Agentes de código con IA: ¿quién controla tu software ahora?

Coder, la plataforma de entornos de desarrollo que ya usan bancos y administraciones públicas, anunció el 2 de septiembre de 2026 Agent Relay, una integración con SpaceXAI que permite ejecutar los agentes de código en la nube de Cursor dentro de la infraestructura del propio cliente, sin que el código fuente, las credenciales o los sistemas internos salgan de su red (The Next Web; nota de prensa de Coder). En Evicron, estudio de IA y software a medida de Barcelona, llevamos meses viendo cómo nuestros propios clientes prueban agentes de código y se topan con la misma pregunta antes de aprobarlos: si el agente escribe, ejecuta y despliega código solo, ¿quién controla realmente ese software?

Qué ha lanzado Coder con SpaceXAI

Agent Relay resuelve un problema muy concreto. Herramientas como los agentes en la nube de Cursor son cómodas porque el desarrollador sigue trabajando desde su app o su navegador de siempre, pero el razonamiento del agente —y las llamadas a herramientas que ejecuta sobre el código— corrían hasta ahora en la infraestructura del proveedor. Para un banco, una administración pública o cualquier empresa sujeta a normativa de residencia de datos, eso era motivo suficiente para prohibir su uso. Con Agent Relay, la planificación del modelo la sigue haciendo Cursor, pero la ejecución de las tareas sobre el código ocurre en máquinas que controla el cliente, dentro de su propia red. Está en fase de acceso anticipado con clientes piloto, así que todavía no es un producto de uso general.

Lo relevante no es tanto el producto en sí como la señal: los propios proveedores de agentes de código están reconociendo que la ubicación del código y de los secretos es, para buena parte de sus clientes potenciales, la condición que decide si adoptan la herramienta o no.

Por qué esto no es solo un problema de banca

Es tentador pensar que esto solo afecta a sectores muy regulados. No es así. Cualquier pyme que empiece a dejar que un agente de IA escriba, modifique o despliegue partes de su software está delegando una decisión técnica en un sistema que actúa con autonomía: puede tocar una base de datos de producción, generar dependencias nuevas o exponer una credencial en un commit sin que nadie lo revise a tiempo. El Reglamento europeo de IA y el RGPD ya obligan a saber, en todo momento, dónde se procesan tus datos y quién tiene acceso a ellos; un agente de código que trabaja sobre tu repositorio y tus variables de entorno entra de lleno en esa obligación, la use un banco o un comercio de diez empleados.

La pregunta práctica no es si usar agentes de código —cada vez es más difícil no hacerlo, y la productividad que ofrecen es real— sino con qué garantías.

Las preguntas que debe responder tu empresa antes de aprobar un agente de código

1. ¿Dónde se ejecuta el código y dónde viven tus secretos? Si la respuesta es “en la nube del proveedor” y tu actividad maneja datos sensibles o contratos con cláusulas de residencia, necesitas saberlo antes de firmar, no después de una auditoría.
2. ¿Queda registro de lo que hace el agente? Cada commit, cada dependencia añadida y cada despliegue que origina un agente debería quedar trazado igual que si lo hubiera hecho una persona del equipo.
3. ¿Hay revisión humana antes de producción? Un agente puede proponer un cambio; que lo apruebe y lo despliegue sin más nadie es un riesgo que muy pocas empresas deberían asumir todavía.
4. ¿Quién es dueño del código final? Con herramientas de bajo código o plataformas cerradas, migrar más adelante puede salir caro. Cuanto más estándar sea el stack que queda debajo del agente, más fácil es cambiar de proveedor si hace falta.

Cómo lo planteamos en Evicron

En nuestros proyectos de software a medida usamos IA para acelerar partes del desarrollo, pero el código que entregamos es del cliente, sin cláusulas de dependencia del proveedor, y cada cambio pasa por revisión antes de llegar a producción: sprints semanales, demo navegable desde la segunda semana y trazabilidad de qué se ha construido y por qué. Cuando la duda es más de fondo —qué agentes puede aprobar tu empresa, qué política interna necesitas antes de dejarlos tocar código real— es donde entra nuestra consultoría de IA para empresas: auditamos qué herramientas usa ya tu equipo, con o sin permiso, y qué controles les faltan para ser seguras.

En resumen

Que un proveedor tan asentado como Coder lance una versión de sus agentes que corre dentro de la red del cliente confirma algo que ya intuían muchas empresas: la comodidad de un agente de código no compensa perder de vista dónde vive tu software y quién puede tocarlo. Antes de aprobar uno en tu empresa, resuelve las cuatro preguntas de este artículo; si no tienes respuesta para alguna, mejor tenerla antes de que el agente escriba la primera línea, no después.

¿Quieres revisar qué agentes de IA usa ya tu equipo y con qué garantías reales? Escríbenos: la primera consultoría es gratuita y respondemos en menos de 24 horas.