Microsoft 365 E7 y Agent 365: la gobernanza de los agentes de IA pasa a ser una línea de licencia

Disponible desde el 1 de mayo de 2026, Microsoft 365 E7, presentado por Microsoft como la «Suite Frontier», reúne en una sola referencia Microsoft 365 E5, Microsoft Copilot, la Suite Microsoft Entra completa y Agent 365. Es un superconjunto estricto de E5: la licencia añade capacidades y no quita ninguna. En la práctica, Copilot deja de ser un módulo que se compra aparte, la Suite Entra ya no se limita a Entra ID P2, y aparece un componente completamente nuevo, dedicado a los agentes.

Es la pieza más estructural y la que no existía en ningún otro sitio. Agent 365 trata a los agentes como objetos administrables, igual que los usuarios o los dispositivos. Aporta visibilidad y gobernanza centralizadas sobre los agentes de la organización, una identidad de agente con acceso condicional y protección asociada, gestión del ciclo de vida desde el aprovisionamiento hasta la expiración, reglas de gobernanza aplicables de forma masiva, gestión de la postura de seguridad de los agentes, detección de actividades sospechosas con alerta y bloqueo, y registros de observabilidad unificados para buscar una amenaza dentro de un agente.

La otra mitad de la historia es menos visible pero igual de decisiva. En E7, las barreras que ya conoce dejan de detenerse en la frontera del agente. Las políticas DLP se extienden a las interacciones con los agentes, las etiquetas de confidencialidad propagan su contexto a los agentes de IA, eDiscovery permite descubrir y gestionar los datos de interacción de los agentes para un asunto legal o una investigación interna, y la auditoría gana trazabilidad sobre las acciones de los agentes. En identidad, la Suite Entra completa añade Entra Internet Access, Entra Private Access, la gobernanza de Entra ID y paquetes de acceso aplicables a los agentes.

Antes de decidir una licencia hay que poder responder a una pregunta simple, y la mayoría de las organizaciones que encontramos aún no puede: cuántos agentes funcionan en su tenant, y cuáles. Un agente de SharePoint creado por un equipo de negocio, un agente declarativo construido en Copilot Studio o un conector dejado activo tras un piloto son objetos que acceden a datos de empresa. Mientras esa lista no exista, ninguna licencia resolverá el problema, porque no se gobierna lo que no se ve. Ese inventario es viable con las herramientas de E5, y es por ahí por donde hay que empezar.

No necesariamente, y es algo que los anuncios de producto apenas mencionan. E7 se sitúa claramente por encima de E5, y su precio de catálogo debe verificarse en su propia tarifa CSP antes de cualquier decisión. Sobre todo, Agent 365 y la Suite Entra también están disponibles como módulos complementarios independientes: una empresa ya en E5 que solo quiera gobernar sus agentes puede añadir la pieza correspondiente sin mover toda su base de licencias. El cálculo compara por tanto tres trayectorias, E5 tal cual, E5 más los complementos realmente útiles, y E7, sobre la población de usuarios realmente afectada, que casi nunca es la plantilla completa.

Este tema se cruza con el Reglamento europeo de IA. Las obligaciones de transparencia se aplican desde agosto de 2026, la obligación de sensibilización de los equipos desde febrero de 2025, y todo ello supone saber qué usos de IA existen en la empresa. Los registros de auditoría y el inventario de agentes no son solo herramientas de explotación: son las pruebas que presentará si un cliente, una aseguradora o una autoridad le pregunta cómo acceden sus agentes a los datos. Una gobernanza documentada cuesta mucho menos que reconstruirla después.