cuesta agregar el segundo y el tercer flujo, y ese precio está fijo ahora? El scope creep se precia en el momento en que el proveedor tiene más poder de negociación, que es justo después de que el primero funciona. Fije el número temprano.

Sección 6: Después del lanzamiento

21. ¿Qué incluye «mantenido», en una lista? Monitoreo, tiempo de respuesta a incidentes, updates de modelo, reparaciones de integración, tuning de prompts, reporting. Si no está enumerado, no está incluido.

22. ¿Cómo van a entregar esto si queremos correrlo nosotros? Documentación, runbook, acceso, una sesión de entrenamiento. Pregunte cuánto cuesta eso. Un proveedor confiado en su valor no necesita sostener las llaves.

23. ¿Cuál es su tiempo de respuesta cuando el agente hace algo mal en producción? Lo incorrecto, no el uptime. Los agentes fallan al estar incorrectos con confianza, que ningún service level agreement (SLA) de uptime atrapa.

24. ¿Qué los haría decirnos que paremos? La última pregunta, y la que le dice si está comprando juicio o capacidad.

Tres respuestas que deberían terminar la conversación

• «Depende» a la pregunta 17, dos veces. Los proveedores serios precifican un flujo acotado.
• «Somos dueños de los prompts» a la pregunta 19. Está comprando una dependencia, no un sistema.
• Una afirmación de certificación que no puede producir un reporte y una fecha en la pregunta 11. Si van a doblar la verdad en la llamada de ventas, el audit trail no lo va a salvar.

Cómo respondemos estas nosotros

Lo justo es justo, así que aquí están nuestras respuestas a las cuatro más filosas.

Corremos nuestra propia flota de agentes en producción todos los días, y recupera 50 o más horas a la semana en el equipo. También operamos un servidor público de Model Context Protocol (MCP) en mcp.strataigize.com, el estándar que deja que un agente de IA llame a un sistema externo, lo que significa que un agente puede consultar nuestro negocio de forma directa, y no hemos encontrado otra agencia que corra uno.

En seguridad y cumplimiento, no tenemos SOC 2. Eso está en nuestra página de trust y seguridad, no en una nota al pie. Esa página lleva lo que sí operamos: acceso de menor privilegio otorgado por el cliente, credenciales en stores gestionados, un resumen de gobernanza alineado a las cuatro funciones del AI Risk Management Framework del US National Institute of Standards and Technology (NIST), nuestra lista de subprocessors y un DPA disponible a pedido. Completamos cuestionarios de seguridad de proveedores cuando nos los piden.

En precio, cotizamos un número fijo para el primer flujo y acordamos el umbral de corte por escrito antes de que empiece el desarrollo. En ownership, usted es dueño de los prompts, el código y la configuración.

Preguntas frecuentes

¿Qué es el agent washing?

Rebrandear un producto existente, normalmente un chatbot, un asistente o un script de RPA, como un agente autónomo sin la capacidad de fondo. Gartner estima que solo alrededor de 130 de los miles de proveedores de IA agentic son genuinos. La pregunta 5 y la pregunta 13 son las pruebas más rápidas: pregunte qué corren ellos mismos, y pregunte qué permisos sostiene de verdad el agente.

¿Cuánto debería tardar la evaluación de un proveedor de agentes de IA?

Dos a cuatro semanas para un primer flujo acotado, la mayor parte gastada en la revisión de seguridad más que en el demo. Envíe las preguntas 9 a 12 antes de la primera llamada para que las respuestas de cumplimiento lleguen en paralelo con las comerciales.

¿Deberíamos correr un piloto pago o una prueba de concepto gratis?

Pago, y acotado. Los pilotos gratis se staffean con quien esté disponible y se miden contra nada. Vea cómo se ve un piloto que sobrevive a procurement para la estructura que se sostiene en una revisión de seguridad.

¿Y si todavía estamos decidiendo si construir esto internamente?

Corra la comparación de construir versus comprar primero. Las preguntas al proveedor solo importan una vez que decidió que un proveedor está en el alcance.

Traiga esta lista con nosotros

Responderemos las 24 en una llamada, en orden, y pondremos las respuestas por escrito. Reserve una auditoría de growth o lea qué incluyen nuestros engagements de desarrollo de agentes de IA. La versión de esa conversación en etapa de decisión es consultoría de IA.